Plugin

Trasforma DeepSeek Harness in una piattaforma multi-tenant di livello server: accesso remoto + HTTPS automatico, permessi per sub-utenti e quote di token/giornaliere, applicazione della sandbox, autenticazione crittografata e log di audit.

Uso del computer su macOS incentrato sull'accessibilità: osservazioni sempre aggiornate, rifiuto degli stati obsoleti, permessi limitati e input sicuro.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Presenta DSH Web come un'interfaccia voxel giocabile in stile Minecraft in prima persona a tutto schermo — non una skin solo colore: gli utenti camminano attraverso un mondo a blocchi Three.js persistente e accedono a workspace nativi, sessioni, conversazioni, strumenti, selezione del modello, permessi, informazioni di contesto e il composer tramite strutture nel mondo e un workbench.

Provider di subagenti Codex / Claude Code / ACP basati sui ruoli per DeepSeek Harness — figli riprendibili, ripristino duraturo della sessione, permessi di prodotto per ruolo e delega con un tetto massimo di permessi.

Abbina i tuoi modelli e i budget di token a ciascun ruolo, poi lascia che DSH deleghi subagent specializzati in base al tipo di attività. Copre analisi dell'architettura, UI/UX, implementazione del codice, esplorazione della codebase e ricerca della documentazione, con configurazione automatica più sforzo di ragionamento e permessi degli strumenti per ruolo.

Gateway di permessi a grana fine: revisione delle tool-call per categoria (directory esterne al workspace, comandi, lettura/scrittura file, subagent, azioni ripetute) con eccezioni globali e per progetto allow/deny, impostazioni predefinite per strumenti rapidi, regole personalizzate, modale di approvazione bilingue con dettagli diff inline, motivi di rifiuto personalizzati e flusso di upgrade sandbox.

Directory di lavoro secondarie per un progetto DSH: l'agente mantiene lo spazio di lavoro principale come cwd e ottiene pari permessi di lettura/scrittura/esecuzione sulle directory secondarie configurate, configurabili dall'intestazione della sessione e dalla pagina di nuova sessione.

Carica asset di Claude Code in DSH a runtime — skill, slash command, regole, regole di permesso (deny/ask/allow), subagent e hook da .claude/ più plugin Claude Code (plugin.json / marketplace / skills / agents / MCP), tramite uno strato di parsing memory-IR che mantiene .claude come fonte di verità senza riscritture. Sei pacchetti installabili: loader, skills, permissions, agents, hooks, mcp.

Router a caricamento lazy per server MCP: scopre automaticamente gli MCP compatibili e mantiene solo un router condiviso nel catalogo strumenti, rivelando gli schemi di un server quando un turno ne ha bisogno e nascondendoli di nuovo a fine turno — così molti MCP installati smettono di costare contesto a ogni richiesta. In caso di incertezza torna alla visibilità normale, e l'MCP originale mantiene la proprietà di esecuzione, permessi e ciclo di vita del processo. Supporta anche connessioni lazy esplicite con riuso a caldo, riconnessione limitata, stdio e Streamable HTTP.

Racchiude i comandi di gestione degli ambienti virtuali Python: riduce i problemi di rete e autorizzazione che gli agenti incontrano nella gestione degli ambienti tramite comandi terminale, funziona su tutti i sistemi operativi e instrada automaticamente le installazioni tramite mirror e proxy locali. Gli strumenti sono rigorosamente limitati dai permessi di lettura/scrittura concessi.

Integrazione Feishu (Lark) per DeepSeek Harness: 25 strumenti per messaggi di chat e cronologia, documenti cloud (incluse pagine di knowledge base, grafici e immagini generati), record bitable, intervalli di fogli di calcolo e permessi Drive, usando la tua app Feishu aziendale auto-costruita.

Motore di regole di permesso in stile Claude Code: livelli hard/deny/ask/allow con un livello hard sopra l'accesso completo, regole per spazio di lavoro, protezione dei percorsi con wildcard e un editor visuale a fasi; le regole persistono in settings.yaml.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

Risponditore di approvazioni per DeepSeek Harness (dsh) basato sul sidecar agent-governance — ogni approvazione/richiesta viene decisa dal gate deny-by-default, dalle regole L0–L4 e dalla catena di audit organizzativa.

Ponte WeChat iLink ClawBot: protocollo iLink ufficiale di Tencent, impostazioni nella UI web (login via QR, modello, preset, permessi, gestione sessioni con eliminazione) e rinnovo automatico ogni 24 ore che invia un nuovo QR prima della scadenza, senza downtime.

Audit in sola lettura dell'igiene delle credenziali della flotta di agenti: permessi dei file di credenziali, credenziali incorporate nei remote git (mascherate nell'output) e conteggi letterali dei token dei provider; senza dipendenze e deterministico

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.