Plugins

Transforme DeepSeek Harness en une plateforme multi-locataires de niveau serveur : accès distant + HTTPS automatique, permissions de sous-utilisateurs et quotas de jetons/quotidiens, application du bac à sable, authentification chiffrée et journal d'audit.

Utilisation de l'ordinateur macOS axée accessibilité en priorité : observations toujours à jour, rejet des états obsolètes, permissions restreintes et saisie sécurisée.

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Présente le Web DSH comme une interface voxel jouable en plein écran à la première personne façon Minecraft — pas un simple skin de couleur : les utilisateurs marchent dans un monde de blocs Three.js persistant et accèdent aux workspaces natifs, sessions, conversations, outils, sélection de modèles, permissions, informations contextuelles et compositeur via des installations in-world et un établi.

Fournisseurs de sous-agents Codex / Claude Code / ACP basés sur les rôles pour DeepSeek Harness — enfants reprenables, récupération durable de session, permissions produit par rôle et délégation avec un plafond de permissions.

Faites correspondre vos modèles et vos budgets de tokens à chaque rôle, puis laissez DSH déléguer des sous-agents spécialisés selon le type de tâche. Couvre l’analyse d’architecture, l’UI/UX, l’implémentation de code, l’exploration de la base de code et la recherche documentaire, avec configuration automatique ainsi qu’un effort de raisonnement et des permissions d’outils par rôle.

Passerelle de permission à grain fin : revue d'appel d'outil par catégorie (répertoires hors espace de travail, commandes, lecture/écriture de fichier, sous-agents, actions répétées) avec exceptions allow/deny globales et par projet, défauts d'outils rapides, règles personnalisées, modale d'approbation bilingue avec détails de diff inline, raisons de rejet personnalisées et flux de mise à niveau de sandbox.

Répertoires de travail secondaires pour un projet DSH : l'agent conserve l'espace de travail principal comme cwd et obtient des permissions de lecture/écriture/exécution égales sur les répertoires secondaires configurés, paramétrables depuis l'en-tête de session et la page de nouvelle session.

Charger les assets Claude Code dans DSH au runtime — compétences, slash commands, règles, règles de permission (deny/ask/allow), sous-agents et hooks depuis .claude/ plus plugins Claude Code (plugin.json / marketplace / skills / agents / MCP), via une couche de parse memory-IR qui garde .claude comme source de vérité sans écriture en retour. Six packages installables : loader, skills, permissions, agents, hooks, mcp.

Routeur à chargement paresseux pour serveurs MCP : découvre automatiquement les MCP compatibles et ne garde qu'un routeur partagé dans le catalogue d'outils, révélant les schémas d'un serveur quand un tour en a besoin et les masquant à nouveau en fin de tour — de nombreux MCP installés cessent ainsi de coûter du contexte à chaque requête. En cas d'incertitude, bascule vers la visibilité normale, et le MCP d'origine conserve la propriété de l'exécution, des permissions et du cycle de vie du processus. Prend aussi en charge les connexions paresseuses explicites avec réutilisation à chaud, reconnexion bornée, stdio et Streamable HTTP.

Encapsule les commandes de gestion de l'environnement virtuel Python : réduit les problèmes de réseau et d'autorisation rencontrés par les agents lors de la gestion des environnements via des commandes de terminal, fonctionne sur tous les systèmes d'exploitation et achemine automatiquement les installations via des miroirs et des proxys locaux. Les outils sont strictement limités par les autorisations de lecture/écriture accordées.

Intégration Feishu (Lark) pour DeepSeek Harness : 25 outils pour les messages de chat et l'historique, les documents cloud (y compris les pages de base de connaissances, les graphiques et images générés), les enregistrements bitable, les plages de feuilles de calcul et les permissions Drive, en utilisant votre propre application Feishu d'entreprise auto-construite.

Moteur de règles de permissions à la Claude Code : paliers hard/deny/ask/allow avec un palier hard au-dessus de l'accès complet, règles limitées à l'espace de travail, protection de chemins par jokers et éditeur visuel par étapes ; les règles persistent dans settings.yaml.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

Répondeur d'approbations DeepSeek Harness (dsh) adossé au sidecar agent-governance — chaque approbation/demande est tranchée par la porte de refus par défaut, les règles L0–L4 et la chaîne d'audit organisationnelle.

Pont WeChat iLink ClawBot : protocole iLink officiel de Tencent, réglages dans l'interface web (connexion par QR, modèle, préréglage, permissions, gestion des sessions avec suppression) et renouvellement automatique toutes les 24 h qui envoie un nouveau QR avant expiration, sans interruption.

Audit en lecture seule de l'hygiène des identifiants d'une flotte d'agents : permissions des fichiers d'identifiants, identifiants intégrés dans les remotes git (masqués dans la sortie), et comptage des jetons de fournisseur en clair ; sans dépendance et déterministe.

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.