Plugin

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Accedi alla UI web di dsh tramite LAN: inoltro HTTP/HTTPS/WS più TLS (certificati autofirmati o personalizzati); compressione adattiva Brotli/gzip per HTTP e permessage-deflate per WebSocket; il probing dei WebSocket half-open impedisce ai client mobile di andare in idle dopo il background; l'auto-iniezione del token di avvio consente ai dispositivi LAN di connettersi senza copiare il token; protezione dal DNS rebinding + allowlist upstream solo loopback.

Gateway DSH Web loopback privato per Tailscale Serve, Cloudflare Access e Headscale TCP Serve, con liste di autorizzazione dei principal esatte e configurazione guidata fail-closed.

Accesso privato tramite Tailscale a DeepSeek Harness Web che autorizza gli utenti in base all'header affidabile Tailscale-User-Login iniettato da Serve, con un gateway solo su loopback e una configurazione Serve protetta.

Canale iMessage bidirezionale per DeepSeek Harness tramite Photon: allowlist dei mittenti, comandi di sessione, approvazioni e domande in chat, e una pagina Impostazioni per l'autorizzazione del dispositivo e la configurazione della linea ospitata.

Connettore MySQL per DeepSeek Harness: configura più connessioni nella pagina impostazioni con allowlist delle tabelle e permesso di scrittura per connessione, cambia la connessione attiva dal composer ed esponi gli strumenti mysql_query / mysql_tables / mysql_execute a ogni preset di agent.

Accesso Tailscale al Web GUI con gate di identità, con dsh ancora vincolato a loopback: un proxy 127.0.0.1 pubblicato da tailscale serve ammette una richiesta solo quando il login Tailscale che timbra è consentito, con una allowlist opzionale per dispositivo, così i metodi /api privilegiati dietro il controllo loopback — Settings, Models, Plugins — rispondono senza che si dica a dsh di fidarsi di un host remoto.

Un provider di fetch locale protetto per la cucitura ctx.web — il dsh backend non viene fornito per il proprio strumento web_fetch. Ogni hop di reindirizzamento viene risolto nuovamente e verificato rispetto agli intervalli non instradabili, con un limite di dimensione in streaming e una lista consentita di tipi di contenuto.

Canale IM Feishu/Lark per agenti DeepSeek Harness con messaggi nativi del processo di thinking, card di approvazione, card live di obiettivi e todo, linee di fan-out del workflow, ricerca testuale della sessione e notifiche di chiusura di job in background e subagent. L’accesso è limitato per design allo scope di visibilità dell’app Feishu: chiunque l’app ammetta può guidare l’agente e rispondere alle sue approvazioni, a meno che non siano compilate le allowlist opzionali per mittente, gruppo e approvatore.

Instradamento deterministico per parole chiave, cambio modello con allowlist e un canale image_gen isolato per DeepSeek Harness

Ponte del canale Feishu (Lark) fail-closed: chatta con un bot e ricevi le risposte dell'agente dsh — con approvazione opzionale degli strumenti human-in-the-loop (schede Allow/Deny prima di ogni chiamata bash, timeout fail-closed). Integrazione esclusivamente con l'SDK Python ufficiale (versione fissata); whitelist con negazione predefinita, verifica di firma/timestamp/replay dei webhook, sessioni persistenti per chat; verifica giornaliera di compatibilità con l'SDK più recente; documentazione bilingue.

Gateway Feishu/Lark per DeepSeek Harness con conversazioni persistenti per argomento, schede di esecuzione in diretta, input di immagini e file, approvazioni e domande in chat, liste di autorizzazioni delle origini e attività dell'agente durature una tantum o ricorrenti create in linguaggio naturale.

Aggiunge strumenti di delega subagent_route e subagent_fork_route in cui il modello sceglie autonomamente la rotta provider/model per ciascun figlio; la distribuzione imposta solo il backend spawn/fork, la policy in background e la allowlist allowedProviders, mentre i figli ripristinabili e i job in background riutilizzano gli strumenti ufficiali send_message / job_output.

Automazione desktop Windows per DeepSeek Harness: ciclo observe/act con priorità all'accessibilità e 30 strumenti standard (target elemento/coordinata, instradamento strategia auto/a11y/event), semantica di sicurezza con osservazioni sostituite e senza replay, interruttore di spegnimento persistente, protezione da obsolescenza RuntimeId/rect-drift, schede chat e pannello flottante (operazioni live, muro di frame, impostazioni di auto-rilevamento ambiente), descrizione visione a piastrelle per modelli a bassa risoluzione, registro di audit JSONL e lista di autorizzazione pid. Richiede Windows 10+ e Python 3.9+ con uiautomation e pillow (installabili dalla pagina delle impostazioni).

Gestione delle sessioni archiviate, notifiche di arresto delle attività, un controllo aggiornamenti, routing dei modelli (regole basate su parole chiave + model_route con allowlist), trigger pianificati multi-attività (heartbeat e attività a orario fisso) e una navigazione scorrevole dei messaggi in stile DeepSeek per la web GUI dsh.

Bridges Feishu, WeCom aibot, DingTalk Stream and QQ Gateway chats into dsh agents over outbound long connections, with an im_status tool. Ships with an empty user allowlist, which means EVERYONE can drive your agent — set allowedUserIds before exposing a bot; IM input can run tools on the host.

WeChat Official Account channel for DSH — WeChat messages run agent turns and the answers are pushed back through the customer-service message API, with signature-checked callbacks and an openid allowlist.

Advises or applies allowlisted Windows portproxy for a WSL listen port, preferring the kit :3081 relay and launch token for local dsh UI.

Launches allowlisted Windows apps such as VS Code, Explorer, and browsers from WSL.

Read and search bounded log output from allowlisted SSH servers and log roots without exposing arbitrary remote commands.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Translates visible Chinese UI and content in DeepSeek Harness Web, using a browser-local OPUS-MT model for session titles, workspace names, messages, search results, and opted-in plugin prose while keeping remote translation limited to allowlisted UI labels.

Mobile pairing remote for DeepSeek Harness: E2EE companion over dual-plane allowlisted RPC (LAN, Tailscale, optional Cloudflare Quick Tunnel or self-hosted rendezvous).

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.