Plugin

Accesso SSH con allowlist da DeepSeek Harness a Unix/AIX/macOS; senza shell e in sola lettura per impostazione predefinita. remote_ssh_probe include una suite di test consapevole dell’OS.

Automazione desktop Windows per DeepSeek Harness: ciclo observe/act con priorità all'accessibilità e 30 strumenti standard (target elemento/coordinata, instradamento strategia auto/a11y/event), semantica di sicurezza con osservazioni sostituite e senza replay, interruttore di spegnimento persistente, protezione da obsolescenza RuntimeId/rect-drift, schede chat e pannello flottante (operazioni live, muro di frame, impostazioni di auto-rilevamento ambiente), descrizione visione a piastrelle per modelli a bassa risoluzione, registro di audit JSONL e lista di autorizzazione pid. Richiede Windows 10+ e Python 3.9+ con uiautomation e pillow (installabili dalla pagina delle impostazioni).

Gestione delle sessioni archiviate, notifiche di arresto delle attività, un controllo aggiornamenti, routing dei modelli (regole basate su parole chiave + model_route con allowlist), trigger pianificati multi-attività (heartbeat e attività a orario fisso) e una navigazione scorrevole dei messaggi in stile DeepSeek per la web GUI dsh.

Guardia di sicurezza statica e a runtime per dsh: scansioni basate su regole di codice malevolo, prompt injection e spreco di token, intercettazione a runtime delle chiamate pericolose agli strumenti, comando /scan, strumento plugin_scan, pannello web e lista di autorizzazione.

Dà a un agente una casella email propria tramite AgentMail — undici tool per inviare, leggere ed etichettare la posta, più la posta in arrivo consegnata in una sessione dell'harness per ogni thread email, con un gate di approvazione e una allowlist di destinatari su tutto ciò che è in uscita.

Assistente personale per progetti, conversazioni, memoria, revisioni e notizie. WeChat integrato associa l’account confermato tramite QR; i primi messaggi non possono rivendicarne la proprietà. Una allowlist facoltativa limita ulteriormente l’accesso. Se l’identità manca o è in conflitto, serve il ripristino dal desktop. L’accettazione dell’API non significa che il telefono abbia ricevuto il messaggio.

Preset nominati di subagenti legati ad allowlist di route modello. Un modello figlio fuori lista viene rifiutato prima della delega; ogni chat figlia mostra il modello realmente usato nell’ultima richiesta.

Collega QQ Bot a DeepSeek Harness: sessioni per interlocutore, trigger @/parola chiave nei gruppi, generazione immagini e risposte vocali. Accesso diretto e di gruppo OPEN per impostazione predefinita; allowlist vuota = tutti. Prima di esporlo, imposta access.c2cMode / access.groupMode su allowlist o disabled. L’input IM può eseguire tool sull’host.

Subagent Toolkit: raggruppa il menu dei subagenti in History / Today / Previous / Current per lotto d’uso; elimina sessioni per riga o gruppo e aggiorna la lista di modelli consentiti a ogni delega. L’intestazione originale resta invariata.

Accesso al registro Windows in sola lettura da WSL, limitato a un’allowlist di prefissi; elenca i valori di una chiave o le sottochiavi.

Consente scritture senza approvazione nelle directory consentite: avvolge il filesystem fence degli strumenti write/edit e risponde automaticamente alle escalation della sandbox bash che riguardano percorsi autorizzati. Include una GUI di configurazione.

Collega Feishu, WeCom, DingTalk, QQ, Slack, Discord, Telegram e Mattermost agli agent dsh (uscita WS/Stream/Gateway/long-poll/webhook). Include `im_status`, Whisper ASR locale facoltativo, invio di testo semplice per QQ/DingTalk/Telegram/Mattermost e allowlist CSV `DSH_IM_*_ALLOWED_USER_IDS`. Se `allowedUserIds` è vuoto, chiunque può controllare l’agente: configura una whitelist prima di esporre il bot.

Canale WeChat Official Account per DSH: i messaggi WeChat avviano i turni dell’agente e le risposte tornano tramite l’API di messaggistica del servizio clienti, con callback verificati dalla firma e allowlist openid.

Consiglia o applica un `portproxy` Windows autorizzato per una porta in ascolto su WSL; per l’interfaccia dsh locale preferisce il relay `:3081` del kit e il launch token.

Avvia da WSL le app Windows consentite, come VS Code, Explorer e browser.

Legge e cerca una quantità limitata di log su server SSH e percorsi autorizzati, senza esporre comandi remoti arbitrari.

Canale Feishu (Lark) orientato alla sicurezza per DeepSeek Harness: accesso remoto degli Agent consentiti, percorsi limitati all’area di lavoro, controllo dei collegamenti simbolici, approvazioni basate sul rischio, isolamento delle sessioni, log redatti e code di messaggi limitate.

Traduce l'interfaccia e i contenuti cinesi visibili in DeepSeek Harness Web, usando un modello OPUS-MT locale al browser per titoli di sessione, nomi dei workspace, messaggi, risultati di ricerca e testi dei plugin che hanno dato il consenso, mantenendo la traduzione remota limitata alle etichette dell'interfaccia in allowlist.

Telecomando di abbinamento mobile per DeepSeek Harness: companion E2EE su RPC a doppio piano con allowlist (LAN, Tailscale, Cloudflare Quick Tunnel opzionale o rendezvous self-hosted).

Cancello di sicurezza a runtime sulla pipeline degli strumenti: nega le chiamate che nominano host fuori da una lista di uscita consentita, redige le credenziali nei risultati sul valore canonico e non solo sul contenuto renderizzato, e aggiunge ogni decisione a un log di audit JSONL; viene fornito in modalità solo monitoraggio.

Consente ai comandi di build di girare nel sandbox DSH senza chiedere privilegi a ogni esecuzione. Reindirizza le sole cache (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) a una radice temporanea oppure concede la scrittura nelle directory reali per condividerle col terminale. Gli store di dipendenze (GOMODCACHE, CARGO_HOME) non vengono mai reindirizzati, solo autorizzati. Gli accessi opzionali alle directory utente (~/.config ecc.) sono disattivati di default. La allowlist verifica stringhe esatte o segmenti dopo la divisione su &&, ||, ; e |. Rifiuta redirect che scrivono file (consente duplicazione fd come 2>&1 e /dev/null), command substitution e backgrounding. Impostazioni per profile/session; modifiche applicate senza riavvio.

Collega DSH a un backend BiliMemory locale per ricerca, raccolta, stato e accesso Bilibili; verifica la memoria condivisa A-Memorix, il collegamento QQ, allowlist e riavvio del watcher QQ. L’installer Windows con un clic installa/ripara MaiBot A-Memorix se manca e configura local-bge-small-zh, embedding e memoria condivisa; `install-memory.cmd` ripara solo la memoria. Richiede Windows, DSH Desktop 0.2.1-rc.2+, Node.js 22.19+, Python 3.12, Playwright/Edge, FFmpeg, API BiliMemory su `127.0.0.1:8765`, servizio embedding locale su `127.0.0.1:11435`, login Bilibili e MaiBot/NapCat per QQ. Voce, RVC e funzione cover sono escluse.

Aggiunge terminali CLI interattivi agent-switch con schede e griglia, schede di delega Codex e output delle attività in tempo reale o salvato nella barra laterale. Richiede agent-switch nel PATH, almeno un CLI di coding di destinazione e una allowlist di build node-pty; implementato e testato su Windows.

Livello di comportamento chat QQ per DeepSeek Harness via OneBot 11: file persona iniettati a ogni turno, file delle persone indicizzato per numero QQ, scelta sticker con probabilità e pity, risposte senza menzione opzionali, sub-persona ricavate dal gruppo e messaggi programmati. Attivando il canale QQ integrato, accetta messaggi privati da qualsiasi utente QQ e messaggi dei gruppi che menzionano il bot. Non esiste allowlist dei mittenti: limita l’account bot o lascia il canale disattivato.