プラグイン

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

DSH向けの独立したCodex Guardian風承認レビューアー

Web GUI向けのモバイルアクセスゲートウェイ：初回アクセス時のPC承認ゲート（admin-token認証、DNSリバインディング防御）を備えた分離された子プロセスのリバースプロキシ、LAN/VPN/WANの自動検出とネットワークモード切替、QRコードによるエントリー、WebSocket転送、狭い画面向けUI適応（コンポーザーのリフロー、サードパーティプラグインのオーバーレイ、crypto.randomUUIDポリフィル）。

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

workspace-write と full access の中間の権限モード:シェルコマンドは決定論的ルールとサブエージェントレビューでチェックされ、不可逆またはシステムレベルの操作には明示的な承認が必要。

dsh の内部機能(言語、ワークスペースレジストリ、エージェント状態および承認イベント)を、dsh が既にリッスンしているローカルループバックソケット上の /dsh-api 以下で HTTP 経由で公開し、/dsh-api/events で SSE ファンアウトを提供。

タスク完了／承認／ask_user_question に対する Windows ネイティブのトースト通知＋タスクバー点滅。Win10/11 対応、npm でインストール `dsh plugin --profile web add dsh-notify-win`。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

DeepSeek Harness のセッションで @ を使ってサーバーをメンションし、SSH 経由でコマンドを実行できます。フェイルクローズする二段階の承認ゲートの背後で動作します。

DSH Web GUI 向けの承認アテンションプラグイン。保留中の承認、セッション完了、ジョブ失敗、接続切断に対して、音声と視覚のアラート（チャイム、タブバッジ、OS 通知、ドック）を出します。

DeepSeek Harness 向け Codex 風承認オートパイロット：順序付き glob ルール（許可／確認／拒否）＋AI リスクジャッジ（低／中／高）をリスクトレランス経由でマッピング、承認アンサーとして機能。

DeepSeek Harness 向け S3、FDS、FTP ファイルツール：8 つのエージェントツール（list、stat、mkdir、delete、move、copy、download、upload）— 承認ゲート付き変更、進捗・キャンセル可能な転送ジョブ。

DeepSeek Harness 向け、フェイルクローズド LLM 支援承認レビュアー。

自動承認レビュー：読み取り専用ツールを自動承認し、危険なコマンドを自動拒否するフェイルクローズドなポリシーエンジン。

DSH のセッション、エージェント、LLM 呼び出し、ツール、承認、サブエージェント、ジョブについて範囲を限定した Prometheus メトリクスを公開します。Grafana ダッシュボードと、既定ではループバック限定のエンドポイント付き。