Plugins

Expose les ports locaux en écoute sous forme d’URL HTTPS publiques via Cloudflare Tunnel, avec gestion DNS automatique et autorisation de modèle de token en un clic.

Affiche dans l’en-tête le nombre de GPU disponibles sur l’hôte dsh-remote et, dans le panneau latéral droit, l’utilisation, la mémoire, la température et l’utilisateur propriétaire de chaque GPU. Ajoute l’outil `remote_gpu`, qui renvoie le même instantané.

Ajoute à DSH Web GUI les téléversements fragmentés avec progression et reprise, ainsi que le téléchargement natif des fichiers du workspace et du ZIP de journal de session, y compris via un lien distant jumelé.

Outil de jugement pour la revue défensive de sécurité du code dans DeepSeek Harness : détecte les sessions qui écrivent du code, les examine selon Code Security Defense Architecture Rules, recommande une ou plusieurs architectures nécessaires, vérifie leurs conflits et apprend à l’IA de session après des échecs répétés. Si vous lui accordez l’autorité de revue dans le panneau, il bloque la fin de tâche jusqu’à validation ; sans cette autorisation, il observe uniquement.

Garde locale qui évalue chaque appel d’outil DeepSeek Harness avec un modèle de décision Ollama avant exécution. Les appels risqués demandent une approbation et un modèle inaccessible bloque tous les appels. Nécessite DSH 0.2.x et Ollama local 0.35.1+ avec le modèle par défaut clef-flash (~6 Go) déjà téléchargé ; sinon tous les appels sont refusés.

Casque de sécurité pour le code IA : niveaux d’écriture L0 lecture seule / L1 workspace seul / L2 complet, avec confinement des modifications privilégiées. Sous le niveau requis, refuse l’écriture et renvoie un bloc prêt à coller. Chaque chemin subit un contrôle raw-string de traversal et realpath, détectant aussi les échappements par junction.

Audite les plugins DeepSeek Harness : contrôle préinstallation en lecture seule avec note de S à D, plus un moniteur runtime qui consigne démarrage/arrêt des plugins, appels d’outils sensibles et estimations de tokens par plugin dans Settings.

Fait examiner les commandes shell destructrices par un modèle avant exécution, demande confirmation ou les bloque, et interrompt une commande en cours après suppression d’un trop grand nombre de fichiers.

Contrôles de permission consultatifs pour les appels d’outils DSH : niveaux de risque, sandbox de chemins (allowed_roots vide refuse tout appel ressemblant à un chemin), limite par minute et audit JSONL. Exposé via gate_check, gate_check_path, gate_policy et ctx.gate ; les autres plugins ou prompts doivent appeler le gate, qui n’intercepte pas les appels seul.

Journal de diagnostic partagé par les plugins de gouvernance d’agents de la suite dsh-claw.

Navigateur et exportateur d’assets Unreal Engine 4/5 (UE4, UE5) pour Windows x64 : explore, prévisualise et exporte les assets cooked contenus dans des archives PAK locales via CUE4Parse. Aperçu des maillages 3D, lecture d’animations et index consultable. Les archives Oodle nécessitent la DLL oo2core d’Epic, non incluse mais téléchargeable depuis Settings.

Exécute les commandes bash de DeepSeek Harness dans le Nix dev shell du workspace lorsqu’un flake.nix est présent.

Permet d’afficher et d’utiliser le terminal persistant de chaque agent DSH.

Lance DSH à l’ouverture de session Windows en écrivant dans HKCU\Software\Microsoft\Windows\CurrentVersion\Run, puis supprime exactement cette valeur si le plugin est désactivé ou désinstallé. 84 lignes, sans daemon, processus d’arrière-plan ni service. L’entrée passe par execFileSync, qui protège les chemins d’installation contenant des espaces.

Rétablit l’accès aux domaines bloqués par filtrage SNI sous Windows depuis DSH, sans serveur auto-hébergé.

Panneau de progression qui parcourt les projets locaux d’une racine configurable, déduit leur activité à partir d’ancres et de preuves Git, puis exporte un rapport HTML sombre autonome.

Permet aux builds de tourner dans le sandbox DSH sans élévation à chaque appel. Redirige les caches (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) vers une racine temporaire ou autorise l’écriture dans leurs vrais dossiers pour les partager avec le terminal. GOMODCACHE et CARGO_HOME ne sont jamais redirigés, seulement autorisés. Les accès facultatifs aux dossiers utilisateur (~/.config, etc.) sont désactivés par défaut. L’allowlist compare des commandes exactes ou les segments séparés par &&, ||, ; et |. Refuse les redirections qui écrivent des fichiers (2>&1 et /dev/null autorisés), substitutions de commande et arrière-plan. Réglages par profile/session, appliqués sans redémarrage.

Protection contre les crashs dans le processus : reprend les handlers d’erreur fatale qui feraient quitter DSH, identifie le plugin responsable dans la stack et désactive uniquement sa ligne dans la couche home patch, sans toucher au profile ni à sa configuration provider. La page d’erreur propose réessayer, garder désactivé ou désinstaller ; si aucun responsable n’est identifiable, ouvre une session safe-mode temporaire (lancements CLI et Web uniquement).

Lit les configurations d’exécution IDEA et lance des projets Java, Spring Boot et Vue dans DeepSeek Harness, avec journaux colorés et démarrage rapide par java -cp.

Service proxy HTTP facultatif pour plugins DSH, avec réglages natifs d’adresse et de port. Fournit scopedHttpProxy aux appelants explicites ; les changements d’adresse s’appliquent aux requêtes suivantes sans toucher aux proxies système, variables d’environnement ni dispatchers réseau globaux.

Affiche un compteur coloré sur l’icône de la barre des tâches DeepSeek Harness sous Windows (vert : sessions terminées non lues ; orange : question ou approbation en attente) et joue une sonnerie en fin de session. Fork de dthcle/dsh-badge-notify (MIT) ajoutant son de fin et couleurs vert/orange ; les deux extensions ne peuvent être activées ensemble car elles dessinent le même badge.

Notifications multiappareil pour DeepSeek Harness. Pendant une tâche longue sans surveillance, les tours terminés, approbations en attente et questions vous parviennent par les canaux activés : toast desktop, onglet navigateur, push ntfy ou bot Feishu.

Plugin host DeepSeek Harness pour Windows : affiche des cartes en bas à droite, une notification lorsque le tour réussit ou échoue et un popup de choix pour ask_user_question, auquel un clic répond. Les couleurs suivent le thème Harness ; son et moment d’envoi (toujours ou fenêtre sans focus) se règlent dans les paramètres Harness.

Joue une sonnerie aléatoire à la fin d’une réponse, puis un rappel unique si la conversation reste silencieuse pendant le nombre de secondes configuré. Sonnerie immédiate lorsque DSH demande votre intervention : approbation, question ou confirmation du plan. Trois interrupteurs et banques de sons indépendants, persistés sur disque.