Plugins

Ajoute un préréglage de permission Approbation automatique à la Web UI, en utilisant un agent relecteur restreint et neuf pour autoriser ou refuser chaque demande d'approbation.

Ajoute une permission workspace-write++ qui maintient les outils de fichiers à l'intérieur du workspace tout en contournant le bac à sable de processus Windows pour les exécutables autorisés par jokers, comme Git Bash.

Plugin d'audit de sécurité pour DeepSeek Harness : profilage statique des permissions et sentinelle d'exécution pour les plugins tiers

Charger les assets Claude Code dans DSH au runtime — compétences, slash commands, règles, règles de permission (deny/ask/allow), sous-agents et hooks depuis .claude/ plus plugins Claude Code (plugin.json / marketplace / skills / agents / MCP), via une couche de parse memory-IR qui garde .claude comme source de vérité sans écriture en retour. Six packages installables : loader, skills, permissions, agents, hooks, mcp.

Raccourcis clavier entièrement personnalisables pour l'interface Web : 34 fonctionnalités pré-enregistrées (sessions, views, clipboard, models, silent permission cycling, settings), enregistrement en un clic pour lier les vôtres, et un cheatsheet de raccourcis avec diagnostics intégrés.

Routeur à chargement paresseux pour serveurs MCP : découvre automatiquement les MCP compatibles et ne garde qu'un routeur partagé dans le catalogue d'outils, révélant les schémas d'un serveur quand un tour en a besoin et les masquant à nouveau en fin de tour — de nombreux MCP installés cessent ainsi de coûter du contexte à chaque requête. En cas d'incertitude, bascule vers la visibilité normale, et le MCP d'origine conserve la propriété de l'exécution, des permissions et du cycle de vie du processus. Prend aussi en charge les connexions paresseuses explicites avec réutilisation à chaud, reconnexion bornée, stdio et Streamable HTTP.

Encapsule les commandes de gestion de l'environnement virtuel Python : réduit les problèmes de réseau et d'autorisation rencontrés par les agents lors de la gestion des environnements via des commandes de terminal, fonctionne sur tous les systèmes d'exploitation et achemine automatiquement les installations via des miroirs et des proxys locaux. Les outils sont strictement limités par les autorisations de lecture/écriture accordées.

Passe une session web DSH au CLI Claude Code local : sélecteur de moteur par session (DSH | Claude Code), modèles Claude et effort de raisonnement dans le siège du modèle, modes d'autorisation Claude à la place du sélecteur de mode d'accès, ainsi que les demandes d'autorisation, AskUserQuestion et ExitPlanMode acheminés vers les cartes natives d'approbation, de question et de révision de plan DSH. Le flux est écrit sous forme d'événements de session natifs DSH, de sorte que la transcription intégrée, les cartes d'outils et les sous-agents imbriqués le rendent ; les commandes slash Claude fusionnent dans la palette de commandes ; le CLI est tenu par un courtier détaché, de sorte que les mises à jour de plugins et les redémarrages de DSH n'interrompent pas un tour en cours.

Intégration Feishu (Lark) pour DeepSeek Harness : 25 outils pour les messages de chat et l'historique, les documents cloud (y compris les pages de base de connaissances, les graphiques et images générés), les enregistrements bitable, les plages de feuilles de calcul et les permissions Drive, en utilisant votre propre application Feishu d'entreprise auto-construite.

Quatrième preset de permissions pour dsh : sessions sans restriction et compatibles GPU (danger-full-access) avec approbation utilisateur par opération pour les écritures hors espace de travail ou vers des chemins protégés (.git/**, .env*) ; implémenté uniquement comme un bundle au-dessus du hook ask officiel tools/pre-execute, sans modification du cœur.

Moteur de règles de permissions à la Claude Code : paliers hard/deny/ask/allow avec un palier hard au-dessus de l'accès complet, règles limitées à l'espace de travail, protection de chemins par jokers et éditeur visuel par étapes ; les règles persistent dans settings.yaml.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.