Plugins

Sécurité des mises à niveau de framework et contrôle des plugins pour DSH : un précontrôle du contrat de format de session avant mise à niveau, qui adapte les plugins et les préréglages d'agent incompatibles avant que vous ne mettiez à jour, un retour arrière automatique en cas d'échec, la mise en quarantaine automatique des plugins qui ont cassé un démarrage, plus une empreinte de l'environnement et un pack public de règles de contrat. La place de marché multi-sources intégrée n'est qu'une couche de découverte.

Sauvegarde/restauration/migration des données DSH (~/.dsh) ; UI Settings, rétention planifiée, sha256, restore avec rollback/reçu, --types, identifiants masqués dans vault local, sync GitHub privé. UI rescue séparée sans dépendance dans backup, même si l’hôte ne démarre pas. /backup doctor répare les session logs depuis une sauvegarde saine et les isole avant rotation. migrate-check prévoit ruptures upgrade : event-list figé, écart nom/génération, hardlink, anciens identifiants. sentinel copie les identifiants avant réécriture ; snapshot avant upgrade ; /backup check-update vérifie, /backup update sauvegarde et installe. Hardlinks pièces jointes, listing stream d’archives sans limite. npm 0.13.4 ; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate à l’installation en 0.2.0) ; macOS/Linux/Windows.

Marché de plugins intégré à DSH : découverte, installation, mise à niveau, activation et désinstallation dans un panneau pour profils hôtes Web et Desktop. Associe un catalogue communautaire de plus de 4 000 entrées à des listes sélectionnées personnalisables, 8 outils d’agent et une CLI autonome dshm, sans serveur de marché ni compte.

Passerelle d’authentification à deux facteurs mot de passe + TOTP pour l’interface web dsh : toute requête HTTP et mise à niveau WebSocket est refusée jusqu’à la connexion, avec verrouillage par source, limites globales de débit et codes de secours à usage unique.

Passerelle de permission à grain fin : revue d'appel d'outil par catégorie (répertoires hors espace de travail, commandes, lecture/écriture de fichier, sous-agents, actions répétées) avec exceptions allow/deny globales et par projet, défauts d'outils rapides, règles personnalisées, modale d'approbation bilingue avec détails de diff inline, raisons de rejet personnalisées et flux de mise à niveau de sandbox.

Auth Web DeepSeek Harness : protège pages, /api, /plugins et WebSocket. PBKDF2/salt par utilisateur, cookies HttpOnly SameSite, verrouillage IP, invitations, TOTP/passkeys (WebAuthn), step-up avant changement de facteur. L’utilisateur gère profil/facteurs ; les admins gèrent comptes, invitations et mots de passe. Les réglages privés modèle/API par utilisateur sont chiffrés par une clé dérivée du mot de passe, illisibles aux admins. Partage ciblé par les admins : utilisables, solde visible, clé jamais révélée, révocation immédiate. Sans configuration, utilisateur bloqué sans repli. REST/listes et WS isolés par utilisateur ; sessions conservées au redémarrage, audit JSONL, fail-closed. DSH 0.2.0 requis (transport 0.1.1-rc.2 retiré en 0.7.0). Passkeys : HTTPS/localhost.

Déploiement de DeepSeek Harness sur VPS en une commande : passerelle de connexion sans dépendance avec HTTPS automatique qui relaie l’interface Web native, assistant de configuration protégé par jeton et mises à niveau DSH en un clic avec retour arrière automatique. Le plugin ajoute Paramètres → VPS Deploy pour installer ou retirer DSH sur un VPS via SSH depuis un formulaire, consulter versions, mises à niveau et état de la passerelle, et afficher un QR pour ajouter DSH à l’écran d’accueil du téléphone.

Saisir /私 complète 私家大厨, sans renommer les compétences chinoises. Modifie la découverte de compétences DSH, le geste / et l’outil skill afin que tout nom Unicode de SKILL.md (私家大厨, 卡路里, 作息管家…) fonctionne : autocomplétion, appel direct /私家大厨 et chargement model skill({name}). Aucune configuration. Les changements à l’exécution sont annulés à la désinstallation, mais le correctif regex écrit sur disque dans trois paquets DSH reste jusqu’au remplacement de ces fichiers par la prochaine mise à niveau DSH.

Panneau d'opérations Web DSH auto-hébergé pour un redémarrage et une mise à niveau en toute sécurité, des diagnostics d'intégrité, des statistiques d'utilisation du modèle et la recherche de quotas de fournisseur, la gestion des sauvegardes et des sessions, les notifications de tâches, les contrôles de compétences, le routage du modèle de sous-agent et la maintenance des autorisations Linux.

REA à version épinglée pour DeepSeek Harness : installe rea-agents en local et démarre son serveur MCP depuis cette copie ; la mise à niveau n’a lieu qu’en appuyant sur Update.

Préréglage d’agent pour DeepSeek Harness qui superpose la boîte à outils autoréférentielle Cordis (plugins dynamiques, inspection à l’exécution) et les compétences de création de préréglages au preset PTC Code-Mode ; les fichiers matérialisés portent des marqueurs sha256 par fichier, donc les préréglages modifiés par l’utilisateur ne sont jamais écrasés lors d’une mise à niveau ou d’une désinstallation.

Fournisseur d'identifiants pour DSH avec stockage AES-256-GCM protégé par mot de passe, dérivation de clé Argon2id (mise à niveau automatique depuis l'ancien scrypt v2), vérifications d'intégrité SHA3-256 et déchiffrement temporaire à l'exécution.

Utilisez DSH depuis iPhone/iPad : proxy inverse LAN à adhésion explicite (réécriture Host/Origin via la barrière de confiance loopback, mises à niveau WebSocket incluses), chrome PWA iOS (icône d’écran d’accueil, méta standalone, viewport-fit) et CSS tactile/mobile (zones sûres, soulèvement du clavier, ajustement de la ligne du compositeur).

Un soi modifiable et versionné par Git pour DeepSeek Harness : injecte les fichiers persona à chaque tour et dispose d’une mémoire dédiée à la persona. Le passage du journal par sujet au rêve dépend de vos notes 👍/😑/👎. Inclut des auto-améliorations sur liste autorisée et un onglet persona dans les paramètres.

Déploiement de DeepSeek Harness sur un VPS en une commande : passerelle de connexion sans dépendance et HTTPS automatique pour le proxy de l’interface web, assistant de configuration protégé par token et mise à niveau avec retour arrière automatique. Le plugin affiche version et état du VPS dans les paramètres, ou propose la configuration en une commande.

Répare les plugins laissés de côté après une mise à niveau de DSH. Chaque plugin refusé est testé dans un home jetable ; une exemption réversible pour sa version exacte n’est accordée que s’il démarre, sinon il reste refusé. Comprend une matrice de compatibilité multi-host, la liste publique de tous les plugins catalogués et l’outil en lecture seule `plugin_health`.

Améliore l’affichage des images dans DSH avec zoom centré sur le pointeur, déplacement, galeries, téléchargements, clavier et notes sur des zones de l’image.

Ajoute l’onglet Versions à Plugins : mise à niveau en un clic par remplacement sur place si possible, sans désinstallation et en conservant l’état activé. Si le profile writer lock est occupé, le motif est journalisé et l’opération bascule vers remove + reinstall. Affiche en direct la sortie pnpm et la durée par étape ; permet l’annulation, l’historique complet publié et le rollback en un clic. Vérifie chaque version avec le DSH actif et bloque les versions incompatibles. Si le rollback installe l’ancienne version sans pouvoir l’activer, il le signale séparément d’un package perdu. Le manifest est écrit sous le harness writer lock ; après un échec, un journal récupérable est conservé par package. Inclut les alertes mirror gap et le choix du registry npm enregistré dans le profile.

Audit en lecture seule de la chaîne CLI locale dans la barre DSH Web : versions installées via Homebrew, npm global, pip, Rust/Bun/uv et CLIs auto-actualisables, nouvelles versions disponibles et impact sur les dépendances des packages installés. Rapport uniquement : aucune mise à niveau ni modification d’outil. Nom npm : `dsh-cli-doctor`.

Suite de version et maintenance de DSH : détecte les nouvelles versions hôte via les balises npm dist-tag, met à niveau en un clic et redémarre en sécurité ; la page Web se rétablit au retour de l’hôte.

Accès LAN/à distance complet pour l'interface utilisateur Web : liaison 0.0.0.0, polyfill crypto.randomUUID, porte de jeton (page de connexion 401 + interception WebSocket, exemption de bouclage), exemptions de clôture privilégiée et de persistance des paramètres, et un programme d'installation idempotent avec récupération de mise à niveau.

Gère une liste de modèles Magpie et écrit les modèles cochés dans un groupe fournisseur Magpie : synchronisation complète depuis /v1/models, ajouts manuels, contexte, limite de sortie, entrée image et reasoning effort par modèle, tri et réorganisation par glisser-déposer. Sous Windows x64/ARM64, télécharge et met à niveau Magpie depuis yetone/magpie-releases avec vérification SHA-256 et rollback ; mise à niveau automatique après 30 min de publication quand toutes les conversations sont inactives. Lance Magpie dans la zone de notification avec DSH et active son lite mode et la prévention de veille.

Successeur drop-in de corrinehu/dsh-workbuddy-connect, désormais supprimé; conserve package name, config row id et provider ids pour mettre à niveau l’installation en place. Corrige le channel check 400/11128 en neutralisant les phrases d’identité DSH et en retirant le nom du produit des messages system. Lit les versions réelles du client Windows et du CLI inclus, pas une constante compilée (contrairement à functy et aux forks communautaires). Vérifié le 2026-10-21 sous Windows, WorkBuddy 5.8.3 et DSH 0.2.1-rc.2.

Gestionnaire de Skills DSH avec packs versionnés : n’écrase jamais les fichiers modifiés ; les mises à niveau ignorent vos changements et les signalent. Inclut 6 skills intégrées, réglages regroupés par problème et outils permettant à l’agent de lire/écrire la bibliothèque en conversation.