Plugins

Accès distant multi-appareils pour DeepSeek Harness : reprenez une session active depuis votre téléphone, tablette, navigateur ou un autre ordinateur via un canal chiffré de bout en bout (Noise IK + transport adaptatif relais/WebRTC), avec autorisation des appareils, capacités distantes limitées à ApiProxy et aperçu de fichiers en lecture seule via dsh-file-viewer — ni shell, ni bureau à distance, ni accès en écriture.

Accès distant multi-appareils pour DeepSeek Harness : poursuivez une session active depuis votre téléphone, tablette, navigateur ou un autre ordinateur via un canal chiffré de bout en bout (Noise IK + transport adaptatif relais/WebRTC), avec autorisation des appareils, capacités distantes réservées à ApiProxy et aperçu de fichiers en lecture seule via dsh-file-viewer — sans shell, bureau distant ni accès en écriture.

Sauvegarde, exportation, importation et migration en un clic de toute la configuration DSH : paramètres, plugins, MCP, compétences et espaces de travail. Les secrets sont exclus par défaut et, si vous optez, chiffrés en AES-256-GCM plutôt qu'écrits en clair ; les importations sont prévisualisées d'abord avec sauvegarde automatique et restauration ; les profils conservent plusieurs configurations et la synchronisation distante pousse une configuration portable via un dépôt Git privé sans secrets.

Contrôle à distance de dsh web depuis un navigateur mobile, partout (sans IP publique) : le relais cloud hébergé fonctionne en 4G, ou auto-hébergez le routeur ; une seule commande installe le pont de bureau et ce panneau Paramètres dans le harness (onglets cloud/auto-hébergé, connexion du compte, démarrage/arrêt du pont, retours) ; le plan de données du tunnel est chiffré de bout en bout (E2EE mobile↔bureau), avec une autorisation bureau par QR/lien à usage unique pour ne plus retaper le mot de passe, avec relais HTTP/WebSocket, authentification par clé d'accès, liste d'appareils en direct et quotas de trafic optionnels.

Transforme DeepSeek Harness en une plateforme multi-locataires de niveau serveur : accès distant + HTTPS automatique, permissions de sous-utilisateurs et quotas de jetons/quotidiens, application du bac à sable, authentification chiffrée et journal d'audit.

Synchronise les profils DSH et les archives sources des plugins locaux via WebDAV et un stockage compatible S3, avec des instantanés chiffrés, une récupération tenant compte des conflits et des mises à jour automatiques explicites.

Passerelle de sécurité à distance et mobile : accès Tailscale/LAN sans modification avec appariement par QR, chiffrement RSA, défense contre la force brute et extraits de style mobile ; cède automatiquement le service d'appariement partagé aux autres plugins distants pour que la coexistence ne fasse jamais planter le démarrage.

Applications natives iOS et Android pour le contrôle à distance de DeepSeek Harness, avec chiffrement de bout en bout, navigation dans les espaces de travail et mises à jour de session en temps réel.

Coffre-fort local chiffré pour les identifiants du Harness : une page de réglages Web et des outils vault_* pour stocker, rechercher et copier mots de passe, clés API, secrets TOTP et données de carte, avec audits de santé, rotation d’expiration, import/export et modes d’accès lecture seule / demander.

Interface de gestion du cycle de vie pour le fournisseur de modèles llm-pi-ai : créez, modifiez, supprimez, activez et désactivez des fournisseurs avec des en-têtes personnalisés et des clés API chiffrées en AES-GCM ; restauration sûre à la désinstallation des fournisseurs parqués, découverte de modèles distants avec écriture par lot, routage intelligent avec cinq stratégies, composites d'union/intersection, tests de connectivité par modèle et observabilité des requêtes.

Fournisseur d'identifiants pour DSH avec stockage AES-256-GCM protégé par mot de passe, dérivation de clé Argon2id (mise à niveau automatique depuis l'ancien scrypt v2), vérifications d'intégrité SHA3-256 et déchiffrement temporaire à l'exécution.

Suite mobile distante : plugin d'appariement Host avec offre QR, Host Gateway loopback, Tunnel chiffré et WebRTC Direct en même LAN, plus un APK Android dans ce dépôt.

Apparie deux machines DeepSeek Harness avec un code à usage unique — directement sur un réseau local, ou entre réseaux via un relais chiffré de bout en bout avec un défaut officiel sans configuration — pour qu'un agent puisse exécuter des tâches et échanger des fichiers sur l'autre machine, chaque machine gardant ses propres fichiers en place.

Canal d'appareil entre l'agent et votre propre téléphone : il envoie les fichiers qu'il vient de produire et vous faites une @-référence à ce que votre téléphone a renvoyé. P2P chiffré de bout en bout via la CLI SwarmDrop, sans compte ni IP publique ; l'état des nœuds, les appareils appariés et l'appariage QR se trouvent dans un panneau latéral (sidebar).

Passerelle IM multiplateforme pour DSH : connexion longue WebSocket Feishu (Lark) (sans URL publique), rappels chiffrés AES WeCom et long polling Telegram — sessions d'agent par chat, accès sur liste blanche et carte de réglages visuelle dans l'interface web.

Téléphone d'agent façon iPhone : appels et SMS en double panneau, chat de groupe RCS avec barrières de confiance, messagerie d'agent multi-appareils via le pont de boîte de réception du registre, badges de confiance L0–L4 et audit des preuves. Expérimental : les résumés de confiance ne constituent pas une garantie de sécurité, et les SMS/la signalisation sont relayés via la boîte de réception de l'opérateur (visible par lui) ; le chiffrement de bout en bout est prévu.

Fournit la skill remote-shell pour des opérations distantes sécurisées en SSH, SFTP, Telnet et WinRM, avec un coffre d'identifiants chiffré dont les scripts de connexion et d'exécution n'acceptent jamais de mots de passe en clair.

Implémentation d'un client Android pour DeepSeek Harness : relie le dsh web local à l'application OneBox via un appairage par scan QR et un tunnel relais cloud chiffré de bout en bout.

Lit à voix haute les réponses de l’assistant uniquement via l’API Fish Audio (clé à fournir soi-même) : lecture par message, bascule de lecture automatique et page de réglages pour le modèle, le reference_id de la voix, la clé API chiffrée et le proxy.

Connecte l'agent au réseau Muretai : identité propre, présentations sur invitation, messagerie chiffrée de bout en bout et signée avec des agents détenus par d'autres personnes, et un réveil par courrier entrant qui lui permet de répondre de lui-même.

Turns a dsh session into a redacted idea and delivers it end-to-end encrypted to friends on DeepHub; received ideas land as new sessions.

Out-of-tree dsh plugin: GitLab, GitHub, Gitee, Gitea, and Bitbucket tokens stay out of the model context, stored encrypted (AES-256-GCM) in a plugin-owned file; the model calls forge API tools on demand, and the web settings page manages sites and tokens.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

DeepSeek Harness plugin: remote settings + Let's Encrypt IP certificates. No domain, no login.