Plugins

Suite d’audit d’entreprise 深鲸 : registre d’approbations, revue des décisions, export de rapports d’audit et tâches de revue planifiées, disponibles avec une seule autorisation.

Lookout surveille chaque session — terminée, en erreur, bloquée ou en attente de votre approbation — et vous avertit via le badge favicon du navigateur, des points rouges/jaunes et un e-mail ; affiche aussi l’ID de session actuel.

Registre des approbations et panneau d’audit d’entreprise : consigne le risque, la décision et le résultat de chaque approbation ; le mode gate bloque les actions à haut risque. Consultation et export via le panneau Web.

Anti Blind Approval, garde d’approbation pour DeepSeek Harness : fait examiner par le modèle de session les demandes d’élévation workspace-write, puis conditionne le bouton Allow à un verdict JSON strict.

Mode de collaboration d’entreprise DSH : entreprises, comptes employés, groupes rejoints automatiquement par un membre IA, host DSH ACP persistant côté serveur avec activité SSE et approbations de groupe, et tâches IA locales avec Git.

Workspaces distants SSH pour DSH Web GUI, réutilisant le mode sandbox de session et le flux d’approbation.

Répertorie les skills DSH et plugins de profil installés, vérifie la disponibilité de nouvelles versions upstream et applique les mises à jour ; permet aussi d’installer des skills depuis un catalogue consultable.

Garde locale qui évalue chaque appel d’outil DeepSeek Harness avec un modèle de décision Ollama avant exécution. Les appels risqués demandent une approbation et un modèle inaccessible bloque tous les appels. Nécessite DSH 0.2.x et Ollama local 0.35.1+ avec le modèle par défaut clef-flash (~6 Go) déjà téléchargé ; sinon tous les appels sont refusés.

Permet aux builds de tourner dans le sandbox DSH sans élévation à chaque appel. Redirige les caches (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) vers une racine temporaire ou autorise l’écriture dans leurs vrais dossiers pour les partager avec le terminal. GOMODCACHE et CARGO_HOME ne sont jamais redirigés, seulement autorisés. Les accès facultatifs aux dossiers utilisateur (~/.config, etc.) sont désactivés par défaut. L’allowlist compare des commandes exactes ou les segments séparés par &&, ||, ; et |. Refuse les redirections qui écrivent des fichiers (2>&1 et /dev/null autorisés), substitutions de commande et arrière-plan. Réglages par profile/session, appliqués sans redémarrage.

Service proxy HTTP facultatif pour plugins DSH, avec réglages natifs d’adresse et de port. Fournit scopedHttpProxy aux appelants explicites ; les changements d’adresse s’appliquent aux requêtes suivantes sans toucher aux proxies système, variables d’environnement ni dispatchers réseau globaux.

Affiche un compteur coloré sur l’icône de la barre des tâches DeepSeek Harness sous Windows (vert : sessions terminées non lues ; orange : question ou approbation en attente) et joue une sonnerie en fin de session. Fork de dthcle/dsh-badge-notify (MIT) ajoutant son de fin et couleurs vert/orange ; les deux extensions ne peuvent être activées ensemble car elles dessinent le même badge.

Notifications multiappareil pour DeepSeek Harness. Pendant une tâche longue sans surveillance, les tours terminés, approbations en attente et questions vous parviennent par les canaux activés : toast desktop, onglet navigateur, push ntfy ou bot Feishu.

Joue une sonnerie aléatoire à la fin d’une réponse, puis un rappel unique si la conversation reste silencieuse pendant le nombre de secondes configuré. Sonnerie immédiate lorsque DSH demande votre intervention : approbation, question ou confirmation du plan. Trois interrupteurs et banques de sons indépendants, persistés sur disque.

Émet une seule courte sonnerie, place la fenêtre DSH au premier plan, affiche une carte au-dessus de la page et envoie une notification système lorsque l’agent attend une approbation ou une réponse. Son et popup ont des interrupteurs distincts dans l’en-tête de session, conservés après rechargement et redémarrage.

Plugin de déclenchement événementiel (la sonnette du réveil dsh-proactive) : fs watchers récursifs avec fenêtres debounce et filtres glob par règle ; endpoint webhook limité à loopback avec token par règle ; règles qui réveillent une session cible via le service agents du host (follow-up direct si active, reprise préalable si inactive) et injectent un prompt avec variables paths/count/payload. Recharge à chaud le fichier des règles sans redémarrer DSH et ajoute chaque déclenchement à un historique JSONL auditable, consultable avec trigger_list et trigger_history. Route health loopback pour l’état d’installation et d’exécution. Exemples : ranger les téléchargements, diagnostiquer les alertes CI de scripts locaux, surveiller les logs. JavaScript pur, sans build, MIT.

Panneau de tâches pour DeepSeek Harness : grandes cartes dans des sections repliables, échéances à l’heure près, délai de rappel par tâche et notifications DingTalk via webhook de robot de groupe ou notification professionnelle d’application d’entreprise. Chaque tâche peut être liée à une session workspace et l’ouvrir au clic.

Précontrôle des permissions graph-first pour DSH. Le modèle déclare un graphe de calcul dont les nœuds décrivent l’opération (quoi télécharger et où, quoi écrire ou supprimer). L’utilisateur approuve les nœuds un par un dans un panneau latéral ; une approbation couvre une exécution réussie. Chaque nœud conserve une trace d’audit de l’exécution réelle. Les opérations non couvertes redemandent l’accord via la carte native ; un nœud bloqué par une autorisation sans réponse est suspendu, tandis que les tâches indépendantes continuent.

Navigateur intégré à DSH : Chromium dédié avec profil persistant pour conserver les connexions Feishu ou SSO après redémarrage, piloté via CDP. Expose sept outils d’agent (status, open, eval, read, feishu, screenshot, tabs) et affiche la page en direct dans un panneau latéral droit ouvert automatiquement par les appels. Convertit aussi les documents Feishu en Markdown en parcourant leur défilement virtuel. Nécessite Chrome, Edge, Chromium ou une version Chromium de Playwright installée localement (aucun téléchargement) ; définissez le binaire via DSH_IAB_CHROME.

Windows uniquement (lie user32.dll via koffi ; inactif sur macOS/Linux). Mémorise taille et position de la fenêtre principale de DeepSeek Harness et les restaure à chaque lancement, en les réaffirmant pendant une période de grâce pour l’emporter sur la disposition par défaut. Les déplacements/redimensionnements manuels stables deviennent le nouveau verrou ; les états minimisé, maximisé et plein écran ne sont jamais enregistrés, et le rectangle posé par défaut par DSH n’est jamais adopté. Reste à l’écran lors d’un changement de moniteurs. Compatible avec DSH 0.2.1-rc.3+.

Connecte AutoCAD, ZWCAD, GstarCAD et BricsCAD à DeepSeek Harness via MCP, fournit le serveur CAD et crée un environnement Python privé au premier démarrage. Nécessite Windows, une de ces applications installée et Python 3.10+ dans PATH ; CAD doit tourner sous le même utilisateur Windows et au même niveau de privilèges que DSH.

Mémoire long terme en blocs : un événement par bloc dans un journal local append-only, avec vue des blocs et index dérivés ; l’historique complet reste récupérable et seuls les blocs pertinents entrent dans le contexte. Le modèle enregistre via `memory_remember` et récupère quelques éléments avec `memory_recall`, avec un rappel automatique avant chaque étape. Données dans `~/.beme`, sans service externe ni API key.

Mémoire locale à long terme pour DeepSeek Harness avec stockage SQLite, extraction automatique, rappel sémantique, corrections, oubli fiable et dialogue de synthèse dans l’application.

Mémoire à long terme en couches pour DeepSeek Harness : journal d’événements append-only, index de tags reconstructible, journaux quotidiens, couche sémantique, quarantaine des tendances et panneau de graphe de connaissances hors ligne.

Ajoute aux paramètres DSH des commandes d’affichage/masquage par modèle pour les fournisseurs personnalisés `llm-pi-ai`. Les modèles masqués disparaissent du sélecteur de conversation et sont archivés à l’identique pour pouvoir être restaurés à tout moment ; la désactivation ou la désinstallation du plugin restaure tout automatiquement. Les fournisseurs DeepSeek intégrés ne sont pas gérés.