Plugin

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Uso del computer su macOS incentrato sull'accessibilità: osservazioni sempre aggiornate, rifiuto degli stati obsoleti, permessi limitati e input sicuro.

Role-based Codex / Claude Code / ACP subagent providers for the DeepSeek Harness — continuable children, durable session recovery, per-role product permissions, and delegation with a permission ceiling.

Gateway di accesso per la web UI di DSH: porta con password e configurazione al primo avvio, bcrypt + crittografia a riposo (AES-256-GCM/HMAC), blocco per forza bruta, log di audit, TLS 1.2+ con redirect 80→443, CSRF, anti-framing.

Regole di permesso dichiarative in stile Claude Code per DeepSeek Harness: regole ordinate allow/deny/ask con corrispondenza su nome dello strumento, argomento (glob/regex) e percorso del workspace sulla catena tools/pre-execute, audit completo del log di sessione e ricarica delle regole via HMR

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Migrate and import a whole Claude Code or Codex setup into DSH. Skills, slash commands, MCP servers, hooks, subagents and permission rules, with a dry-run moving estimate, a migration diff report and a post-move doctor; installs as a plugin exposing a movein_from_claude_code tool so the agent can do the move for you.

Preset conservativo di approvazione automatica per le escalation sandbox di DeepSeek Harness

Approvazione dei permessi basata su modello: un risponditore alle richieste di approvazione supportato da un modello revisore separato.

Permessi automatici sicuri per DeepSeek Harness.

Plugin per DeepSeek Harness: directory di lavoro secondarie per un progetto. L'agente mantiene il workspace primario come cwd, ottiene permessi di scrittura/esecuzione equivalenti sulle directory secondarie configurate in modalità workspace-write, e viene notificato delle modifiche alla configurazione

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Aggiunge alla Web UI un preset di permessi Auto Approve, usando un Reviewer Agent limitato e sempre nuovo per approvare o negare ogni richiesta.

Load Claude Code assets into DSH at runtime — skills, slash commands, rules, permission rules (deny/ask/allow), subagents and hooks from .claude/ plus Claude Code plugins (plugin.json / marketplace / skills / agents / MCP), via a memory-IR parse layer that keeps .claude as the source of truth with no writes back. Six installable packages: loader, skills, permissions, agents, hooks, mcp.

Enhanced ACP server for DeepSeek Harness: block & reasoning streaming, usage telemetry, model/effort switching, permission presets, session resume/archive, per-session MCP servers, and Zed file/terminal forwarding.

Fully customizable keyboard shortcuts for the Web UI: 34 pre-registered features (sessions, views, clipboard, models, silent permission cycling, settings), one-click recording to bind your own, and a shortcut cheatsheet with built-in diagnostics.

WeChat iLink ClawBot bridge: official Tencent iLink protocol, Web UI settings (QR login / model / preset / permissions / session management with delete), 24h auto-renewal pushes a fresh QR before expiry, zero downtime.

Wraps Python virtual environment management commands: reduces the network and permission problems agents hit when managing environments through terminal commands, works across operating systems, and routes installs automatically through mirrors and local proxies. The tools are strictly confined by the granted read/write permissions.

Un livello di permesso intermedio per DeepSeek Harness tra workspace-write e danger-full-access: approva automaticamente i comandi innocui e le operazioni destinate ad aree attendibili configurate, al di là del workspace corrente

Audit in sola lettura dell'igiene delle credenziali della flotta di agenti: permessi dei file di credenziali, credenziali incorporate nei remote git (mascherate nell'output) e conteggi letterali dei token dei provider; senza dipendenze e deterministico

Auto-approval permission guard: a middle tier between workspace-write and danger-full-access — auto-allows safe operations inside trust directories, always asks a human for destructive ones, with 11 per-category switches and an audit trail.

System parameter adjustment UI: grouped settings page for timeouts, parallelism, LLM retry policy, model params, web search, permissions and presets; safe profile-config editing with line-level YAML matching and post-write validation.

Press Enter to approve the sandbox permission-escalation prompt in the DeepSeek Harness WebUI - no mouse click required.按 Enter 即可批准 DeepSeek Harness WebUI 中的沙箱权限提升审批窗口，无需鼠标点击。

Auto-reject unanswered permission requests with a model-visible timeout notice