Plugin

Controlla VM Proxmox VE dalla conversazione: 16 strumenti totali per la console VNC (screenshot, mouse, tastiera, azioni in batch, testo Unicode, clipboard), più comandi e lettura/scrittura file tramite QEMU guest agent. Una sola connessione ssh al nodo; l’host non richiede X11 o Wayland.

Collega l’agente DeepSeek Harness in esecuzione sul tuo computer alla piattaforma HarnessMate per chattare, scambiare file e approvare le chiamate agli strumenti da telefono o browser.

Collega il client Android DSHM alle sessioni DeepSeek Harness sul computer per chat remota, cambio modello e approvazioni, con associazione e revoca del dispositivo.

Aggiunge a DSH Settings un pannello locale per associare il telefono, controllare il gateway e diagnosticare Pocket Bridge.

Avvia app Android su un display virtuale e le controlla leggendo lo schermo, toccando e scorrendo, senza modificare la schermata principale.

Companion remoto iOS per DSH Desktop 0.2.0-rc.2 su macOS Apple Silicon, con associazione, notifiche di approvazione e revoca del dispositivo.

Endpoint HTTP compatibile con OpenAI per sessioni DSH e pannello telefono per leggere trascrizioni, sfogliare file, inviare o accodare messaggi e rispondere ad approvazioni e domande.

Intercetta deterministicamente le prompt injection: analizza i risultati di letture file, ricerche repo e web fetch prima che entrino nel contesto del modello. I casi gravi vengono isolati in un involucro o bloccati; i file con credenziali sono messi in quarantena dal solo percorso.

Gate di deriva del system prompt: calcola hash e registra come baseline ogni sezione aggiunta da plugin o preset al prompt assemblato. Una modifica silenziosa delle istruzioni causa un errore evidente.

Gate deterministico di scrittura: scope policy nega write/edit fuori ambito prima del disco; regole residue esaminano il testo e ogni decisione finisce in ledger JSONL con content-hash. Può riusare agent-pr-gate.yaml per la stessa policy in CI e sessione.

Snapshot e gate di deriva: salva in JSON versionabile il registro visibile completo (name/description/parameters, inclusi tool MCP) e segnala aggiunte, rimozioni o modifiche in un aggiornamento.

Blocco ermetico: impronte di dipendenze profile, ordine bundle, lockfile e livello patch. In caso di drift avvisa all’avvio o fallisce in strict mode (assetto CI --frozen).

Gate deterministico di uscita rete: verifica ricerche e fetch web rispetto a una allowlist in tools/pre-execute e li nega prima dell’esecuzione. Osserva i verbi fetch in shell; applicazione opzionale.

Catena di custodia firmata: ogni risultato di strumento monitorato aggiunge un record ed25519 concatenato tramite hash; anche i commit sono legati alla catena. Alterare una riga o troncare la coda fa fallire la verifica con replay deterministico.

Firewall di contesto DeepSeek Harness: sostituisce credenziali nei risultati riusciti in testo semplice degli strumenti con ⟦cloak:category:n⟧ prima che raggiungano il modello; gli originali restano solo in un vault nella memoria del processo per agente. Include 36 famiglie di firme (condivise con git pre-push guard cloakpack), regole sui nomi chiave sconosciuti, regex, dry-run, audit e /cloak.

Monitora ragionamento e output e annulla il turno se il modello si ripete. Quattro rilevatori: ciclo identico, conteggio con righe diverse solo per numero, righe ripetute intervallate da testo e frasi definite dall’utente. Mostra un avviso da chiudere manualmente nell’overlay globale, con suono facoltativo. Monitor contiene opzioni, soglie e cronologia. Confronto locale, senza chiamate al modello né costo di token.

Protezione dai comandi che terminerebbero il processo stesso: safe_kill esclude sempre chiamante e antenati; bash pre-execute rileva auto-corrispondenze pkill, acquisizioni stdin con sudo -S, rm -rf / e simili. Regole estensibili block / warn / hint.

Preset copy-on-write: i comandi shell girano in una sandbox Sandboxie per workspace; le scritture esterne finiscono nella copia, lasciando intatto il disco reale. Solo Windows, richiede Sandboxie-Plus.

Gate di revisione avversaria per le chiamate agli strumenti. Si aggancia a tools/pre-execute e controlla prima, senza latenza, con regex locale i comandi distruttivi (rm -rf, git push --force, git reset --hard, DROP TABLE, format, scritture su disco) e i percorsi sensibili (.env, id_rsa, .ssh, .git/, $DSH_HOME). Solo una corrispondenza attiva una chiamata al modello di revisione, che restituisce allow o deny. Letture semplici e scritture ordinarie non passano da questo percorso né aggiungono ritardi. Ogni verdetto appare live nella GUI Web.

Aggiunge a ogni richiesta DSH di approvazione con privilegi elevati un’annotazione generata dal modello: cosa fa il comando, intento del modello, rischio e motivo, significato di ogni scelta. Cronologia ricercabile in /dsh-approval/history e diagnostica in /dsh-approval/diag.

All’avvio mostra tutti i plugin nell’albero loader di DeepSeek Harness e il testo dell’eccezione per quelli non caricati. Controlla anche divergenze di versione delle dipendenze, validità della configurazione profile, raggiungibilità della porta web e strumenti registrati.

Mantiene aggiornato il grafo di conoscenza Codebase Memory: confronta head_sha del nodo Branch con git rev-parse HEAD e riporta il behindBy esatto. Ricostruisce solo i progetti obsoleti tramite CLI codebase-memory-mcp, evitando il limite di 60 secondi dello strumento MCP. Sorveglia le modifiche dei progetti e riporta lo stesso stato in una scheda impostazioni e in un’interfaccia REST.

Instrada i comandi bash idonei tramite rtk (Rust Token Killer), comprimendo l’output prima che raggiunga il modello: chiede al rtk installato di riscrivere ogni comando e usa ciò che stampa. Se rtk manca, l’esecutore si comporta esattamente come quello standard.

Aggiunge sopra Settings il pulsante Restart dsh per riavviare DSH sul posto: tramite systemd se è un’unità systemd, altrimenti con process.execve mantenendo lo stesso PID (processo padre wrapper leggero su Windows o Node < 22.15). Non serve configurare un supervisor per l’avvio. Verificato su Linux; Docker, macOS e Windows non sono ancora stati provati in esecuzione reale. La pagina si ricarica una volta quando risponde il nuovo boot id.