Plugin

Skill e righe MCP opzionali per undici marketplace: confronto prezzi tra Wildberries, Detsky Mir e Yandex Market, più ricerca per fonte, schede prodotto e recensioni, inclusi Ozon, Avito e AliExpress. Le 14 skill si caricano all'installazione; entrambe le righe MCP restano disabilitate finché RU_MARKETPLACE_MCP_DIR non punta a un clone locale, che richiede Python 3.12+ e uv.

Visualizza il percorso di rete del processo DSH su Windows o WSL con probe stratificate DNS/TCP/TLS/HTTP, rileva configurazioni proxy obsolete e applica riparazioni protette da snapshot.

Accedi alla UI web di dsh tramite LAN: inoltro HTTP/HTTPS/WS più TLS (certificati autofirmati o personalizzati); compressione adattiva Brotli/gzip per HTTP e permessage-deflate per WebSocket; il probing dei WebSocket half-open impedisce ai client mobile di andare in idle dopo il background; l'auto-iniezione del token di avvio consente ai dispositivi LAN di connettersi senza copiare il token; protezione dal DNS rebinding + allowlist upstream solo loopback.

Flotta decentralizzata multi-dispositivo: scoperta LAN via mDNS, associazione delle chiavi ed esecuzione diretta via SSH attraverso le reti.

Flotta multi-dispositivo decentralizzata: scoperta LAN mDNS, accoppiamento chiavi ed esecuzione diretta SSH attraverso le reti.

Accesso remoto sicuro per la Web UI ufficiale: gateway LAN/tunnel autenticato con accoppiamento unico QR + HMAC, sessioni per dispositivo con revoca, scoperta mDNS e strumento fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Gateway di accesso mobile per la Web GUI: reverse proxy a processo figlio isolato con un cancello di approvazione dal PC alla prima visita (autenticazione tramite admin-token, difesa contro il DNS-rebinding), rilevamento automatico LAN/VPN/WAN con cambio di modalità di rete, ingresso tramite codice QR, inoltro WebSocket e adattamenti dell'interfaccia per schermi stretti (reflow del composer, overlay dei plugin di terze parti, polyfill per crypto.randomUUID).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.