Plugin

Aggiunge alla Web UI un preset di permessi Auto Approve, usando un Reviewer Agent limitato e sempre nuovo per approvare o negare ogni richiesta.

Aggiunge un permesso workspace-write++ che mantiene i tool file all'interno del workspace saltando la sandbox dei processi di Windows per gli eseguibili ammessi tramite wildcard, come Git Bash.

Plugin di audit di sicurezza per DeepSeek Harness: profilazione statica dei permessi e un sentinel di runtime per plugin di terze parti

Carica asset di Claude Code in DSH a runtime — skill, slash command, regole, regole di permesso (deny/ask/allow), subagent e hook da .claude/ più plugin Claude Code (plugin.json / marketplace / skills / agents / MCP), tramite uno strato di parsing memory-IR che mantiene .claude come fonte di verità senza riscritture. Sei pacchetti installabili: loader, skills, permissions, agents, hooks, mcp.

Scorciatoie da tastiera completamente personalizzabili per la Web UI: 34 funzioni pre-registrate (sessions, views, clipboard, models, silent permission cycling, settings), registrazione con un clic per associare le proprie, e un cheatsheet delle scorciatoie con diagnostica integrata.

Router a caricamento lazy per server MCP: scopre automaticamente gli MCP compatibili e mantiene solo un router condiviso nel catalogo strumenti, rivelando gli schemi di un server quando un turno ne ha bisogno e nascondendoli di nuovo a fine turno — così molti MCP installati smettono di costare contesto a ogni richiesta. In caso di incertezza torna alla visibilità normale, e l'MCP originale mantiene la proprietà di esecuzione, permessi e ciclo di vita del processo. Supporta anche connessioni lazy esplicite con riuso a caldo, riconnessione limitata, stdio e Streamable HTTP.

Racchiude i comandi di gestione degli ambienti virtuali Python: riduce i problemi di rete e autorizzazione che gli agenti incontrano nella gestione degli ambienti tramite comandi terminale, funziona su tutti i sistemi operativi e instrada automaticamente le installazioni tramite mirror e proxy locali. Gli strumenti sono rigorosamente limitati dai permessi di lettura/scrittura concessi.

Passa una sessione web DSH alla CLI Claude Code installata localmente: un selettore motore per sessione (DSH | Claude Code), modelli Claude e sforzo di ragionamento nello slot del modello, modalità di autorizzazione Claude al posto del selettore della modalità di accesso, e richieste di autorizzazione, AskUserQuestion ed ExitPlanMode instradate verso le schede native di approvazione, domanda e revisione del piano di DSH. Il flusso viene scritto come eventi di sessione nativi di DSH, quindi la trascrizione integrata, le schede degli strumenti e i subagent annidati lo rendono; i comandi slash di Claude si fondono nella tavolozza dei comandi; la CLI è tenuta da un broker distaccato, quindi gli aggiornamenti dei plugin e i riavvii di DSH non interrompono un turno in esecuzione.

Integrazione Feishu (Lark) per DeepSeek Harness: 25 strumenti per messaggi di chat e cronologia, documenti cloud (incluse pagine di knowledge base, grafici e immagini generati), record bitable, intervalli di fogli di calcolo e permessi Drive, usando la tua app Feishu aziendale auto-costruita.

Quarto preset di permessi per dsh: sessioni senza restrizioni e con GPU (danger-full-access) con approvazione utente per singola operazione per scritture fuori dal workspace o su percorsi protetti (.git/**, .env*); implementato solo come bundle sopra l'hook ask ufficiale tools/pre-execute, senza modifiche al core.

Motore di regole di permesso in stile Claude Code: livelli hard/deny/ask/allow con un livello hard sopra l'accesso completo, regole per spazio di lavoro, protezione dei percorsi con wildcard e un editor visuale a fasi; le regole persistono in settings.yaml.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.