플러그인

Web UI에 Auto Approve 권한 프리셋을 추가하며, 제한된 새 리뷰어 에이전트가 각 승인 요청을 허용하거나 거부합니다.

workspace-write++ 권한을 추가하여 파일 도구를 워크스페이스 안에 유지하면서 Git Bash처럼 와일드카드로 허용 목록에 등록된 실행 파일에 대해서는 Windows 프로세스 샌드박스를 건너뜁니다.

DeepSeek Harness용 보안 감사 플러그인: 서드파티 플러그인에 대한 정적 권한 프로파일링 및 런타임 센티넬

.claude/에서 Claude Code 자산 로드 및 DSH에 런타임 - 스킬, 슬래시 명령, 규칙, 권한 규칙(deny/ask/allow), 하위 에이전트 및 훅, Claude Code 플러그인(plugin.json / marketplace / skills / agents / MCP), .claude를 쓰기 없이 진실의 원천으로 유지하는 메모리 IR 파싱 레이어를 통해. 6개의 설치 가능한 패키지: loader, skills, permissions, agents, hooks, mcp.

웹 UI용 완전 사용자 정의 가능한 키보드 단축키: 34개의 사전 등록 기능(sessions, views, clipboard, models, silent permission cycling, settings), 원클릭 녹화로 자신만의 단축키를 바인딩, 내장 진단이 포함된 단축키 cheatsheet 제공.

MCP 서버용 지연 로딩 라우터: 호환 MCP를 자동 발견하고 도구 카탈로그에는 공유 라우터만 유지합니다. 턴이 필요로 할 때 서버의 스키마를 공개하고 턴이 끝나면 다시 숨겨, 여러 MCP를 설치해도 요청마다 컨텍스트 비용이 들지 않습니다. 불확실하면 일반 가시성으로 폴백하며, 실행·권한·프로세스 수명 주기의 소유권은 원래 MCP에 남습니다. 명시적 지연 연결(웜 재사용, 제한된 재연결, stdio 및 Streamable HTTP)도 지원합니다.

Python 가상 환경 관리 명령을 래핑합니다. 에이전트가 터미널 명령으로 환경을 관리할 때 겪는 네트워크 및 권한 문제를 줄이고, 운영 체제 전반에서 작동하며, 설치를 미러와 로컬 프록시를 통해 자동으로 라우팅합니다. 도구는 부여된 읽기/쓰기 권한으로 엄격히 제한됩니다.

DSH 웹 세션을 로컬에 설치된 Claude Code CLI에 전달합니다: 세션별 엔진 선택기(DSH | Claude Code), 모델 좌석의 Claude 모델 및 추론 노력, 액세스 모드 선택기 대신 Claude 권한 모드, 기본 DSH 승인, 질문 및 계획 검토 카드로 라우팅되는 권한 요청, AskUserQuestion, ExitPlanMode. 스트림은 기본 DSH 세션 이벤트로 기록되므로 내장된 대화 기록, 도구 카드 및 중첩된 서브에이전트가 렌더링합니다. Claude 슬래시 명령은 명령 팔레트에 병합됩니다. CLI는 분리된 브로커가 유지하므로 플러그인 업데이트와 DSH 재시작이 실행 중인 턴을 중단하지 않습니다.

DeepSeek Harness용 Feishu(Lark) 통합: 채팅 메시지와 기록, 클라우드 문서(지식베이스 페이지, 생성된 차트와 이미지 포함), bitable 레코드, 스프레드시트 범위와 드라이브 권한을 위한 25개 도구. 자체 기업용 자체 구축 Feishu 앱을 사용합니다.

dsh용 네 번째 권한 프리셋: 제한 없이 GPU를 쓸 수 있는 세션(danger-full-access)이며, 워크스페이스 밖이나 보호된 경로(.git/**, .env*)에 쓸 때 작업별 사용자 승인을 요구합니다. 공식 tools/pre-execute ask 훅 위의 번들로만 구현되었고 코어 수정은 없습니다.

Claude Code 스타일 권한 규칙 엔진: hard/deny/ask/allow 계층(전체 접근보다 위인 hard 계층), 워크스페이스 범위 규칙, 와일드카드 경로 보호, 시각적 단계 편집기. 규칙은 settings.yaml에 저장됩니다.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.