プラグイン

Web UI に Auto Approve 権限プリセットを追加。制限付きの新規レビュアーエージェントが各承認リクエストを許可/拒否する。

workspace-write++ 権限を追加します。ファイルツールをワークスペース内に保ちつつ、Git Bash などワイルドカードで許可リスト登録された実行ファイルに対して Windows のプロセスサンドボックスをスキップします。

DeepSeek Harness 向けセキュリティ監査プラグイン：サードパーティプラグインに対する静的パーミッションプロファイリングとランタイムセンチネル

Claude Code アセットを DSH にランタイムロード — .claude/ からのスキル、スラッシュコマンド、ルール、権限ルール(deny/ask/allow)、サブエージェント、フック、Claude Code プラグイン(plugin.json / marketplace / skills / agents / MCP)を、.claude を真実のソースとし書き戻さないメモリ IR パース層を介して実現。インストール可能な 6 パッケージ: loader、skills、permissions、agents、hooks、mcp。

Web UI 用の完全カスタマイズ可能なキーボードショートカット：34 個の事前登録機能（sessions、views、clipboard、models、silent permission cycling、settings）、ワンクリックで独自のキーを割り当てられる録音機能、診断機能を備えたショートカット cheatsheet を搭載。

MCP サーバー向けの遅延読み込みルーター：互換 MCP を自動検出し、ツールカタログには共有ルーターのみを保持。ターンが必要とするときにサーバーのスキーマを公開し、ターン終了時に再び隠すため、多数の MCP をインストールしてもリクエストごとのコンテキスト消費がなくなります。不確実な場合は通常の可視性にフォールバックし、実行・権限・プロセスライフサイクルの所有権は元の MCP に残ります。明示的な遅延接続（ウォーム再利用、接続数制限、stdio と Streamable HTTP）にも対応。

Python仮想環境管理コマンドをラップします。エージェントがターミナルコマンドで環境を管理する際に直面するネットワークおよび権限の問題を軽減し、OSを問わず動作、ミラーとローカルプロキシを通じてインストールを自動的にルーティングします。ツールは付与された読み取り／書き込み権限によって厳格に制限されます。

DSH WebセッションをローカルにインストールされたClaude Code CLIに渡します：セッション単位のエンジンセレクター（DSH | Claude Code）、モデル席でのClaudeモデルと思考努力、アクセスモードセレクターの代わりにClaude権限モード、ネイティブDSHの承認、質問、プラン確認カードにルーティングされる権限リクエスト、AskUserQuestion、ExitPlanMode。ストリームはネイティブDSHセッションイベントとして書き込まれるため、組み込みのトランスクリプト、ツールカード、ネストされたサブエージェントがそれをレンダリングします。Claudeスラッシュコマンドはコマンドパレットに統合されます。CLIは切り離されたブローカーによって保持されるため、プラグインの更新やDSHの再起動は実行中のターンを中断しません。

DeepSeek Harness 向け Feishu（Lark）連携：チャットメッセージと履歴、クラウドドキュメント（ナレッジベースのページ、生成されたチャートや画像を含む）、bitable レコード、スプレッドシートの範囲とドライブ権限のための 25 のツール。自社のエンタープライズ自建 Feishu アプリを使用します。

dsh 用の 4 番目の権限プリセット：ワークスペース外や保護パス（.git/**、.env*）への書き込みには操作ごとのユーザー承認を伴う、制限なしで GPU 利用可能なセッション（danger-full-access）。公式の tools/pre-execute の ask フックに対するバンドルとしてのみ実装され、コアの改変はありません。

Claude Code 風の権限ルールエンジン：hard/deny/ask/allow の階層（全アクセスより上位の hard 層）、ワークスペース単位のルール、ワイルドカードによるパス保護、視覚的な段階編集 UI。ルールは settings.yaml に保存されます。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.