Plugin

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Uso del computer su macOS incentrato sull'accessibilità: osservazioni sempre aggiornate, rifiuto degli stati obsoleti, permessi limitati e input sicuro.

Role-based Codex / Claude Code / ACP subagent providers for the DeepSeek Harness — continuable children, durable session recovery, per-role product permissions, and delegation with a permission ceiling.

Gateway di accesso per la web UI di DSH: porta con password e configurazione al primo avvio, bcrypt + crittografia a riposo (AES-256-GCM/HMAC), blocco per forza bruta, log di audit, TLS 1.2+ con redirect 80→443, CSRF, anti-framing.

Permessi automatici sicuri per DeepSeek Harness.

Plugin per DeepSeek Harness: directory di lavoro secondarie per un progetto. L'agente mantiene il workspace primario come cwd, ottiene permessi di scrittura/esecuzione equivalenti sulle directory secondarie configurate in modalità workspace-write, e viene notificato delle modifiche alla configurazione

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Load Claude Code assets into DSH at runtime — skills, slash commands, rules, permission rules (deny/ask/allow), subagents and hooks from .claude/ plus Claude Code plugins (plugin.json / marketplace / skills / agents / MCP), via a memory-IR parse layer that keeps .claude as the source of truth with no writes back. Six installable packages: loader, skills, permissions, agents, hooks, mcp.

WeChat iLink ClawBot bridge: official Tencent iLink protocol, Web UI settings (QR login / model / preset / permissions / session management with delete), 24h auto-renewal pushes a fresh QR before expiry, zero downtime.

Wraps Python virtual environment management commands: reduces the network and permission problems agents hit when managing environments through terminal commands, works across operating systems, and routes installs automatically through mirrors and local proxies. The tools are strictly confined by the granted read/write permissions.

Audit in sola lettura dell'igiene delle credenziali della flotta di agenti: permessi dei file di credenziali, credenziali incorporate nei remote git (mascherate nell'output) e conteggi letterali dei token dei provider; senza dipendenze e deterministico

System parameter adjustment UI: grouped settings page for timeouts, parallelism, LLM retry policy, model params, web search, permissions and presets; safe profile-config editing with line-level YAML matching and post-write validation.

Claude Code-style permission rules engine: hard/deny/ask/allow tiers with a hard tier above full access, workspace-scoped rules, wildcard path protection, and a visual staged editor; rules persist in settings.yaml.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".