Plugins

Skills et lignes MCP optionnelles pour onze marketplaces : comparaison des prix sur Wildberries, Detsky Mir et Yandex Market, plus recherche par source, cartes produit et avis, y compris Ozon, Avito et AliExpress. Les 14 skills se chargent à l'installation ; les deux lignes MCP restent désactivées jusqu'à ce que RU_MARKETPLACE_MCP_DIR pointe vers un clone local, qui requiert Python 3.12+ et uv.

Visualisez le chemin réseau du processus DSH sous Windows ou WSL avec des sondes superposées DNS/TCP/TLS/HTTP, détectez les configurations de proxy obsolètes et appliquez des réparations protégées par instantané.

Accédez à l'UI web de dsh sur le LAN : relais HTTP/HTTPS/WS plus TLS (certificats auto-signés ou personnalisés) ; compression adaptative Brotli/gzip pour HTTP et permessage-deflate pour WebSocket ; le sondage de WebSocket demi-ouvert empêche les clients mobiles de se déconnecter après une mise en arrière-plan ; l'auto-injection du jeton de lancement permet aux appareils LAN de se connecter sans copier le jeton ; protection contre le DNS rebinding + liste blanche amont limitée au loopback.

Flotte multi-appareils décentralisée : découverte LAN via mDNS, appairage de clés et exécution directe en SSH à travers les réseaux.

Flotte multi-appareils décentralisée : découverte LAN mDNS, appairage de clés, et exécution directe SSH entre réseaux.

Accès distant sécurisé pour l’interface Web officielle : passerelle LAN/tunnel authentifiée avec appairage unique QR + HMAC, sessions par appareil avec révocation, découverte mDNS et outil fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Passerelle d'accès mobile pour l'interface web : proxy inverse en processus enfant isolé avec une porte d'approbation sur le PC à la première visite (authentification par jeton admin, défense contre le DNS rebinding), détection automatique LAN/VPN/WAN avec changement de mode réseau, entrée par code QR, transfert WebSocket et adaptations de l'interface pour écrans étroits (refonte du composeur, superpositions de plugins tiers, polyfill crypto.randomUUID).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.