プラグイン

DeepSeek Harness Web UI 向けの安全な remote access: login gate、MFA/TOTP、署名付き session cookies、任意の admin/user/guest roles、ブラウザ内 workspace selection、allowlist された remote file previews を備える。

dsh Web UI を LAN 経由でアクセス可能にするプラグイン。HTTP/HTTPS/WS 転送に加え TLS（自己署名またはカスタム証明書）、HTTP 向けの適応型 Brotli/gzip 圧縮、WebSocket 向けの permessage-deflate。ハーフオープン WebSocket 検出によりバックグラウンド復帰後にモバイルクライアントが切断しないようにし、起動トークン自動注入で LAN デバイスがトークン不要で接続可能。DNS リバインディング対策とループバックのみの上流許可リスト。

Tailscale Serve、Cloudflare Access、Headscale TCP Serve 用のプライベートループバック DSH Web ゲートウェイ。正確なプリンシパル許可リストと fail-closed のガイド付き設定。

Serveが注入する信頼済みのTailscale-User-Loginヘッダーに基づきユーザーを許可リストで制御し、DeepSeek Harness WebへのプライベートなTailscaleアクセスを提供します。ループバック専用のゲートウェイと保護されたServe構成を備えています。

Photon を介した DeepSeek Harness 向け双方向 iMessage チャンネル: 送信者許可リスト、セッションコマンド、チャット内承認と質問、デバイス認可とホスト回線設定のための設定ページ。

DeepSeek Harness 向けの MySQL コネクタ: 設定ページで複数接続を構成し、接続ごとのテーブル allowlist と書き込み権限を設定、composer からアクティブ接続を切り替え、すべての agent preset に mysql_query / mysql_tables / mysql_execute ツールを公開する。

dshが引き続きloopbackにバインドされたまま、Web GUIへのIDゲート付きTailscaleアクセス：tailscale serveで公開された127.0.0.1プロキシは、押印するTailscaleログインが許可されている場合にのみリクエストを通し、オプションでデバイス単位の許可リストを備えます。これにより、loopbackチェックの背後にある特権 /api メソッド — Settings、Models、Plugins — は、dshにリモートホストを信頼するよう指示されることなく応答します。

ctx.webシーム用の保護されたローカルfetchプロバイダー — バックエンドdshは独自のweb_fetchツールを出荷しません。リダイレクトの各段 hopは再解決され、ルーティング不能範囲と照合されます。ストリーミングサイズ上限とコンテンツタイプの許可リストを備えます。

DeepSeek Harness エージェント向けの Feishu/Lark IM チャネル。ネイティブの思考プロセスメッセージ、承認カード、live goal と todo カード、workflow fan-out lines、session text search、background job と subagent の完了通知を備える。アクセスは Feishu アプリ自身の可視性スコープにより制限される設計であり、アプリが許可した人なら誰でも、任意の sender、group、approver の許可リストを埋めない限り、エージェントを操作し承認に回答できる。

DeepSeek Harness 向けの、決定的なキーワードルーティング、許可リストによるモデル切り替え、独立した image_gen チャネルを提供します。

フェイルクローズ方式の Feishu（Lark）チャネルブリッジ。ボットとチャットして dsh エージェントのターンを受け取れます — オプトインのヒューマン・イン・ザ・ループ ツール承認付き（すべての bash 呼び出し前に Allow/Deny カード、フェイルクローズなタイムアウト）。公式 Python SDK のみを使用する統合（バージョン固定）、デフォルト拒否のホワイトリスト、Webhook の署名/タイムスタンプ/リプレイ検証、チャットごとのスティッキーセッション、最新 SDK との互換性を毎日確認するカナリア、バイリンガルドキュメントを備えます。

DeepSeek Harness 用の Feishu/Lark ゲートウェイ。トピック永続会話、ライブ実行カード、画像およびファイル入力、チャット内承認と質問、ソース許可リスト、自然言語で作成される永続的な一度きりの、または繰り返し実行されるエージェントタスクを備えています。

subagent_route と subagent_fork_route の委任ツールを追加します。モデル自身が各子に対して provider/model の経路を直接選択します。デプロイ側は spawn/fork バックエンド、バックグラウンドポリシー、allowedProviders 許可リストのみを設定し、再開可能な子プロセスおよびバックグラウンドジョブは公式の send_message / job_output ツールを再利用します。

DeepSeek Harness の Windows デスクトップ自動化：アクセシビリティ優先の observe/act ループと 30 個の標準ツール（要素/座標ターゲット、auto/a11y/event 戦略ルーティング）、superseded-observations および no-replay セーフティセマンティクス、永続的なキルスイッチ、RuntimeId/rect-drift 陳腐化保護、チャットカードとフローティングパネル（ライブ ops、フレームウォール、環境自動検出設定）、低解像度モデル向けタイル化ビジョン記述、JSONL 監査証跡、pid 許可リスト。Windows 10+ および uiautomation と pillow を含む Python 3.9+ が必要（設定ページからインストール可能）。

アーカイブ済みセッション管理、タスク停止通知、更新チェッカー、モデルルーティング（キーワード規則 + allowlist で制御される model_route）、複数タスクのスケジュールトリガー（ハートビートと固定時刻タスク）、および dsh web GUI 向けの DeepSeek 風メッセージスクロールナビゲーション。

Bridges Feishu, WeCom aibot, DingTalk Stream and QQ Gateway chats into dsh agents over outbound long connections, with an im_status tool. Ships with an empty user allowlist, which means EVERYONE can drive your agent — set allowedUserIds before exposing a bot; IM input can run tools on the host.

WeChat Official Account channel for DSH — WeChat messages run agent turns and the answers are pushed back through the customer-service message API, with signature-checked callbacks and an openid allowlist.

Advises or applies allowlisted Windows portproxy for a WSL listen port, preferring the kit :3081 relay and launch token for local dsh UI.

Launches allowlisted Windows apps such as VS Code, Explorer, and browsers from WSL.

Read and search bounded log output from allowlisted SSH servers and log roots without exposing arbitrary remote commands.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Translates visible Chinese UI and content in DeepSeek Harness Web, using a browser-local OPUS-MT model for session titles, workspace names, messages, search results, and opted-in plugin prose while keeping remote translation limited to allowlisted UI labels.

Mobile pairing remote for DeepSeek Harness: E2EE companion over dual-plane allowlisted RPC (LAN, Tailscale, optional Cloudflare Quick Tunnel or self-hosted rendezvous).

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.