プラグイン

DeepSeek Harness のマルチデバイス・リモートアクセス：スマートフォン、タブレット、ブラウザー、または別のコンピューターから、エンドツーエンド暗号化チャネル（Noise IK + 適応型リレー/WebRTC トランスポート）経由でアクティブなセッションを継続できます。デバイス認可、ApiProxy 限定のリモート機能、dsh-file-viewer による読み取り専用ファイルプレビューを備え、シェル、リモートデスクトップ、書き込みアクセスはありません。

DeepSeek Harness のマルチデバイスリモートアクセス：エンドツーエンド暗号化チャネル（Noise IK ＋ アダプティブリレー/WebRTC トランスポート）経由で、スマートフォン、タブレット、ブラウザ、または別のコンピュータからアクティブなセッションを継続可能。デバイス認可、ApiProxy 限定のリモート機能、dsh-file-viewer による読み取り専用ファイルプレビューに対応し、シェル、リモートデスクトップ、書き込みアクセスは提供しません。

DSH全体の設定（settings、plugins、MCP、skills、workspaces）をワンクリックでバックアップ・エクスポート・インポート・移行できます。シークレットは既定で除外され、オプトイン時はAES-256-GCMで暗号化されます。インポート前にプレビュー表示し、ロールバック付き自動バックアップを行います。プロファイルで複数構成を保持でき、リモート同期ではプライベートGitリポジトリ経由でポータブル設定をプッシュします（シークレット除外）。

どこからでも(パブリックIP不要)スマートフォン用ブラウザからdsh webをリモート操作: ホスト型クラウドリレーは4Gで動作するか、ルーターをセルフホスト可能。1つのコマンドでデスクトップブリッジとこのハーネス内設定パネル(クラウド/セルフホストタブ、アカウントログイン、ブリッジ開始/停止、フィードバック)をインストール。トンネルデータプレーンはエンドツーエンド暗号化(E2EE 携帯↔デスクトップ)され、QRコード/ワンタイムリンクによるデスクトップ認可でパスワードを再入力する必要はなく、HTTP/WebSocketパススルー、アクセスキー認証、ライブデバイス一覧、任意のトラフィック制限を備えます。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

WebDAVおよびS3互換ストレージ経由でDSHプロファイルとローカルプラグインのソースアーカイブを同期。暗号化スナップショット、競合を考慮した復旧、明示的なセルフアップデートに対応。

ハーネス向けの暗号化ローカル資格情報保管庫。Web 設定ページと vault_* ツールで、パスワード、API key、TOTP secret、カード情報を保存・検索・コピーでき、ヘルス監査、有効期限ローテーション、インポート/エクスポート、読み取り専用/確認必須のアクセスモードを備える。

llm-pi-ai モデルプロバイダーのライフサイクル管理 UI：カスタムヘッダーと AES-GCM 暗号化 API キー付きでプロバイダーを作成・編集・削除・有効化・無効化できます。退避されたプロバイダーのアンインストール時に安全な復元、バッチ書き込み付きリモートモデル検出、5 つの戦略によるスマートルーティング、ユニオン/インターセクション合成、モデルごとの接続テスト、リクエストの観測性を備えます。

DSH 向けの認証情報プロバイダー。パスワード保護された AES-256-GCM ストレージ、Argon2id 鍵導出（旧 scrypt v2 からの自動アップグレード）、SHA3-256 整合性チェック、一時的なランタイム復号を提供します。

モバイルリモートスイート：QRオファーによるHostペアリングプラグイン、ループバックHost Gateway、暗号化Tunnel、同LAN WebRTC Direct、本リポジトリにAndroid APKを含む。

2 台の DeepSeek Harness マシンをワンタイムコードでペアリングします — LAN 上で直接、またはゼロ設定の公式デフォルトを備えたエンドツーエンド暗号化リレー経由でネットワーク越しに。一方のエージェントが他方でタスクを実行しファイルを交換でき、各マシンのファイルはそのままの場所に保たれます。

エージェントとあなたのスマートフォン間のデバイスチャンネルです。生成したばかりのファイルを送信し、スマートフォンから送り返された内容を @ 参照できます。SwarmDrop CLI を介したエンドツーエンド暗号化 P2P。アカウントやパブリック IP は不要。ノードステータス、ペアリング済みデバイス、QR ペアリングはサイドバーパネルに表示されます。

DSH向けマルチプラットフォームIMゲートウェイ：Feishu（Lark）WebSocket長接続（公開URL不要）、WeComのAES暗号化コールバック、Telegramロングポーリング — チャット単位のエージェントセッション、ホワイトリストアクセス、Web GUIのビジュアル設定カード。

安全な SSH、SFTP、Telnet、WinRM のリモート操作のための remote-shell スキルを同梱します。暗号化された資格情報ボールトを備え、そのログインおよび実行スクリプトは平文パスワードを一切受け付けません。

DeepSeek HarnessのAndroidクライアント実装:ローカルdsh webをQRスキャンによるペアリングとエンドツーエンド暗号化されたクラウドリレー トンネルを介してOneBoxアプリに橋渡しします。

Fish Audio API のみを使ってアシスタントの返信を音声読み上げします（API キーは各自用意）：メッセージごとの読み上げ、自動読み上げ切り替え、モデル・音声 reference_id・暗号化された API キー・プロキシを設定するページを備えます。

エージェントを Muretai ネットワークに参加させます。独自の ID、招待制の紹介機能、他のユーザーが所有するエージェントとの署名付きエンドツーエンド暗号化メッセージング、受信メールによる自動起動でエージェント自身が返信できます。

Turns a dsh session into a redacted idea and delivers it end-to-end encrypted to friends on DeepHub; received ideas land as new sessions.

Out-of-tree dsh plugin: GitLab, GitHub, Gitee, Gitea, and Bitbucket tokens stay out of the model context, stored encrypted (AES-256-GCM) in a plugin-owned file; the model calls forge API tools on demand, and the web settings page manages sites and tokens.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

iLink ゲートウェイ経由で WeChat から dsh エージェントを操作：双方向の暗号化メディア転送（受信箱の自動復号＋/send）、能動的な weixin_send ツール、完了通知、マルチセッション切り替え、ファイルログ付きの状態パネル。

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

dsh-plugin: encrypted backup / restore / migration of the dsh home config through a private GitHub repo

Web management panel for Docker on DeepSeek Harness: manages Docker MCP servers (deploy/remove, official catalog search/pull, gateway start-stop-restart, custom deploy) and containers/images (list, start/stop/restart, remove, logs, inspect, interactive terminal, create, pull, build, load) across local CLI and SSH remote targets with one-click switching. Credentials are encrypted with Windows DPAPI, HTTP is loopback-only, and command parameters are whitelist-filtered. Build-free pure ESM; client is zero-dependency.