Plugins

À chaque lancement de DeepSeek Harness, vérifie les versions npm disponibles des plugins installés et activés, les liste dans l’UI et ne met à jour qu’après confirmation.

UI web mobile pour DeepSeek Harness : serveur LAN protégé par token listant toutes les sessions, réponses en flux SSE et reprise d’une conversation sur téléphone. QR dans la GUI desktop ; avec dsh-whale-girl 0.3.0+, le téléphone tenu par l’animal ouvre le même panneau.

Bridge bidirectionnel entre deux hôtes DeepSeek Harness : les agents peuvent se questionner et mener des dialogues bornés sur TCP authentifié par PSK. Page chat aux deux extrémités, tools en lecture seule par défaut. Même shared key aux deux extrémités, avec un nodeId configuré de chaque côté.

Workspace SSH distant en direct avec agent RPC Python résident : shell/glob/grep distants, port forwarding SSH, import ~/.ssh/config, ProxyJump et synchronisation cache 3 voies anti-conflit.

Synchronise sessions, réglages, pièces jointes et fichiers projet DSH via dépôt Git HTTPS privé choisi par l’utilisateur ou SFTP. Application en ligne à portée sûre, plans de restauration hors ligne et mises à jour plugin confirmées par l’utilisateur. Node.js 24+ requis ; SFTP exige aussi OpenSSH (ssh/sftp).

Intègre un bot QQ officiel dans le host DSH : un message démarre/reprend une vraie session, visible dans la barre latérale si son working directory est un workspace enregistré. Renvoie la réponse sur QQ en texte/image/fichier. Requiert une app QQ officielle (AppID + AppSecret).

Bridge d’accès distant et de synchro mobile pour l’app DSH iOS : pairing QR, reprise après verrouillage d’écran et gestion des tunnels.

Accès à DSH depuis le téléphone ; Tailscale doit être installé sur l’hôte et le téléphone. Aucun autre réglage.

Télécommande téléphone légère pour un DSH desktop actif : lecture/écriture des sessions allowlistées, envoi de messages et approbation de permissions. Pages rendues par l’hôte sans build, pairing QR et récupération d’URL du tunnel.

Kit d’accès distant DSH depuis l’écran d’accueil iOS : remplace start_url du manifest PWA par /pair-app pour éviter le 401 Harness et ajoute un watchdog caché qui maintient hôte desktop et tunnel tant que le PC est allumé. Requiert @linxin666/dsh-remote-web-ui (sert /pair-app) ; scripts watchdog Windows uniquement.

Tableau en langage clair pour dsh trust : agrège neuf canaux (interception injection, refus d’écriture, blocage egress, vérification custody-chain, dérive tool-surface/prompt, scan résiduel, contraintes oubliées en compaction, composition du profil) en voyant de statut et cartes actionnables. Les moteurs read/egress utilisent leurs propres deps npm, donc fonctionnent sans plugins frères ; les absents indiquent not installed.

Intégrité de compaction : compare au résumé les lignes directives extraites de la plage compactée (marqueurs never/must/必须), mot pour mot ou par couverture des mots clés. Signale et consigne dans un ledger JSONL les contraintes oubliées ; celles épinglées en config sont contrôlées à chaque compaction.

Coffre local chiffré de credentials pour DeepSeek Harness : gestion dans la barre latérale, outil info_records pour recherches avant connexion, capture de chat facultative et mode manual-only par entrée. AES-256-GCM protégé par Windows DPAPI, macOS Keychain ou Linux Secret Service.

Enregistre plugin_guard pour analyser statiquement un package DSH avant installation. Signale raisons : dsh.bundle.patch absent/cassé, dsh.permissions manquant, install scripts, API risquées/obfuscation, risque de dépendance et source non indexée donc invérifiable. Lecture seule : aucun import, install, eval ou run du code.

Gate avant déclaration : vérifie dans le ledger de preuves de session une affirmation telle que « tests pass » avant d’écrire qu’un commit/push/tag est réussi.

Guides de progression en chinois et mémoire projet/globale après confirmation utilisateur. Respecte DSH Full access et réutilise Auto review de l’hôte pour réduire les demandes répétées.

Garde avant exécution : le prédicat tools.guard décide allow/ask/refuse selon le preset de permission pour commandes shell risquées (contourner hooks git, rm destructeur, download-and-run, réécriture historique git) et modifications de chemins credentials ou de fichiers non lus durant le tour ; fournit au modèle motif et alternative praticable.

Avant le départ de la requête, remplace dans la copie visible au modèle les messages system/developer/user/assistant/tool par des placeholders HMAC stables. Logs locaux, transcription et appels d’outils restaurés gardent les vraies valeurs.

Remplace les secrets détectés (OpenAI/AWS/GitHub/PEM/Bearer) par des honey tokens déterministes et structurellement valides avant le modèle ou le fichier de session. Marquage manuel des valeurs ratées, restauration explicite visible, alerte canary entre sessions et journal JSONL facultatif des comptes, jamais des valeurs.

Limite l’accès fichiers de l’agent au workspace de session dans tous les modes sandbox et demande à l’utilisateur de décider pour l’extérieur. Le sélecteur gear près du composer peut autoriser la lecture seule hors workspace ou libérer complètement cet accès (read-only/workspace-write/danger-full-access/auto).

Audit des credentials avant publication : parcourt l’arborescence et repère API keys, tokens, clés privées, chaînes DB et mots de passe codés en dur avant commit/publication/livraison. Sans dépendance, entièrement hors ligne ; seuls les six premiers caractères des constats restent visibles.

Enregistre doc_ocr_sign_fix pour DeepSeek Harness sur macOS. Diagnostique/répare le chargement des extensions natives onnxruntime/cv2/pypdfium2 par le Python intégré, bloqué par hardened runtime/library validation : ajoute l’entitlement disable-library-validation, re-signe l’interpréteur et vérifie les imports. Idempotent, sauvegarde le binaire original et ne touche jamais au bundle applicatif externe.

HUD de performance côté client et enregistreur permanent : FPS/pire frame, attribution des tâches longues en quatre niveaux (React fiber/subtree/DOM writes/scheduler), taux callbacks/temps sync par plugin, croissance et auteurs DOM, JS heap, event loop host et RTT. Le night-watch garde les pires blocages et exporte des packs d’incident à rejouer.

Windows uniquement : propose de redémarrer DSH après installation, mise à jour ou désinstallation d’un plugin ; redémarre en un clic sans console et affiche un diff par fichier.