Plugins

Accès distant sécurisé pour l'interface web DeepSeek Harness : une porte de connexion, MFA/TOTP, cookies de session signés, rôles admin/utilisateur/invité optionnels, sélection du workspace dans le navigateur et aperçus de fichiers distants sur liste blanche.

Accédez à l'UI web de dsh sur le LAN : relais HTTP/HTTPS/WS plus TLS (certificats auto-signés ou personnalisés) ; compression adaptative Brotli/gzip pour HTTP et permessage-deflate pour WebSocket ; le sondage de WebSocket demi-ouvert empêche les clients mobiles de se déconnecter après une mise en arrière-plan ; l'auto-injection du jeton de lancement permet aux appareils LAN de se connecter sans copier le jeton ; protection contre le DNS rebinding + liste blanche amont limitée au loopback.

Canal iMessage bidirectionnel pour DeepSeek Harness via Photon : liste blanche d'expéditeurs, commandes de session, approbations et questions en chat, et une page Paramètres pour l'autorisation d'appareil et la configuration de ligne hébergée.

Passerelle DSH Web en loopback privé pour Tailscale Serve, Cloudflare Access et Headscale TCP Serve, avec listes d'autorisation de principaux exactes et configuration guidée en mode fail-closed.

Accès privé via Tailscale pour DeepSeek Harness Web qui autorise les utilisateurs selon l'en-tête de confiance Tailscale-User-Login injecté par Serve, avec une passerelle en boucle locale uniquement et une configuration Serve protégée.

Ajoute une permission workspace-write++ qui maintient les outils de fichiers à l'intérieur du workspace tout en contournant le bac à sable de processus Windows pour les exécutables autorisés par jokers, comme Git Bash.

Agent à personnage unique pour QQ (SnowLuma / OneBot 11), Bilibili et Douyin (ce dernier exige un PC Windows toujours actif) : traits évolutifs, mémoire par personne avec oubli d’Ebbinghaus/corrections, routine quotidienne, messages proactifs, souvenirs automatiques et réglages en 10 onglets. Groupes QQ bloqués par défaut ; réponse uniquement si groupe autorisé ou allGroups activé explicitement, et si le bot est mentionné par @. Privé : amis QQ seulement. Réponse auto Bilibili/Douyin désactivée ; Bilibili limité au propriétaire, liste autorisée et abonnements réciproques ; Douyin au propriétaire et à la liste, sauf activation explicite de reply-to-everyone. Inclut du code MIT de dsh-qq-bridge et dsh-douyin-bridge, crédité avec leurs LICENSE ; pas besoin de les installer à côté.

Ajoute des backends interchangeables à web_search et web_fetch natifs, sélectionnés par session dans le menu du composer ou avec /setup-search et /setup-fetch. Recherche : DeepSeek, Exa, Firecrawl, Tavily, Tinyfish, OpenAlex, Semantic Scholar et recherche par modèle côté serveur. Fetch : HTTP local avec liste d’autorisation pour réseaux privés, DeepSeek Fetch API, Exa, Firecrawl, Tavily et Tinyfish.

Adaptateur Discord installable dans un profil web ou desktop dsh : mentions et fils liés aux sessions, réponses en streaming et activité des outils en direct. Neuf slash commands gèrent l’association au workspace, les presets de permissions et le choix du modèle. Les approbations d’outils et questions sont prises par Discord ou le Web selon la première réponse. Allowlist de guild en refus par défaut.

Connecteur MySQL pour DeepSeek Harness : configurez plusieurs connexions dans la page des paramètres avec allowlist (liste blanche) des tables et permission d’écriture par connexion, changez la connexion active depuis le compositeur, et exposez les outils mysql_query / mysql_tables / mysql_execute à chaque préréglage d’agent.

Provider web_search pour DeepSeek Harness avec backends de recherche interchangeables ; installation via dsh-tool-web-enhanced-profile.

Accès Tailscale au Web GUI filtré par identité avec dsh toujours lié à loopback : un proxy 127.0.0.1 publié par tailscale serve admet une requête uniquement lorsque la connexion Tailscale qu'il tamponne est autorisée, avec une liste d'autorisation optionnelle par appareil, de sorte que les méthodes /api privilégiées derrière la vérification loopback — Settings, Models, Plugins — répondent sans qu'on dise à dsh de faire confiance à un hôte distant.

Un fournisseur de fetch local protégé pour la jointure ctx.web — le dsh backend n'est pas livré pour son propre outil web_fetch. Chaque saut de redirection est ré-résolu et vérifié par rapport aux plages non routables, avec une limite de taille en streaming et une liste blanche de types de contenu.

Canal IM Feishu/Lark pour les agents DeepSeek Harness avec messages natifs de processus de réflexion, cartes d’approbation, cartes live d’objectifs et de tâches, lignes de fan-out de workflow, recherche textuelle de session, et notifications de règlement des jobs en arrière-plan et des sous-agents. L’accès est limité par le périmètre de visibilité propre à l’application Feishu par conception — toute personne admise par l’application peut piloter l’agent et répondre à ses approbations, sauf si les listes autorisées optionnelles pour l’expéditeur, le groupe et l’approbateur sont renseignées.

Relie DeepSeek Harness à QQ via OneBot 11/12, Satori, Milky ou l’API officielle QQ bot. Fournit une session par groupe ou chat privé et neuf outils : gestion de groupes, historique avec compréhension d’images, recherche Web, récupération de pages, recherche inversée et génération d’images. La participation proactive facultative lit les messages récents et décide d’intervenir ; évaluation et réponse peuvent utiliser des modèles distincts. Modèles, proxy et listes autorisées se règlent dans DSH. Au premier démarrage, auth.owners doit définir un propriétaire : vide, refus par défaut et aucune session, donc l’installation n’expose pas le bot. Ensuite, chats et groupes fonctionnent ; invités limités aux outils autorisés, qqbot et qqconfig réservés au propriétaire.

Panneau de bases de données pour DeepSeek Harness : connexion à SQLite, MySQL/MariaDB, PostgreSQL, SQL Server, MongoDB, ClickHouse, Redis, Elasticsearch et Qdrant. Exploration des schémas et données, édition/insertion, création/suppression de tables, SQL, import/export CSV/JSON/SQL/Markdown et diagrammes E-R modifiables. Les connexions en lecture seule appliquent une liste d’autorisations par instruction ; les outils d’agent sont en lecture seule par défaut et l’écriture nécessite une activation explicite. Chaque écriture, même refusée, est journalisée. Serveur MCP stdio exposant les mêmes connexions aux clients externes.

Routage par mot-clé déterministe, changement de modèle sur liste blanche, et canal image_gen isolé pour DeepSeek Harness.

Passerelle de canal Feishu (Lark) à sécurité positive (fail-closed) : discutez avec un bot et récupérez les réponses de l'agent dsh — avec approbation d'outils human-in-the-loop optionnelle (cartes Allow/Deny avant chaque appel bash, délai d'expiration fail-closed). Intégration utilisant exclusivement le SDK Python officiel (version figée) ; liste blanche à refus par défaut, vérification de signature/horodatage/rejeu des webhooks, sessions persistantes par discussion ; test de compatibilité quotidien avec le dernier SDK ; documentation bilingue.

Passerelle de chargement différé des outils : injecte intégralement ceux de la liste autorisée, confie les autres à la chaîne de chargement différé de l’hôte et les expose comme espaces réservés recherchables avec une carte de paramètres.

Canal QQ personnel pour DSH : gestion de NapCat avec connexion QR ; réponses IA privées/de groupe, regroupées et avec compréhension d’images ; archive locale complétée par interrogation périodique ; @ de groupe et rappel de ses propres messages ; outils de livre d’or QQ Zone et panneau latéral. Par défaut, répond à tout utilisateur QQ qui envoie un DM au compte ou le mentionne en groupe. Pour restreindre l’accès, régler access.privateMode / groupMode sur allowlist. Les commandes réservées au propriétaire le restent.

Passerelle Feishu/Lark pour DeepSeek Harness avec conversations persistantes par sujet, cartes d'exécution en direct, entrées d'images et de fichiers, approbations et questions dans le chat, listes blanches de sources, et tâches d'agent durables uniques ou récurrentes créées en langage naturel.

Ajoute les outils de délégation subagent_route et subagent_fork_route où le modèle choisit lui-même la route provider/model pour chaque enfant ; le déploiement définit uniquement le backend spawn/fork, la politique d'arrière-plan et la liste blanche allowedProviders, tandis que les enfants reprenables et les tâches en arrière-plan réutilisent les outils officiels send_message / job_output.

Réessaie dans le tour les échecs du modèle (coupures, délais, rate limits, 5xx). Nombre, délais, backoff et fallback configurables ; backoff rate-limit plafonné avec jitter et respect des indications serveur. Option retry-until-success avec limite de temps. Config/panneau : nombre, délai initial/max., facteur/jitter, attente rate-limit, plafond, déclencheur/limite fallback, TTL blacklist routes mortes, fichier log. Après échecs répétés, bascule vers une route épinglée, filtrée par allowlist ou choisie du catalogue. Auth failure, abonnement expiré et billing la blacklistent 30 min ; stale-assembly garde les retries sur la nouvelle route. Panneau latéral : état en direct, routes et incidents ; chinois/anglais ; logs en mémoire par défaut.

Automatisation de navigateur pour DSH : remplit des formulaires, extrait des listes et agit entre onglets sur de vraies pages avec vos connexions existantes. Fenêtre visible dédiée ; même minimisée, elle continue sans voler le focus. Une connexion, CAPTCHA ou boîte native suspend l’exécution et vous rend la page ; aucune confirmation en votre nom. État conservé via profil propre et réinjection des cookies de session. 23 outils Playwright (20 actifs, 3 conditionnels désactivés par défaut), allowlist d’URL, suspension des dialogues et allowlist des méthodes CDP au niveau mécanisme, garanties par des tests.