プラグイン

DeepSeek HarnessからUnix/AIX/macOSへ許可リスト方式でSSH接続。シェルなし、既定は読み取り専用。remote_ssh_probeはOS対応のテスト一式を提供。

DeepSeek Harness の Windows デスクトップ自動化：アクセシビリティ優先の observe/act ループと 30 個の標準ツール（要素/座標ターゲット、auto/a11y/event 戦略ルーティング）、superseded-observations および no-replay セーフティセマンティクス、永続的なキルスイッチ、RuntimeId/rect-drift 陳腐化保護、チャットカードとフローティングパネル（ライブ ops、フレームウォール、環境自動検出設定）、低解像度モデル向けタイル化ビジョン記述、JSONL 監査証跡、pid 許可リスト。Windows 10+ および uiautomation と pillow を含む Python 3.9+ が必要（設定ページからインストール可能）。

アーカイブ済みセッション管理、タスク停止通知、更新チェッカー、モデルルーティング（キーワード規則 + allowlist で制御される model_route）、複数タスクのスケジュールトリガー（ハートビートと固定時刻タスク）、および dsh web GUI 向けの DeepSeek 風メッセージスクロールナビゲーション。

dsh の静的・実行時セキュリティガード：悪意あるコード、プロンプトインジェクション、トークン浪費のルールベーススキャン、危険なツール呼び出しの実行時阻止、/scan コマンド、plugin_scan ツール、Web パネル、許可リスト。

AgentMail を通じてエージェントに専用のメール受信箱を与えます——メールの送信・閲覧・ラベル付けを行う 11 のツールに加え、受信メールはメールスレッドごとに 1 つのハーネスセッションへ配信されます。すべての送信には承認ゲートと宛先許可リストが適用されます。

プロジェクト、会話、記憶、レビュー、ニュース向けのパーソナルアシスタント。付属のWeChatはQR確認済みアカウントを固定し、最初のメッセージで所有権を主張することはできません。任意の許可リストでアクセスをさらに制限できます。IDが欠落または競合した場合はデスクトップでの復旧が必要です。APIが受理しても、電話で受信したことを意味しません。

モデルルート許可リストに結び付いた名前付きサブエージェントプリセット。許可リスト外の子モデルは委任開始前に拒否され、各子会話には直近の依頼で実際に使ったモデルが表示されます。

QQ BotをDeepSeek Harnessへ接続。相手ごとのセッション、グループでの@/キーワード起動、画像生成、音声返信。DM/グループともアクセス既定はOPEN、許可リスト空欄は全員を意味します。公開前にaccess.c2cMode / access.groupModeをallowlistまたはdisabledに設定してください。IM入力からHost上でツール実行できます。

Subagent Toolkit：組み込みサブエージェントのドロップダウンを利用バッチ別のHistory / Today / Previous / Currentに整理。サブエージェントセッションを行単位/グループ単位で削除でき、委任ごとにサブエージェントのモデル許可リストを最新化。元のヘッダーは変更しません。

WSL から読み取り専用で Windows registry にアクセスし、key prefix の allowlist に制限します。key の値または子 key を一覧表示できます。

ホワイトリスト登録ディレクトリへの書き込みを承認不要にします。write/editツール向けにfilesystem fenceを包み、許可パスに触れるbashサンドボックスの権限昇格要求へ自動応答する設定GUIを備えます。

Feishu、WeCom、DingTalk、QQ、Slack、Discord、Telegram、Mattermost を dsh agent に接続します（送信は WS/Stream/Gateway/long-poll/webhook）。`im_status`、任意のローカル Whisper ASR、QQ/DingTalk/Telegram/Mattermost 向けプレーンテキスト送信、環境変数 CSV 許可リスト `DSH_IM_*_ALLOWED_USER_IDS` を備えます。`allowedUserIds` が空だと全員が agent を操作できます。bot を公開する前に許可リストを設定してください。

DSH向けWeChat公式アカウントのチャネルです。WeChatメッセージでエージェントのターンを実行し、回答をカスタマーサービスメッセージAPI経由で返信します。署名検証付きコールバックとopenid許可リストを備えます。

WSLの待受ポートに対するWindowsの`portproxy`を、許可リストに基づいて提案または適用します。ローカルのdsh UIにはkitの`:3081`リレーとlaunch tokenを優先します。

WSLからVS Code、Explorer、ブラウザーなど、許可リストに登録されたWindowsアプリを起動します。

許可リストに登録された SSH サーバーとログルートから、範囲を限定してログを読み取り・検索します。任意のリモートコマンドは公開しません。

DeepSeek Harness 向けのセキュリティ重視 Feishu (Lark) チャネル。許可リスト方式のリモート Agent アクセス、ワークスペース内に限定したパス、シンボリックリンク検査、リスクに応じた承認、セッション分離、機密情報を伏せたログ、上限付きメッセージキューを備えます。

DeepSeek Harness Web で表示される中国語の UI とコンテンツを翻訳します。セッションタイトル、ワークスペース名、メッセージ、検索結果、オプトインされたプラグインの文面にはブラウザローカルの OPUS-MT モデルを使用し、リモート翻訳は許可リストに登録された UI ラベルに限定します。

DeepSeek Harness 用モバイルペアリングリモート:双面の許可リスト式 RPC over LAN、Tailscale、オプションの Cloudflare Quick Tunnel またはセルフホスト rendezvous による E2EE コンパニオン。

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

DSH sandbox内でbuild commandを実行し、毎回の昇格要求を避けます。純粋なcache（GOCACHE、NPM_CONFIG_CACHE、BUN_INSTALL_CACHE_DIR、PIP_CACHE_DIR）はtemp rootへ移すか、実cache directoryに書き込み権限を与えてterminalと共有します。dependency store（GOMODCACHE、CARGO_HOME）は移動せず、権限付与のみ。任意のuser directory（~/.configなど）は既定で全てオフ。command allowlistは完全一致、または&&、||、;、|で分割した各segment単位で照合します。ファイルへ書くredirectは拒否（2>&1などのfd複製と/dev/nullは許可）；command substitutionとbackground実行は常に拒否。設定はprofile／session単位で、file編集はrestart不要で反映。

DSHをローカルBiliMemory backendへ接続し、Bilibili検索/コレクション/状態/ログイン、A-Memorix共有memoryの健全性確認、QQ連携状態/allowlist/監視プロセス再起動を行います。Windows用ワンクリックinstallerはMaiBot A-Memorixがなければ導入/修復し、local-bge-small-zh、embedding、共有memoryを設定。memoryのみ修復する`install-memory.cmd`も付属。Windows、DSH Desktop 0.2.1-rc.2以上、Node.js 22.19以上、Python 3.12、Playwright/Edge、FFmpeg、`127.0.0.1:8765`のBiliMemory API、`127.0.0.1:11435`のローカルembedding service、Bilibili login、QQ用MaiBot/NapCatが必要。Voice、RVC、cover機能は対象外。

対話型agent-switch CLIターミナルを追加。タブ/グリッド表示、Codex委任カード、右サイドバーでのタスク出力（ライブ/保存）に対応。agent-switchがPATH上にあり、対象のコーディングCLIが1つ以上必要です。node-ptyのビルド許可リストも必要。Windowsで実装・テスト済み。

OneBot 11経由でDeepSeek HarnessにQQチャット動作層を追加します。毎ターン注入するペルソナファイル、QQ番号をキーにした人物ファイル、確率/救済付きスタンプ選択、任意のメンションなし返信、グループメンバーから作るサブペルソナ、予約メッセージに対応。組み込みQQチャンネルを有効にすると、任意のQQユーザーからの個別メッセージと、botを@するすべてのグループメッセージを受け付けます。送信者許可リストはありません。botアカウントを制限するか、チャンネルを無効のままにしてください。