Plugin

Pacchetto indipendente di estensioni e patch per @zaofan/dsh-qqbot (installare prima quel plugin, fissato alla 1.10.39). Aggiunge memoria SQLite a due livelli con richiamo/consolidamento simili all’ippocampo; una persona che continua ad apprendere e trasforma l’influenza delle persone vicine e l’attività su Bilibili/Douyin in autoriflessione quotidiana; protezione dalla deriva; livelli di gruppo; risposte rapide con modello locale e arbitro centrale; outbox TTS; libreria di sticker; e studio video con approvazione per storyboard, controllo qualità dei frame e bozze di post Bilibili da rivedere.

Collega Telegram, Discord, Slack, Mattermost, Zulip e Matrix in un plugin. Le sessioni per conversazione persistono ai riavvii; dalle impostazioni si aggiungono, testano e salvano i canali senza YAML. La allowlist fail-closed rifiuta tutti i mittenti finché non viene configurata.

Remote leggero per telefono e DSH desktop attivo: lettura/scrittura sessioni allowlistate, invio messaggi e approvazione permessi. Pagine renderizzate dall’host senza build, pairing QR e recupero URL tunnel.

Bridge IM DSH: 15 adapter/12 piattaforme. Adatta settings host 0.1.2-rc.1–0.2.1-rc.2 solo via capability probing (enum 12 tag, nessun ramo per versione); ffmpeg di sistema serve solo al tier vocale Feishu. Pannello 25 comandi. Approval/domande si rispondono nella chat d’origine: deny-by-default, solo initiator, scadenza 5 min. Input immagine/file secondo metadata del modello host; file restituiti, retry limitato (invio incerto mai ripetuto). Tasks/Channels cedono lo slot già occupato da un altro plugin. Preset im-concise, rimuove GenUI fence/raw HTML dalle chat solo testo, svg→PNG. Allowlist modelli. /relay invia risposta finale al notify channel via account ID/alias, senza indovinare ambiguità. Secrets solo in uscita verso vault, mai restituiti nelle risposte. npm: dsh-im-union.

Gate deterministico di uscita rete: verifica ricerche e fetch web rispetto a una allowlist in tools/pre-execute e li nega prima dell’esecuzione. Osserva i verbi fetch in shell; applicazione opzionale.

Bridge WeChat persistente per DSH: un utente WeChat corrisponde a una sessione agente persistente tramite il canale ufficiale iLink; contesto e registro utente-sessione sopravvivono ai riavvii. Non esiste una lista di mittenti autorizzati: chiunque possa scrivere all’account WeChat associato può avviare una conversazione in una sessione con accesso agli strumenti. La directory di lavoro predefinita è la home. Usa un account dedicato e imposta WECHAT_PERSISTENT_CWD.

Consente scritture senza approvazione nelle directory autorizzate. Avvolge il vincolo del filesystem per write/edit e risponde automaticamente alle richieste di elevazione sandbox di bash che riguardano percorsi consentiti. Include una GUI delle impostazioni.

Pannello Web di impostazioni per il plugin ufficiale @tencent-connect/dsh-qqbot: gestisce AppID/AppSecret, modalità/elenco accessi c2c e gruppo, cwd e requireMention nelle impostazioni Web DSH.

Provider web_fetch con allowlist IP/domini per DeepSeek Harness: consente liberamente host/IP autorizzati (incluse fake-IP proxy come 198.18.x.x) e mantiene il controllo di sicurezza IP pubblico predefinito per gli altri.

Continua da WeChat una sessione DSH già esistente sul PC: controlla i messaggi WeChat iLink, li inietta con followup nella sessione attiva oppure riprende quella chiusa e rimanda la risposta. /会话 elenca/associa sessioni; /新会话 rimuove l’associazione. Richiede il daemon wechat-acp; gestisce solo mittenti WeChat autorizzati (allowlist vuota = tutti negati).

Agente di approvazione automatica dei permessi DSH: combina regole denyAlways/allowlist e valutazione semantica Hermes Pro con retry quick-fail. Se Hermes non è disponibile, blocca per sicurezza e passa a una persona; restituisce il rifiuto alla sessione richiedente e accoda le approvazioni con mutex busy condiviso.

Gateway HTTP/SSE/WebSocket con filtro delle origini per usare DSH Web UI dietro un reverse proxy autenticato; adatta la fiducia loopback, consente di scegliere la directory Host nell’app e offre un health endpoint con allowlist.

Consente di configurare elenchi di indirizzi non pubblici consentiti per web_fetch di DeepSeek Harness.

Riconciliatore dell’albero processi Windows per l’host DSH: campiona albero e job ledger, attribuisce ogni processo al job che l’ha creato e segnala processi non attribuiti o orfani con livello di affidabilità. La terminazione dell’intero albero è protetta e rifiutata, salvo che il target appartenga all’albero host DSH, venga ricampionato e ricontrollato subito prima del kill (inclusa l’ora di creazione) e non abbia discendenti protetti. Un PID allowlisted non può ampliare l’ambito del kill.

Policy di uscita per DeepSeek Harness: applica all’apertura della connessione una allowlist di host a web_fetch e web_search. La modalità audit è predefinita e vengono registrati eventi OCSF Network Activity.

dsh-shell per DeepSeek Harness: esegue cmd/PowerShell su Windows e shell simili a bash su POSIX con sicurezza ispirata a bash: timeout, output troncato, codici di uscita, job in background e allowlist cwd.

Inserisce nel contesto dell’agente metadati consentiti delle esecuzioni GitHub Actions e GitLab CI, senza leggere log, credenziali o API dei provider.

Strumenti memoria avanzati: iniezione del contesto di sessione (profilo + richiamo), decisioni recenti, report sullo stato di salute, allowlist dei namespace, grafo delle relazioni di memoria e ricerca di entità; complementare a dsh-memoria