Plugins

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Utilisation de l'ordinateur macOS axée accessibilité en priorité : observations toujours à jour, rejet des états obsolètes, permissions restreintes et saisie sécurisée.

Role-based Codex / Claude Code / ACP subagent providers for the DeepSeek Harness — continuable children, durable session recovery, per-role product permissions, and delegation with a permission ceiling.

Passerelle de connexion pour la Web UI DSH : porte à mot de passe avec configuration au premier lancement, bcrypt + chiffrement au repos (AES-256-GCM/HMAC), verrouillage anti-force-brute, journal d'audit, TLS 1.2+ avec redirection 80→443, CSRF, anti-framing.

Règles de permission déclaratives façon Claude Code pour DeepSeek Harness : règles ordonnées allow/deny/ask avec correspondance sur le nom d'outil, les arguments (glob/regex) et le chemin d'espace de travail, sur la chaîne tools/pre-execute, audit complet du journal de session et rechargement HMR des règles.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Migrate and import a whole Claude Code or Codex setup into DSH. Skills, slash commands, MCP servers, hooks, subagents and permission rules, with a dry-run moving estimate, a migration diff report and a post-move doctor; installs as a plugin exposing a movein_from_claude_code tool so the agent can do the move for you.

Préréglage d'approbation automatique conservateur pour les escalades de sandbox de DeepSeek Harness.

Approbation des permissions basée sur un modèle : un répondeur de demandes d'approbation adossé à un modèle relecteur distinct.

Permissions automatiques sécurisées pour DeepSeek Harness.

Plugin DeepSeek Harness : répertoires de travail secondaires pour un projet. L'agent garde l'espace de travail principal comme cwd, obtient des permissions d'écriture/exécution égales sur les répertoires secondaires configurés en mode workspace-write, et est notifié des changements de configuration.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Ajoute un préréglage de permission Approbation automatique à la Web UI, en utilisant un agent relecteur restreint et neuf pour autoriser ou refuser chaque demande d'approbation.

Load Claude Code assets into DSH at runtime — skills, slash commands, rules, permission rules (deny/ask/allow), subagents and hooks from .claude/ plus Claude Code plugins (plugin.json / marketplace / skills / agents / MCP), via a memory-IR parse layer that keeps .claude as the source of truth with no writes back. Six installable packages: loader, skills, permissions, agents, hooks, mcp.

Enhanced ACP server for DeepSeek Harness: block & reasoning streaming, usage telemetry, model/effort switching, permission presets, session resume/archive, per-session MCP servers, and Zed file/terminal forwarding.

Fully customizable keyboard shortcuts for the Web UI: 34 pre-registered features (sessions, views, clipboard, models, silent permission cycling, settings), one-click recording to bind your own, and a shortcut cheatsheet with built-in diagnostics.

WeChat iLink ClawBot bridge: official Tencent iLink protocol, Web UI settings (QR login / model / preset / permissions / session management with delete), 24h auto-renewal pushes a fresh QR before expiry, zero downtime.

Wraps Python virtual environment management commands: reduces the network and permission problems agents hit when managing environments through terminal commands, works across operating systems, and routes installs automatically through mirrors and local proxies. The tools are strictly confined by the granted read/write permissions.

Un palier de permission intermédiaire pour DeepSeek Harness entre workspace-write et danger-full-access : approuve automatiquement les commandes et opérations inoffensives ciblant des zones de confiance configurées, au-delà de l'espace de travail courant.

Audit en lecture seule de l'hygiène des identifiants d'une flotte d'agents : permissions des fichiers d'identifiants, identifiants intégrés dans les remotes git (masqués dans la sortie), et comptage des jetons de fournisseur en clair ; sans dépendance et déterministe.

Auto-approval permission guard: a middle tier between workspace-write and danger-full-access — auto-allows safe operations inside trust directories, always asks a human for destructive ones, with 11 per-category switches and an audit trail.

System parameter adjustment UI: grouped settings page for timeouts, parallelism, LLM retry policy, model params, web search, permissions and presets; safe profile-config editing with line-level YAML matching and post-write validation.

Press Enter to approve the sandbox permission-escalation prompt in the DeepSeek Harness WebUI - no mouse click required.按 Enter 即可批准 DeepSeek Harness WebUI 中的沙箱权限提升审批窗口，无需鼠标点击。

Auto-reject unanswered permission requests with a model-visible timeout notice