Plugin

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

Revisore di approvazioni indipendente in stile Codex Guardian per DSH.

Gateway di accesso mobile per la Web GUI: reverse proxy a processo figlio isolato con un cancello di approvazione dal PC alla prima visita (autenticazione tramite admin-token, difesa contro il DNS-rebinding), rilevamento automatico LAN/VPN/WAN con cambio di modalità di rete, ingresso tramite codice QR, inoltro WebSocket e adattamenti dell'interfaccia per schermi stretti (reflow del composer, overlay dei plugin di terze parti, polyfill per crypto.randomUUID).

Risponditore di approvazioni per DeepSeek Harness (dsh) basato sul sidecar agent-governance — ogni approvazione/richiesta viene decisa dal gate deny-by-default, dalle regole L0–L4 e dalla catena di audit organizzativa.

Modalità di permesso intermedia tra workspace-write e full access: i comandi shell vengono verificati da regole deterministiche e da una revisione di un subagent; le azioni irreversibili o a livello di sistema richiedono un'approvazione esplicita.

Espone le funzionalità interne di dsh (linguaggio, registro dei workspace, eventi di stato degli agent e di approvazione) via HTTP sotto /dsh-api sul socket di loopback locale su cui dsh è già in ascolto, con distribuzione SSE su /dsh-api/events.

Toast nativo di Windows e lampeggio della barra delle applicazioni per attività completata, approvazione e ask_user_question; Win10/11, installazione npm `dsh plugin --profile web add dsh-notify-win`.

Guardia dei permessi con auto-approvazione: un livello intermedio tra workspace-write e danger-full-access — consente automaticamente le operazioni sicure nelle directory attendibili e chiede sempre conferma a un operatore umano per quelle distruttive, con 11 interruttori per categoria e un registro di controllo.

Menziona un server con @ in una sessione di DeepSeek Harness ed esegui comandi su di esso via SSH, dietro un cancello di approvazione a due livelli che fallisce in modo sicuro (fail closed).

Plugin di attenzione per le approvazioni nella GUI web di DSH: avvisi sonori e visivi (campanella, badge nella scheda, notifica del sistema operativo, dock) per approvazioni in sospeso, completamenti di sessione, errori dei job e perdita di connessione.

Autopilota di approvazione stile Codex per DeepSeek Harness: regole glob ordinate (consenti/chiedi/nega) più un giudice di rischio AI (basso/medio/alto) mappato tramite una tolleranza al rischio, come risponditore di approvazione.

Strumenti file S3, FDS e FTP per DeepSeek Harness: 8 strumenti agente (list, stat, mkdir, delete, move, copy, download, upload) — mutazioni con approvazione, lavori di trasferimento con progresso e annullamento.

Reviewer di approvazione assistito da LLM fail-closed per DeepSeek Harness

Revisione automatica delle approvazioni: approva da sé gli strumenti in sola lettura, nega da sé i comandi pericolosi, motore di policy fail-closed.

Espone metriche Prometheus delimitate per sessioni, agenti, chiamate LLM, strumenti, approvazioni, subagenti e job di DSH, con un cruscotto Grafana e un endpoint solo su loopback per impostazione predefinita.