プラグイン

11 の marketplace 向けの skills と任意の MCP rows: Wildberries、Detsky Mir、Yandex Market の価格比較に加え、ソース別検索、product cards、reviews を提供し、Ozon、Avito、AliExpress も含む。14 の skills はインストール時に読み込まれ、両方の MCP rows は RU_MARKETPLACE_MCP_DIR がローカル clone を指すまで無効で、その clone には Python 3.12+ と uv が必要。

WindowsまたはWSL上でDSHプロセスのネットワークパスを階層化されたDNS／TCP／TLS／HTTPプローブで可視化し、古いプロキシ設定を検出してスナップショット保護付きの修復を適用します。

dsh Web UI を LAN 経由でアクセス可能にするプラグイン。HTTP/HTTPS/WS 転送に加え TLS（自己署名またはカスタム証明書）、HTTP 向けの適応型 Brotli/gzip 圧縮、WebSocket 向けの permessage-deflate。ハーフオープン WebSocket 検出によりバックグラウンド復帰後にモバイルクライアントが切断しないようにし、起動トークン自動注入で LAN デバイスがトークン不要で接続可能。DNS リバインディング対策とループバックのみの上流許可リスト。

分散型のマルチデバイス群: mDNS による LAN 検出、鍵ペアリング、ネットワークをまたいだ SSH 直接実行。

分散マルチデバイスフリート: mDNS LAN 検出、キーペアリング、ネットワーク横断 SSH 直接実行。

公式Web UIへの安全なリモートアクセス：QR＋HMACワンタイムペアリング、デバイスごとのセッションと失効、mDNS検出、fork_sessionツールを備えた認証済みLAN／トンネルゲートウェイです。

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Web GUI向けのモバイルアクセスゲートウェイ：初回アクセス時のPC承認ゲート（admin-token認証、DNSリバインディング防御）を備えた分離された子プロセスのリバースプロキシ、LAN/VPN/WANの自動検出とネットワークモード切替、QRコードによるエントリー、WebSocket転送、狭い画面向けUI適応（コンポーザーのリフロー、サードパーティプラグインのオーバーレイ、crypto.randomUUIDポリフィル）。

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.