Plugins

Pack d’extensions et de correctifs indépendant pour @zaofan/dsh-qqbot (installez d’abord ce plugin, en version figée 1.10.39). Ajoute une mémoire SQLite à deux couches avec rappel/consolidation de type hippocampique ; une persona qui apprend en continu et transforme l’influence des proches et l’activité Bilibili/Douyin en auto-réflexion quotidienne ; une protection contre sa dérive ; des niveaux de groupe ; des réponses rapides par modèle local avec arbitre central ; une boîte d’envoi TTS ; une bibliothèque de stickers ; et un studio vidéo soumis à approbation qui prépare storyboards, contrôle la qualité des images et rédige des posts Bilibili à relire.

Connecte Telegram, Discord, Slack, Mattermost, Zulip et Matrix dans un plugin. Les sessions par conversation survivent aux redémarrages ; la page Paramètres permet d’ajouter, tester et enregistrer des canaux sans YAML. La liste d’autorisation fail-closed rejette tout expéditeur tant qu’elle n’est pas configurée.

Télécommande téléphone légère pour un DSH desktop actif : lecture/écriture des sessions allowlistées, envoi de messages et approbation de permissions. Pages rendues par l’hôte sans build, pairing QR et récupération d’URL du tunnel.

Bridge IM unifié DSH : 15 adapters/12 plateformes. Adapte les hosts 0.1.2-rc.1–0.2.1-rc.2 par capability probing (enum 12 tags, sans branche de version) ; ffmpeg requis seulement pour la voix Feishu. Approbations/questions dans le chat d’origine : deny-by-default, initiateur seul, expiration 5 min. Image/fichier selon metadata modèle host ; fichiers renvoyés, retry borné (envoi incertain jamais répété). Tabs Tasks/Channels cèdent le slot à un autre plugin. Preset im-concise ; retire GenUI fences/raw HTML des chats texte, svg→PNG. Allowlist modèle. /relay envoie la réponse finale par account ID/alias, sans deviner l’ambiguïté. Secrets vers vault à sens unique, jamais renvoyés en réponse. npm: dsh-im-union.

Barrière déterministe de sortie réseau : vérifie recherches et requêtes Web avec une liste de destinations autorisées dans tools/pre-execute et les bloque avant exécution. Observe les verbes fetch du shell ; leur application est optionnelle.

Passerelle WeChat persistante pour DSH : un utilisateur WeChat correspond à une session d’agent persistante via le canal officiel iLink ; le contexte et le registre utilisateur-session survivent aux redémarrages. Aucune liste d’expéditeurs autorisés : toute personne pouvant écrire au compte WeChat associé peut lancer une conversation dans une session ayant accès aux outils. Le répertoire de travail par défaut est le répertoire personnel. Utilisez un compte dédié et définissez WECHAT_PERSISTENT_CWD.

Autorise l’écriture sans approbation dans les répertoires de la liste permise. Encapsule la barrière du système de fichiers pour write/edit et répond automatiquement aux demandes d’élévation du sandbox bash touchant les chemins autorisés. Interface de réglages incluse.

Panneau Web de réglages pour le plugin officiel @tencent-connect/dsh-qqbot : gère AppID/AppSecret, modes/listes d’accès c2c et groupe, cwd et requireMention depuis les paramètres Web DSH.

Fournisseur web_fetch avec liste autorisée IP/domaines pour DeepSeek Harness : accès libre aux hôtes/IP autorisés (y compris les fake-IP de proxy comme 198.18.x.x), tout en conservant le contrôle de sécurité IP publique par défaut ailleurs.

Reprend une session DSH existante sur PC depuis WeChat : interroge les messages WeChat iLink, les injecte par followup dans une session active ou reprend une session fermée, puis renvoie la réponse. /会话 liste/associe des sessions ; /新会话 dissocie. Nécessite le daemon wechat-acp ; seuls les expéditeurs WeChat autorisés sont traités (allowlist vide = tout le monde refusé).

Agent d’approbation automatique des permissions DSH : combine les règles denyAlways/allowlist à l’évaluation sémantique de Hermes Pro avec retries quick-fail. Si Hermes est indisponible, bloque par défaut et demande une intervention humaine ; renvoie le retour de rejet à la session demandeuse et met les approbations en file avec un mutex busy partagé.

Gateway HTTP/SSE/WebSocket filtrant les sources pour utiliser DSH Web UI derrière un reverse proxy authentifié ; adapte la confiance loopback, permet de choisir le répertoire Host dans l’app et propose un endpoint de santé en allowlist.

Permet de configurer des listes d’adresses non publiques autorisées pour web_fetch de DeepSeek Harness.

Réconciliateur d’arbres de processus Windows pour l’hôte DSH : échantillonne l’arbre et le registre des jobs, attribue chaque processus au job qui l’a créé et signale les processus orphelins ou non attribués avec un niveau de confiance. L’arrêt d’un arbre entier est protégé : refusé sauf si la cible appartient à l’arbre hôte DSH, est rééchantillonnée et revérifiée juste avant le kill (heure de création incluse) et n’a aucun descendant protégé. Un PID allowlisté ne peut pas élargir la portée du kill.

Politique de trafic sortant pour DeepSeek Harness : applique à la connexion une liste d’hôtes autorisés à web_fetch et web_search. Le mode audit est activé par défaut et des enregistrements OCSF Network Activity sont générés.

dsh-shell pour DeepSeek Harness : exécute cmd/PowerShell sous Windows et des shells de type bash sous POSIX, avec sécurité inspirée de bash : délais, sortie tronquée, codes de retour, tâches en arrière-plan et liste autorisée de cwd.

Injecte dans le contexte de l’agent les métadonnées autorisées des exécutions GitHub Actions et GitLab CI, sans lire les journaux, identifiants ni API des fournisseurs.

Outils memoria avancés : injection de contexte de session (profil + rappel), décisions récentes, rapport de santé, liste blanche d'espaces de noms, graphe de relations de mémoire, et recherche d'entités ; complément à dsh-memoria.