Plugin

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Accedi alla UI web di dsh tramite LAN: inoltro HTTP/HTTPS/WS più TLS (certificati autofirmati o personalizzati); compressione adattiva Brotli/gzip per HTTP e permessage-deflate per WebSocket; il probing dei WebSocket half-open impedisce ai client mobile di andare in idle dopo il background; l'auto-iniezione del token di avvio consente ai dispositivi LAN di connettersi senza copiare il token; protezione dal DNS rebinding + allowlist upstream solo loopback.

Canale iMessage bidirezionale per DeepSeek Harness tramite Photon: allowlist dei mittenti, comandi di sessione, approvazioni e domande in chat, e una pagina Impostazioni per l'autorizzazione del dispositivo e la configurazione della linea ospitata.

Gateway DSH Web loopback privato per Tailscale Serve, Cloudflare Access e Headscale TCP Serve, con liste di autorizzazione dei principal esatte e configurazione guidata fail-closed.

Accesso privato tramite Tailscale a DeepSeek Harness Web che autorizza gli utenti in base all'header affidabile Tailscale-User-Login iniettato da Serve, con un gateway solo su loopback e una configurazione Serve protetta.

Aggiunge un permesso workspace-write++ che mantiene i tool file all'interno del workspace saltando la sandbox dei processi di Windows per gli eseguibili ammessi tramite wildcard, come Git Bash.

Agente con un solo personaggio per QQ (SnowLuma/OneBot 11), Bilibili e Douyin; Douyin richiede Windows sempre acceso. Include schede persona, memoria individuale con decadimento Ebbinghaus e correzioni, routine a orologio virtuale, messaggi proattivi e autoestrazione ricordi, con 10 schede di impostazioni. I gruppi QQ sono negati per default: si risponde solo a gruppi in allowlist o con allGroups attivato esplicitamente, e serve comunque @. Le chat private rispondono solo agli amici QQ. Auto-risposte Bilibili/Douyin OFF per default; Bilibili: proprietario, allowlist e follow reciproci; Douyin a proprietario/allowlist, salvo abilitare risposte a tutti. Usa codice MIT di dsh-qq-bridge e dsh-douyin-bridge, accreditato nel sorgente/LICENSE; non serve installarli a parte.

Aggiunge backend selezionabili per web_search e web_fetch nativi, configurabili per sessione dal menu composer o con /setup-search e /setup-fetch. Ricerca: DeepSeek, Exa, Firecrawl, Tavily, Tinyfish, OpenAlex, Semantic Scholar e ricerca con modello lato server. Fetch: HTTP locale con allowlist per reti private, DeepSeek Fetch API, Exa, Firecrawl, Tavily e Tinyfish.

Adattatore Discord installabile nei profili web o desktop dsh: menzioni e thread si associano alle sessioni, con risposte in streaming e attività degli strumenti in tempo reale. Nove slash command gestiscono associazione workspace, preset dei permessi e scelta del modello. Approvazioni e domande vengono prese da Discord o UI web in base a chi risponde per primo. Allowlist guild con rifiuto predefinito.

Connettore MySQL per DeepSeek Harness: configura più connessioni nella pagina impostazioni con allowlist delle tabelle e permesso di scrittura per connessione, cambia la connessione attiva dal composer ed esponi gli strumenti mysql_query / mysql_tables / mysql_execute a ogni preset di agent.

Provider web_search per DeepSeek Harness con backend di ricerca selezionabili; si installa tramite dsh-tool-web-enhanced-profile.

Accesso Tailscale al Web GUI con gate di identità, con dsh ancora vincolato a loopback: un proxy 127.0.0.1 pubblicato da tailscale serve ammette una richiesta solo quando il login Tailscale che timbra è consentito, con una allowlist opzionale per dispositivo, così i metodi /api privilegiati dietro il controllo loopback — Settings, Models, Plugins — rispondono senza che si dica a dsh di fidarsi di un host remoto.

Un provider di fetch locale protetto per la cucitura ctx.web — il dsh backend non viene fornito per il proprio strumento web_fetch. Ogni hop di reindirizzamento viene risolto nuovamente e verificato rispetto agli intervalli non instradabili, con un limite di dimensione in streaming e una lista consentita di tipi di contenuto.

Canale IM Feishu/Lark per agenti DeepSeek Harness con messaggi nativi del processo di thinking, card di approvazione, card live di obiettivi e todo, linee di fan-out del workflow, ricerca testuale della sessione e notifiche di chiusura di job in background e subagent. L’accesso è limitato per design allo scope di visibilità dell’app Feishu: chiunque l’app ammetta può guidare l’agente e rispondere alle sue approvazioni, a meno che non siano compilate le allowlist opzionali per mittente, gruppo e approvatore.

Collega DeepSeek Harness a QQ tramite OneBot 11/12, Satori, Milky o l’API ufficiale. Offre sessioni separate per gruppo o chat privata e nove strumenti, tra cui gestione gruppi, cronologia con comprensione delle immagini, ricerca Web e ricerca/generazione di immagini. La funzione proattiva facoltativa controlla periodicamente i messaggi recenti; valutazione e risposta possono usare modelli diversi. Modelli, proxy e liste consentite si configurano in DSH. Al primo avvio auth.owners deve indicare un proprietario: se vuoto, nega per impostazione predefinita e non avvia sessioni, quindi l’installazione non espone il bot. Poi funzionano chat e gruppi; gli ospiti accedono solo agli strumenti consentiti, qqbot e qqconfig restano riservati al proprietario.

Pannello database per DeepSeek Harness: connette SQLite, MySQL/MariaDB, PostgreSQL, SQL Server, MongoDB, ClickHouse, Redis, Elasticsearch e Qdrant. Consente di esplorare schemi e dati, modificare celle, inserire righe, creare/eliminare tabelle, eseguire SQL, importare/esportare CSV/JSON/SQL/Markdown e disegnare diagrammi E-R modificabili. Le connessioni read-only applicano allowlist per istruzione; gli strumenti agent sono read-only per impostazione predefinita e la scrittura richiede opt-in esplicito. Ogni scrittura, anche rifiutata, è registrata in un log verificabile. Include un server MCP stdio per client esterni con le stesse connessioni.

Instradamento deterministico per parole chiave, cambio modello con allowlist e un canale image_gen isolato per DeepSeek Harness

Ponte del canale Feishu (Lark) fail-closed: chatta con un bot e ricevi le risposte dell'agente dsh — con approvazione opzionale degli strumenti human-in-the-loop (schede Allow/Deny prima di ogni chiamata bash, timeout fail-closed). Integrazione esclusivamente con l'SDK Python ufficiale (versione fissata); whitelist con negazione predefinita, verifica di firma/timestamp/replay dei webhook, sessioni persistenti per chat; verifica giornaliera di compatibilità con l'SDK più recente; documentazione bilingue.

Gate per il caricamento differito degli strumenti: inietta per intero quelli consentiti, affida gli altri alla catena di caricamento differito dell’host e li espone come segnaposto ricercabili con una scheda impostazioni.

Canale QQ personale per DSH: gestisce NapCat con accesso QR; risposte IA private/di gruppo con batching e comprensione immagini; archivio locale con recupero tramite polling; @ nei gruppi e richiamo dei propri messaggi; strumenti per il guestbook QQ Zone e pannello laterale. Per impostazione predefinita risponde a qualsiasi utente QQ che scrive in DM o menziona l’account nel gruppo. Per limitare, imposta access.privateMode / groupMode su allowlist. I comandi riservati al proprietario restano tali.

Gateway Feishu/Lark per DeepSeek Harness con conversazioni persistenti per argomento, schede di esecuzione in diretta, input di immagini e file, approvazioni e domande in chat, liste di autorizzazioni delle origini e attività dell'agente durature una tantum o ricorrenti create in linguaggio naturale.

Aggiunge strumenti di delega subagent_route e subagent_fork_route in cui il modello sceglie autonomamente la rotta provider/model per ciascun figlio; la distribuzione imposta solo il backend spawn/fork, la policy in background e la allowlist allowedProviders, mentre i figli ripristinabili e i job in background riutilizzano gli strumenti ufficiali send_message / job_output.

Riprova nel turno i fallimenti del model (disconnessioni, timeout, rate limit, 5xx). Configurabili tentativi, attese, backoff e fallback; quello rate-limit è limitato, con jitter e rispetto dei suggerimenti server. retry-until-success opzionale entro un tetto temporale. Config/pannello consente di modificare numero, attesa iniziale/massima, fattore/jitter, finestra rate-limit, tetto, trigger/limite fallback, TTL blacklist route inattive e file log. Dopo fallimenti ripetuti passa a un’alternativa fissata, filtrata da allowlist o scelta dal catalogo. Errori di autenticazione, abbonamento scaduto e billing bloccano la route per 30 min.; stale-assembly mantiene i retry sulla nuova route. Pannello laterale con stato live, route e incidenti; cinese/inglese; log solo in memoria per default.

Automazione browser per DSH: compila moduli, raccoglie elenchi e opera tra schede su pagine reali usando gli accessi esistenti. Finestra visibile dedicata; se minimizzata continua senza rubare il focus. Login, CAPTCHA o dialogo nativo sospendono l’esecuzione e restituiscono la pagina all’utente; non conferma mai al suo posto. Accesso persistente tramite profilo dedicato e reiniezione dei cookie di sessione. 23 tool Playwright (20 sempre attivi, 3 con gate disattivati per default), allowlist URL, sospensione dei dialoghi e allowlist dei metodi CDP a livello meccanismo fissate dai test.