プラグイン

WindowsまたはWSL上でDSHプロセスのネットワークパスを階層化されたDNS／TCP／TLS／HTTPプローブで可視化し、古いプロキシ設定を検出してスナップショット保護付きの修復を適用します。

フルサーバーサイドAPIアクセスを備えたリモートDeepSeek Harness(`settings.*` / `credentials.*` / `host.listDirectory`)。トークンによるリバースプロキシ保護、デバイスごとのセッション、電話招待QRコード、フェンスセルフチェック、オプションの承認/CIDR/アイドルタイムアウト/ローカルTLS、WebSocket/SSE。

dsh Web UI を LAN 経由でアクセス可能にするプラグイン。HTTP/HTTPS/WS 転送に加え TLS（自己署名またはカスタム証明書）、HTTP 向けの適応型 Brotli/gzip 圧縮、WebSocket 向けの permessage-deflate。ハーフオープン WebSocket 検出によりバックグラウンド復帰後にモバイルクライアントが切断しないようにし、起動トークン自動注入で LAN デバイスがトークン不要で接続可能。DNS リバインディング対策とループバックのみの上流許可リスト。

DeepSeek Harness 向けの aginxbrowser プラグインです。JS でレンダリングされたページや Cloudflare で保護されたページをクリーンな markdown として取得し、集約ウェブ検索（Baidu／Sogou／WeChat ほか 11 件）を実行し、ホストに対するインデックス付きの対話セッション（クリック／入力／スクロール／eval／スクリーンショット）を提供します。

dsh をループバックに保ったまま DSH Web GUI を LAN / インターネットへ公開。パスワードレス LAN を選ばない限り、すべての接続元は HMAC セッション Cookie へのサインインが必要。自己署名またはカスタム TLS、平文 HTTP プロキシ用の secureCookies オーバーライド、平文 HTTP オリジン用 UUID シムを追加。

セルフホストのリレー（独自の TLS 終端プロキシ経由の WSS）を通じたスマートフォンからの DSH アクセス：bridge スーパーバイザーと QR ログインを備えたバンドルプラグイン、ネイティブ Android アプリ、サーバー側のデバイス失効を提供します。

HarmonyOS phoneからDeepSeek Harnessをremote control：session一覧/切替/作成、prompt送信（busy時はhostの動作に従いqueue/steer）、assistant text/reasoning/tool stepのstream、approval/questionへの回答、session画像のinline thumbnailと要求時full-size取得、model/reasoning effort切替、実行task cancel、push通知。通信はHKDF-SHA256鍵導出のAES-256-GCMでend-to-end暗号化し、dumb-pipe relayにはciphertextのみ見えます。v1.1.3はsession-epoch anti-replay handshakeと任意native TLSを追加。relayはplugin管理のlocal hostまたはVPS。phone appとpluginは同一repo、5つのRemote method。

サイドバーから第三者LLM APIエンドポイントを診断します。DNS/TCP/TLS、キーとモデル、実際のストリーミング会話、時間を置いた反復実行の4段階を確認し、time-to-first-token、出力速度、成功率を報告。失敗箇所と、実際に端末外へ送信されたバイト数も段階ごとに示します。プロバイダーのプリセットは37種類、モデル名はハードコードされていません。

1つの指示を、オンライン中のWindows/macOSマシンすべてで、ネットワークや地域を越えて実行。依存なしrelayが各機と外向き接続のみで通信（Tailscale、TLS背後の公開VPS、tunnel）。各機は自身のcheckoutで実行し、commit・working-tree fingerprint・command hashを返します。環境差異は別結果と誤認せず「検証不能」と報告。送信には機器ごとのdevice tokenとは別のoperator tokenが必要。

セルフホストリレー経由のスマホから DSH アクセス（自分の TLS 終端プロキシ経由の WSS）：ブリッジスーパーバイザーと QR ログイン付きバンドルプラグイン、ネイティブ Android アプリ、サーバー側デバイス失効。

Password gate for the DeepSeek Harness Web UI that also removes the 403 a reverse proxy causes, with revocable sessions, an admin page and zero dependencies.

ローカルのDeepSeek Harnessと複数のリモートHostを公式sidebarに統合します。リモートworkspace/sessionはネイティブ行として表示され、公式chat paneで開き、HTTP/TLS経由でリモートHost上だけで実行されます。リモート側にpluginは不要で、UIはiframe化しません。

DeepSeek Harness用Gitリポジトリコネクターです。名前付きの保存済みrepoプロファイル、作業コピー操作（clone/fetch/pull/push/commit）、Gitea/Forgejo/GitHub APIツールを備えます。キーはDSH認証情報センターに保存し、TLS bypass、overwrite、force pushをrepoごとの安全フラグとして設定します。

DSH にシステムのネットワーク設定を使わせます。環境変数や再起動なしで OS proxy を経由し、その証明書ストアを信頼するため、TLS を中継するアクセラレーターが動作します。

WSL2とWindows間の時計ずれを検出します。ずれによりTLSやトークンが機能しなくなる場合があります。

Task alerts for DSH: a system toast when a turn finishes, or when an approval, question or plan review is waiting; a chime rendered on the Windows communications endpoint so the system ducks other media by its own setting and restores it afterwards, without anyone's volume being written; and an optional copy mailed to your phone over SMTP (465 implicit TLS, or STARTTLS where credentials go out only after the upgrade). No runtime dependency: the sound helper is a PowerShell script, the mail client is plain Node.

DeepSeek Harnessのデバイスペアリングgateway。既定で`127.0.0.1:3443`の平文HTTPを待受け、ローカルDSHの`http://127.0.0.1:3080`へreverse proxyするためloopbackのみの導入は証明書不要。production/別マシン/appペアリングにはTLS必須：`tlsCert`/`tlsKey`とHTTPSの`publicUrl`（self-signed可）を設定。前段Caddy/Nginxで公開TLS終端可能だが、gateにも証明書/鍵が必要で、proxyからの接続もHTTPS必須。TOTP認証QRペアリング、ID/パスワード、上限付きsliding session、端末失効、WebUI管理画面/audit log、WebSocket tunnelを提供。初回設定はWebUI wizardで完了。テストはunit 171/171、29-step e2e。

DeepSeek Harness向けスマートネットワークプロキシ管理。デスクトップのTransport FailedやTLSインターセプト問題を解決します。

DeepSeek Harnessデスクトップ向けスマートフォンペアリングプラグインです。QRコードを読み取り、コード由来のTLS-PSKチャネルでスマートフォンを登録します。クリーンルーム設計で、実行時依存関係はありません。

DSHの出方向けroute pool。seed 15＋candidate 20、7 target種。利用前に検証：upstream IPは完全なTLS証明書chain検証付きhandshake（TCPだけの検査は誤ってhealthyにし得る）。失敗時cooldownは2/5/15分、target種ごと最速healthyを選ぶ。URLを書換える4 rule（prefix/registry/index/host-replace）でgit/pip/npm/pnpm/gh/curl/wgetに適用。経路はbash seam（bash tool経由のdownload commandのみ自動書換え、pwsh tool/host/renderer fetchは対象外）、modelが直接使う登録tool line_pool_status/line_pool_run、child-process spawn。複数行commandと改行を保ちdownload segmentだけ変更。user:token@host URLは絶対に書換えずtokenを第三者mirrorへ送らない。global config不変更。sidebarにroute latency/failure/cooldown、個別retest/enable、network-adapterとloopback port checkによるlive TUN/proxy状態。candidate poolを24時間ごと再検証。

16本のaria2c接続でURLを取得するdownload_fileツールを追加し、aria2がなければ単一ストリームへフォールバック。aria2cは別途インストールが必要。aria2経路はTLS証明書を検証しない。

ヒットごとに{title, url, snippet}だけを返す低トークンWeb検索です。answer、score、raw_contentなど提供元の追加情報はコンテキストに入りません。Tavily、Brave、SearXNG、Google CSE、Exaの5バックエンドを切替可能。主系が失敗するとfallback／chain順に次の利用可能なものへ自動切替し、重複プロバイダーを除去します。URLとsnippetから追跡パラメーターを除去します。

Android コンパニオンブリッジ：失効可能なデバイストークンと TLS フィンガープリントによる QR コード LAN ペアリング、電話接続とデバイス管理パネル、ペアリング済みネイティブアプリにセッション、ライブイベント、承認を提供する HTTPS アクセスプロキシ。

DeepSeek Harness Webプロファイルへの認証付きリモートアクセスを提供します。TLS、QR/パスコードによるデバイスペアリング、パスワードログイン、デバイスごとの失効機能を、変更していないループバックのharnessの前段に配置します。