플러그인

실행 중인 데스크톱 DSH용 작은 휴대폰 원격 도구다. allowlist된 세션 읽기/쓰기, 메시지 전송, 권한 승인을 제공한다. 빌드 없는 host-rendered 페이지, QR 페어링, tunnel URL 복구를 지원한다.

DSH trust 계열용 쉬운 언어 대시보드다. 9개 채널(injection 차단, 쓰기 거부, egress 차단, custody-chain 검증, tool surface/prompt drift, 잔여물 검사, compaction에서 잊힌 제약, profile 구성)을 우측 사이드바 상태등과 비보안 사용자도 조치할 수 있는 이벤트 카드로 모은다. read/egress 엔진은 패키지 자체 npm deps로 실행되어 형제 plugin 없이도 작동하며, 없는 plugin은 not installed로 표시한다.

실행 전 guard다. tools.guard predicate가 permission preset에 따라 위험한 셸 명령(git hook 우회, 파괴적 rm, download-and-run, git history rewrite)과 credential 경로 또는 이번 턴에서 읽지 않은 파일 편집을 allow/ask/refuse로 판정하고 모델에 이유와 실행 가능한 대안을 준다.

요청이 기기를 떠나기 전에 모델에 보이는 system/developer/user/assistant/tool 메시지를 안정적인 HMAC placeholder로 바꾼다. 로컬 세션 로그, 채팅 transcript, 복원된 tool call에는 실제 값이 유지된다.

모든 sandbox mode에서 에이전트 파일 접근을 세션 workspace 안으로 제한하고 경계 밖 접근은 사용자에게 판단을 요청한다. composer 옆 gear 선택 상자에서 workspace 밖을 read-only로 완화하거나 완전히 허용할 수 있다(read-only/workspace-write/danger-full-access/auto 모드 대상).

DeepSeek Harness용 client-side 성능 HUD와 상시 기록기다. FPS/최악 frame, 4분류(React fiber/subtree/DOM writes/scheduler) long task attribution, plugin별 callback rate/sync time, DOM 증가/작성자, JS heap, host event loop/link RTT를 보여준다. night-watch 기록기는 최악 지연을 보관하고 재생용 incident pack을 내보낸다.

DSH 프로필을 플러그인과 함께 다른 기기로 옮긴다. 플러그인 번들 선택과 전체 설정 계층을 JSON 하나에 담고, 복원 시 config·로컬 플러그인 소스·플러그인 데이터를 복구한다. 새 기기에 없는 기록된 번들은 plugin manager 우선, pnpm 대체로 설치한다.

절대 INDEX 경로와 version이 포함된 짧은 규약 안내를 session과 version 조합마다 한 번 주입합니다. 규약 version이 바뀌면 다음 turn(chat turn 포함)에 다시 주입합니다. 선택적 hard guard는 operation형 turn에서 session이 index를 읽을 때까지 write/edit 도구를 거부합니다(chat turn과 shell은 기본 차단 대상이 아님). 예제 checklist 또는 사용자가 지정한 디렉터리를 쓰며 의존성 없이 경로를 설정할 수 있습니다. 작업 시작 시 규약이 불러와지지 않는 문제를 해결합니다.

디렉터리 감시를 시작하고 트리가 조용해지면 session 자체의 쓰기를 제외한 중복 제거된 변경 내역을 묶어 전달합니다. watch마다 새 turn을 깨우거나 다음 단계까지 대기열에 넣도록 설정할 수 있습니다.

각 skill이 모델 컨텍스트에서 차지하는 비용을 보여 주고 삭제 없이 catalog에서 숨깁니다. 디스크의 모든 skill에 대해 모델이 받는 정확한 catalog 행(description 정규화 및 길이 한도에서 잘림), 본문 크기, token 추정치를 나열합니다. agent가 받는 catalog message를 바이트 단위로 미리 보고 현재 session에 이미 게시된 사본과 비교하며, 잘못된 frontmatter 또는 우선순위 높은 root의 shadowing 때문에 catalog에 도달하지 않는 skill을 보고합니다. 숨기기는 frontmatter에 disable-model-invocation을 기록하지만 파일을 보존하므로 `/name`으로 계속 쓸 수 있습니다. ClawHub, Skills.sh, GitHub URL에서 가져오기 및 사용자 소유 skill 제거도 지원합니다.

관리 페이지에서 agent skills를 탐색·전환·편집하고 agent가 새 skill을 직접 작성하도록 할 수 있습니다.

로컬 설치된 wps365-cli를 통해 WPS 365 클라우드 문서(smart documents 및 .docx/.xlsx/.pptx)를 읽고 씁니다. 쓰기 전 충돌을 확인하며 WPS 365 enterprise 계정이 필요합니다.

DocChain 지식 베이스 및 문서 변환 도구입니다. filename/content/metadata 검색, doc_id/name으로 찾고 내용 읽기, topic 목록, 일괄 업로드, 문서→Markdown 변환, 이미지 유사도 검색, 문서별 이미지 설명을 sidecar Markdown으로 저장, 심층 조사 흐름을 제공합니다. 각 스크립트 기능은 in-process 네이티브 DSH tool(doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown)로도 제공됩니다. 설정에서 주소와 자격 증명이 각각 있는 여러 환경을 관리하고 한 번에 전환하며 환경별 topic을 미리 선택합니다. doc2markdown을 제외하면 docchain service URL과 API key가 필요합니다. 이미지 설명에는 OpenAI 호환 multimodal endpoint도 필요하며, 기본 내부 gateway model은 설정할 수 있습니다.

사람에게 보여 줄 글을 작성하는 작업을 검토합니다. write/edit 도구에는 human_facing flag가 필요합니다. 플러그인은 계층형 PROSE.md 규칙에 따라 백그라운드에서 글을 검토하고 주석을 stage한 뒤 전체 파일과 대조해 /humanize, /humanize-loop 또는 post-compaction으로 반영합니다. 주 session은 계속 작업합니다. /humanize-review는 요청 시 git 추적 파일을 일괄 검토합니다.

중국어 Quarto Book을 작성·점검·출판하는 도구입니다. 9단계 장 작성, 구조·링크·그림 검사, 일관된 theme, 렌더링 승인 절차를 제공합니다. `type: book`인 repository에서만 로드되며 Quarto CLI와 Python 3이 필요합니다.

Windows DeepSeek Harness Desktop에 로그인 시 자동 시작 스위치를 추가합니다. 사용자 Startup 폴더의 바로가기 하나만 관리하며 레지스트리 변경, 관리자 권한, 추가 백그라운드 프로세스가 없습니다.

workspace별 임시 script와 실행 로그를 각 프로젝트의 .dsh-fix에 보관하는 closet입니다. 언어·목적별 script 등록, 남은 scratch script/backup/log 스캔, timeout 실행과 타임스탬프 로그, 선택 파일을 되돌릴 수 있는 휴지통 이동 및 배치별 복원을 제공합니다. 스캔은 목록만 보여 주고 삭제하지 않으며 정리는 삭제 대신 이동합니다. git 추적 파일은 force를 지정하지 않으면 거부합니다. agent tool 7개와 설정 패널을 제공합니다.

operation script의 쓰기를 workspace 밖 세션별 scratch root로 돌리고 각 파일을 workspace 외부의 검사 가능한 vault에 모읍니다. workspace에는 실제 결과물만 남습니다.

Composer의 별 버튼을 누르면 현재 모델이 초안을 더 명확하게 다시 쓴다. 한 번에 원문으로 되돌릴 수 있고 템플릿을 편집할 수 있다.

Composer 옆 폴더 버튼 또는 /add-dir, /remove-dir, /dirs 명령으로 추가 작업 디렉터리를 workspace에 넣고 각각 read-write/read-only로 지정한다. 모델은 런타임 컨텍스트에서 이를 본다. read-write 폴더의 write/edit 호출은 기본적으로 sandbox 승격 확인을 건너뛰지만 shell 명령은 계속 묻는다.

실행 전/중 HTTP 프록시 제어다. DSH 사용자 수준 .env에 프록시를 써 런처와 플러그인 로딩 전 요청에도 적용하고 Plugins 페이지 스위치로 파일과 동기화한다.

Engramory Markdown 저장소용 로컬 BM25 자동 회상, fail-closed 쓰기 보호기, 정적 doctor, 메모리 패널이다. 명시적 opt-in 전에는 네트워크·데몬·모델 호출이 없다. 회상 품질은 저장소의 재현 가능한 벤치마크로 측정한다.

DeepSeek Harness용 로컬 메모리다. 작성 내용을 주제별로 저장하고 관련 항목과 연결한다. 회상 결과는 임베딩 유사도로 순위화하며 모델이 없으면 단어 일치로 대체한다. 데이터는 로컬 SQLite에 저장된다.

에이전트용 비공개 일기다. 의존성 없는 도구 8개로 일일 항목을 작성·수정·검색·내보낸다. 날짜 해시 경로에 저장하고 인덱스에는 기록하지 않는다(inner_find가 요청 시 날짜 경로를 반환).