Plugins

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

Relecteur d'approbation indépendant de style Codex Guardian pour DSH.

Passerelle d'accès mobile pour l'interface web : proxy inverse en processus enfant isolé avec une porte d'approbation sur le PC à la première visite (authentification par jeton admin, défense contre le DNS rebinding), détection automatique LAN/VPN/WAN avec changement de mode réseau, entrée par code QR, transfert WebSocket et adaptations de l'interface pour écrans étroits (refonte du composeur, superpositions de plugins tiers, polyfill crypto.randomUUID).

Répondeur d'approbations DeepSeek Harness (dsh) adossé au sidecar agent-governance — chaque approbation/demande est tranchée par la porte de refus par défaut, les règles L0–L4 et la chaîne d'audit organisationnelle.

Mode de permission intermédiaire entre workspace-write et accès complet : les commandes shell sont vérifiées par des règles déterministes et une revue d'un sous-agent ; les actions irréversibles ou de niveau système exigent une approbation explicite.

Expose les capacités internes de dsh (langue, registre d'espaces de travail, état des agents et événements d'approbation) via HTTP sous /dsh-api sur le socket de boucle locale que dsh écoute déjà, avec diffusion SSE sur /dsh-api/events.

Toast natif Windows et clignotement de la barre des tâches pour tâche terminée, approbation et ask_user_question ; Win10/11, installation npm `dsh plugin --profile web add dsh-notify-win`.

Garde de permissions à auto-approbation : un niveau intermédiaire entre workspace-write et danger-full-access — autorise automatiquement les opérations sûres dans les répertoires de confiance et demande toujours une confirmation humaine pour les destructives, avec 11 commutateurs par catégorie et une piste d'audit.

Mentionnez un serveur avec @ dans une session DeepSeek Harness et exécutez des commandes dessus via SSH, derrière une porte d'approbation à deux niveaux qui échoue en mode fermé (fail closed).

Plugin d'alerte d'approbation pour l'interface web DSH : alertes sonores et visuelles (carillon, badge d'onglet, notification du système, dock) pour les approbations en attente, les fins de session, les échecs de tâches et la perte de connexion.

Pilote automatique d'approbation façon Codex pour DeepSeek Harness : règles glob ordonnées (allow/ask/deny) plus un juge de risque IA (low/medium/high) mappé via une tolérance au risque, comme répondeur d'approbation.

Outils de fichiers S3, FDS & FTP pour DeepSeek Harness : 8 outils d'agent (list, stat, mkdir, delete, move, copy, download, upload) — mutations gardées par approbation, jobs de transfert avec progression et annulation.

Relecteur d'approbation assisté LLM fail-closed pour DeepSeek Harness

Revue d'approbation automatisée : approuve automatiquement les outils en lecture seule, refuse automatiquement les commandes dangereuses, moteur de politique à échec fermé.

Expose des métriques Prometheus bornées pour les sessions, agents, appels LLM, outils, approbations, sous-agents et tâches DSH, avec un tableau de bord Grafana et un endpoint limité au loopback par défaut.