プラグイン

DeepSeek Harness Web UI 向けの安全な remote access: login gate、MFA/TOTP、署名付き session cookies、任意の admin/user/guest roles、ブラウザ内 workspace selection、allowlist された remote file previews を備える。

dsh Web UI を LAN 経由でアクセス可能にするプラグイン。HTTP/HTTPS/WS 転送に加え TLS（自己署名またはカスタム証明書）、HTTP 向けの適応型 Brotli/gzip 圧縮、WebSocket 向けの permessage-deflate。ハーフオープン WebSocket 検出によりバックグラウンド復帰後にモバイルクライアントが切断しないようにし、起動トークン自動注入で LAN デバイスがトークン不要で接続可能。DNS リバインディング対策とループバックのみの上流許可リスト。

Photon を介した DeepSeek Harness 向け双方向 iMessage チャンネル: 送信者許可リスト、セッションコマンド、チャット内承認と質問、デバイス認可とホスト回線設定のための設定ページ。

Tailscale Serve、Cloudflare Access、Headscale TCP Serve 用のプライベートループバック DSH Web ゲートウェイ。正確なプリンシパル許可リストと fail-closed のガイド付き設定。

Serveが注入する信頼済みのTailscale-User-Loginヘッダーに基づきユーザーを許可リストで制御し、DeepSeek Harness WebへのプライベートなTailscaleアクセスを提供します。ループバック専用のゲートウェイと保護されたServe構成を備えています。

workspace-write++ 権限を追加します。ファイルツールをワークスペース内に保ちつつ、Git Bash などワイルドカードで許可リスト登録された実行ファイルに対して Windows のプロセスサンドボックスをスキップします。

QQ（SnowLuma/OneBot 11）、Bilibili、Douyinで動く単一人格エージェント。Douyin連携には常時稼働のWindowsデスクトップが必要です。人格カード、Ebbinghaus減衰と訂正対応の個人記憶、仮想時計による日課、自発メッセージ、自動記憶抽出を備え、検索・人格・日課・記憶確認・チャネル・習慣・モデル・利用状況などを10タブで設定できます。QQグループは初期状態で拒否。許可リスト登録またはallGroupsを明示的にONにしたうえで、ボットへの@が必要です。個人チャットはQQの友達のみ対応。Bilibili自動返信は初期OFFで、所有者・許可リスト・相互フォローのみ対象。Douyinも初期OFFで、所有者・許可リストのみ対象（全員返信は明示的に有効化した場合のみ）。MITライセンスのdsh-qq-bridgeとdsh-douyin-bridgeのコードを利用し、ソースと各LICENSEでクレジットしています。別途インストールは不要です。

ネイティブのweb_searchとweb_fetchに切替可能なバックエンドを追加。composerメニューまたは/setup-search、/setup-fetchでセッションごとに選択できます。searchはDeepSeek、Exa、Firecrawl、Tavily、Tinyfish、OpenAlex、Semantic Scholar、サーバー側モデル検索に対応。fetchはprivate-network allowlist付きローカルHTTP、DeepSeek Fetch API、Exa、Firecrawl、Tavily、Tinyfishに対応。

DSH web/desktop profileに導入するDiscord adapter。@mentionとthreadをセッションに紐付け、返信をstreaming表示しツール活動をライブ表示。9つのslash commandでworkspace紐付け、権限preset、モデル選択ができます。ツール承認とユーザー質問はDiscord/Web UIのどちらが先に応答してもその側がclaim。guildはdeny-first allowlistで制限します。

DeepSeek Harness 向けの MySQL コネクタ: 設定ページで複数接続を構成し、接続ごとのテーブル allowlist と書き込み権限を設定、composer からアクティブ接続を切り替え、すべての agent preset に mysql_query / mysql_tables / mysql_execute ツールを公開する。

DeepSeek Harness用のweb_search provider。検索バックエンドを切り替え可能。dsh-tool-web-enhanced-profile経由でインストールします。

dshが引き続きloopbackにバインドされたまま、Web GUIへのIDゲート付きTailscaleアクセス：tailscale serveで公開された127.0.0.1プロキシは、押印するTailscaleログインが許可されている場合にのみリクエストを通し、オプションでデバイス単位の許可リストを備えます。これにより、loopbackチェックの背後にある特権 /api メソッド — Settings、Models、Plugins — は、dshにリモートホストを信頼するよう指示されることなく応答します。

ctx.webシーム用の保護されたローカルfetchプロバイダー — バックエンドdshは独自のweb_fetchツールを出荷しません。リダイレクトの各段 hopは再解決され、ルーティング不能範囲と照合されます。ストリーミングサイズ上限とコンテンツタイプの許可リストを備えます。

DeepSeek Harness エージェント向けの Feishu/Lark IM チャネル。ネイティブの思考プロセスメッセージ、承認カード、live goal と todo カード、workflow fan-out lines、session text search、background job と subagent の完了通知を備える。アクセスは Feishu アプリ自身の可視性スコープにより制限される設計であり、アプリが許可した人なら誰でも、任意の sender、group、approver の許可リストを埋めない限り、エージェントを操作し承認に回答できる。

DeepSeek HarnessをOneBot 11/12、Satori、Milkyまたは公式QQ bot API経由でQQに接続します。グループ／個人チャットごとの独立セッションと9ツール（グループ管理、画像理解付き履歴、Web検索、ページ取得、画像逆検索・生成など）を提供。任意の自発発言機能は最近のメッセージを定期確認し、参加を判断します。判定と発話には別モデルも使えます。モデル、プロキシ、許可リストはDSH設定で指定。初回は所有者のauth.owners設定が必要で、空なら既定で拒否してセッションを動かさず、導入だけではbotを公開しません。設定後は個人チャットとグループが使えます。ゲストは許可されたツールのみ、qqbotとqqconfigは所有者のみ利用可能です。

DeepSeek HarnessのDBパネル。SQLite、MySQL/MariaDB、PostgreSQL、SQL Server、MongoDB、ClickHouse、Redis、Elasticsearch、Qdrantに接続し、スキーマ閲覧、データ編集/追加、テーブル操作、SQL、CSV/JSON/SQL/Markdown入出力、編集可能なER図を提供。読み取り専用接続は文単位の許可リストを適用し、エージェントツールは既定で読み取り専用、書き込みは明示的なopt-in。拒否された試行も含め全書き込みを監査ログに記録。同じ接続を公開するMCP stdioサーバー付き。

DeepSeek Harness 向けの、決定的なキーワードルーティング、許可リストによるモデル切り替え、独立した image_gen チャネルを提供します。

フェイルクローズ方式の Feishu（Lark）チャネルブリッジ。ボットとチャットして dsh エージェントのターンを受け取れます — オプトインのヒューマン・イン・ザ・ループ ツール承認付き（すべての bash 呼び出し前に Allow/Deny カード、フェイルクローズなタイムアウト）。公式 Python SDK のみを使用する統合（バージョン固定）、デフォルト拒否のホワイトリスト、Webhook の署名/タイムスタンプ/リプレイ検証、チャットごとのスティッキーセッション、最新 SDK との互換性を毎日確認するカナリア、バイリンガルドキュメントを備えます。

ゲートによりツールの読み込みを遅延します。許可リストのツールは完全に注入し、その他はホストの遅延読み込みチェーンに渡して、検索可能なプレースホルダーと設定カードで表示します。

DSH用の個人QQチャンネル。QRログイン付きNapCatを管理し、個人/グループAI返信（まとめ処理・画像理解）、ポーリングによるローカル履歴の補完、グループ内@と自分のメッセージ取り消し、QQ Zoneのゲストブック用ツール、サイドバーパネルを提供。既定では、アカウントへDMしたQQユーザー、またはグループで@したユーザー全員にAI返信します。制限するには access.privateMode / groupMode をallowlistに設定。所有者限定コマンドは所有者のみ。

DeepSeek Harness 用の Feishu/Lark ゲートウェイ。トピック永続会話、ライブ実行カード、画像およびファイル入力、チャット内承認と質問、ソース許可リスト、自然言語で作成される永続的な一度きりの、または繰り返し実行されるエージェントタスクを備えています。

subagent_route と subagent_fork_route の委任ツールを追加します。モデル自身が各子に対して provider/model の経路を直接選択します。デプロイ側は spawn/fork バックエンド、バックグラウンドポリシー、allowedProviders 許可リストのみを設定し、再開可能な子プロセスおよびバックグラウンドジョブは公式の send_message / job_output ツールを再利用します。

モデルのturn内失敗（切断/timeout/rate limit/5xx）を自動再試行。回数・delay・backoff・fallbackを設定でき、rate-limit backoffは上限/jitter付きでserver retry hintに従います。任意のretry-until-successは時間上限内で継続。plugin設定/sidebarで回数、初回/最大delay、係数/jitter、rate-limit待機幅、時間上限、fallback条件/切替上限、dead-route blacklist TTL、log fileを設定。失敗が続くrouteはpinned/allowlist/catalogから選ぶ代替へ切替。auth failure/subscription expired/billingのrouteは30分blacklist化し、stale-assembly guardで再試行を切替先に固定。右sidebarに状態/route/incident数。中国語/英語UI、既定はmemory-only log。

DSHのブラウザー自動化。既存ログインを使って実ページのフォーム入力・一覧取得・タブ横断操作を行います。専用の可視デスクトップ窓で動作し、最小化してもフォーカスを奪わず継続。ログイン画面、CAPTCHA、ネイティブダイアログで停止してページをユーザーへ返し、代理承認はしません。専用profileとsession-cookie再注入でログイン状態を保持。Playwright tools 23個（常時20、既定OFFのゲート付き3）、URL allowlist、ダイアログ停止、テストで固定された機構レベルのCDP method allowlistを備えます。