플러그인

웹 설정의 "루프 엔진" 스위치는 모든 dsh 세션을 구동하는 에이전트 루프를 다섯 가지 엔진 사이에서 교체합니다. 내장 인프로세스 루프 외에 호스팅되는 Claude Code, Codex, Pi, Kimi Code를 포함하며 하니스에는 아무 변경도 가하지 않습니다. 각 호스팅 엔진은 자신의 사고와 도구 호출을 영속적인 세션 트랜스크립트에 유지하고, 명령, 스킬, 에이전트 프리셋을 인계받아 dsh 서브프로세스 연결을 통해 샌드박스로 실행됩니다.

능동적 다중 모델 스케줄링 프로필: 중복 제거 및 긴급도 랭킹이 포함된 다중 소스 신호 인테이크, 4방향 execute/defer/dismiss/ask-user 결정 엔진, 병렬 모델 실행이 포함된 DAG 플랜 생성, 자동 재시도 및 모델 전환이 포함된 품질 리플렉션, 태스크 패턴 및 교훈을 위한 장기 메모리, 샌드박스 평가 및 카나리 롤아웃이 포함된 유전 알고리즘을 통한 전략 진화.

선언된 워크스페이스 하위 경로(예: .git)를 읽기 전용으로 유지하고, 워크스페이스 루트의 읽기 전용 규칙 파일을 따르며, workspace-write에서 추가 쓰기 가능 루트를 허용하고, 모델이 세션 범위 쓰기 권한을 요청할 수 있게 합니다. 샌드박스 CLI 명령과 write/edit 도구에 적용됩니다.

독립적인 승인 서브에이전트가 모든 샌드박스 에스컬레이션을 판단하며, 구성 가능한 모델과 감사 로그를 갖추고 있습니다.

DeepSeek Harness용 자기 진화 플러그인: 에이전트 실행을 관찰하고 LLM을 통해 자체 자산 개선을 제안하며, 각 제안을 샌드박스 시험 에이전트에서 검증하고 검증된 변경만 적용합니다. 버전 관리 원장과 회귀 시 자동 롤백을 갖춥니다.

`ctx.fs` 및 `ctx.subprocess` 연결 지점을 제공하여 에이전트의 파일 시스템, bash 및 PTY 터미널을 Docker 컨테이너 내부에서 실행하므로, cwd, 환경 및 백그라운드 프로세스가 하니스 재시작 후에도 유지됩니다.

샌드박스 권한 상승 요청에 대한 LLM 자동 승인. 프리셋과 fail-closed 폴백을 제공합니다.

샌드박스된 에이전트가 로컬 프록시를 통해 웹에 접근할 수 있게 한다: net_fetch는 페이지를 가져오고, net_proxy_status는 프록시 상태를 보고한다.

microsandbox 백엔드를 지원합니다.

DeepSeek Harness(DSH)용 Blaxel 샌드박스 실행 플러그인

PowerShell 스크립트를 base64 인코딩을 통해 실행하므로 따옴표, $, 백슬래시, CJK가 작성한 그대로 유지됩니다. 내장 pwsh 도구와 동일한 샌드박스 채널.

Context Mode용 DeepSeek Harness 어댑터: 샌드박스 코드 실행을 위한 인프로세스 ctx_* 도구와 FTS5 지식 베이스, 그리고 컨텍스트 윈도우 라우팅 가이드를 제공합니다.

에이전트가 작성한 HTML, React(JSX/TSX), Vue, SVG, Mermaid, Markdown을 격리된 iframe 샌드박스에서 렌더링하며 SSE 핫 리로드를 지원하고, DOM 클릭 인스펙터, 나란히 보기 시각적 diff, 반응형 기기 매트릭스, 원클릭 Vite ZIP 내보내기를 추가합니다.

중국 A주 주식 리서치: 종목 코드 검색, 모든 날짜 범위의 공시, 재무 보고서 카드, 밸류에이션 프로필 및 신호 요인 설명(2011년 이후 약 5,000개 종목, 공개 읽기 전용 데이터 서비스)을 제공하며, 외부 모의거래 제품으로 연결하는 도구도 포함합니다.

DSH web UI용 도킹 가능한 IDE 워크벤치: GPU 가속 터미널(Rust PTY 위의 restty 렌더러), CodeMirror 편집기, 파일 탐색기, 노트, 샌드박스 브라우저 및 ripgrep 콘텐츠 검색을 제공합니다.

nono 샌드박스 백엔드를 지원합니다.

Multi-workspace manager: bind a docs anchor plus ordered code-project repositories into one session, injecting their absolute paths, a recursive file index, a server/client endpoint index and optional coding standards, and syncing writable directories into the sandbox.

Sandboxed jq / yq / read-only sqlite3.

Sandboxed ripgrep / fd / ast-grep under allowRoots (defaults include ~/.dsh/im-workspace).

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

A calmer reading view for DeepSeek Harness with auto-collapsing process, a minimap-style message navigation rail, in-page search, unified failure cards, and generative MCP Apps (SEP-1865) in sandboxed iframes.