플러그인

DeepSeek Harness UI 안의 피아노 건반입니다. 건반을 클릭해 연주하거나 누른 채 옆으로 드래그해 글리산도를 연주할 수 있습니다. Web Audio로 실시간 합성하며 샘플·네트워크·타사 의존성이 없습니다. 음량과 시작 옥타브는 세션 간 유지됩니다.

DeepSeek Harness 안의 두 게임입니다. 모델은 의도를 제공하고 규칙은 로컬 엔진이 담당합니다. 쌍두뇌 스네이크는 주기적으로 전략 카드를 뽑고, 중국 장기는 로컬에서 생성한 합법 수 후보 중 선택된 수에 모델이 설명만 덧붙입니다. 모델이 느리거나 오프라인이거나 할당량이 없어도 둘 다 계속 실행됩니다.

DSH Plugins 페이지 Installed 그룹 헤더 오른쪽 끝에 체크박스형 스위치를 추가하고 비공식 플러그인 목록을 엽니다. 기본적으로 모두 선택되어 있으며 체크한 항목만 전환합니다. 모두 끄면 버튼이 다시 활성화하는 동작으로 바뀝니다. 비활성화/활성화만 하며 플러그인이나 파일·설정을 삭제하지 않습니다. UI 문구는 앱 언어를 따릅니다.

플러그인 profile과 선택한 $DSH_HOME 파일 및 브라우저 localStorage를 하나의 JSON으로 export합니다. 파일별 미리 보기 후 import할 수 있고, 목록의 플러그인을 다시 설치하도록 pnpm install을 실행할 수 있습니다. dsh-market profile backup과 형식이 호환됩니다.

대화에서 Proxmox VE 가상 머신을 제어합니다. 도구 총 16개로 VNC VM 콘솔 조작(스크린샷, 마우스, 키보드, 일괄 작업, Unicode 텍스트, 클립보드)및 QEMU guest agent를 통한 명령 실행 및 파일 읽기/쓰기를 제공합니다. 노드에 ssh 연결 하나만 사용하므로 호스트에 X11/Wayland가 필요 없습니다.

사용자 컴퓨터에서 실행되는 DeepSeek Harness 에이전트를 HarnessMate 플랫폼에 연결합니다. 휴대폰이나 브라우저에서 채팅하고 파일을 주고받으며 도구 호출을 승인할 수 있습니다.

컴퓨터에서 실행 중인 DeepSeek Harness 세션에 DSHM Android 클라이언트를 연결해 원격 채팅, 모델 전환, 승인을 제공합니다. 기기 페어링과 해제도 지원합니다.

DSH Settings에 Pocket Bridge용 로컬 휴대폰 페어링, 게이트웨이 제어, 진단 패널을 추가합니다.

Android 앱을 가상 디스플레이에서 실행하고 화면 읽기, 탭, 스와이프로 제어합니다. 메인 화면은 그대로 둡니다.

macOS Apple Silicon의 DSH Desktop 0.2.0-rc.2용 iOS 원격 컴패니언입니다. 페어링, 승인 알림, 기기 연결 해제를 제공합니다.

DSH 세션용 OpenAI 호환 HTTP endpoint와 휴대폰 패널입니다. 대화 기록을 읽고 파일을 탐색하며 메시지를 보내거나 대기열에 넣고 승인 및 질문에 답할 수 있습니다.

결정적 prompt-injection 차단입니다. 파일 읽기, repo 검색, web fetch 도구 결과를 모델 컨텍스트에 넣기 전에 검사합니다. 심각도가 높은 항목은 격리 래핑하거나 차단하고, 자격 증명 자료 파일은 경로만으로 격리합니다.

system prompt 표면 drift 게이트입니다. 플러그인이나 프리셋이 조립된 prompt에 추가하는 모든 섹션을 해시해 기준선으로 저장합니다. 모델에게 전달되는 내용이 조용히 바뀌면 명확히 실패합니다.

결정적 write 게이트입니다. scope policy가 범위 밖 write/edit를 디스크에 닿기 전에 거부하고 residue 규칙이 기록 텍스트를 검사합니다. 모든 결정은 content-hash가 포함된 JSONL 원장에 저장됩니다. repo의 agent-pr-gate.yaml로 CI와 세션에 같은 policy를 적용할 수 있습니다.

도구 표면 snapshot/drift 게이트입니다. MCP 도구 포함 전체 공개 레지스트리(name/description/parameters)를 커밋 가능한 JSON에 기준선으로 저장하고 업그레이드로 도구가 추가·삭제·변경되면 강하게 경고합니다.

Hermetic composition 잠금입니다. profile 의존성, bundle 순서, lockfile, patch 레이어의 fingerprint를 고정합니다. 구성이 달라진 상태로 시작하면 경고하고 strict mode(CI의 --frozen 방식)에서는 실패합니다.

결정적 네트워크 egress 게이트입니다. web fetch와 search는 tools/pre-execute에서 대상 allowlist와 대조해 실행 전에 거부합니다. shell fetch 동사는 관찰만 하며 강제 적용은 선택 사항입니다.

세션의 서명된 chain-of-custody입니다. 감시 대상 도구 결과마다 hash chain으로 연결된 ed25519 서명 기록을 추가하고 commit도 체인에 묶습니다. 어느 행이든 변조하거나 끝을 자르면 결정적 재생 검증에 실패합니다.

DeepSeek Harness용 컨텍스트 방화벽입니다. 성공한 일반 텍스트 도구 결과의 자격 증명을 모델에 전달하기 전 불투명한 ⟦cloak:category:n⟧로 바꾸고 원본은 프로세스 메모리의 에이전트별 vault에만 보관합니다. 36개 내장 서명(cloakpack git pre-push guard와 공유), 미지 형식용 키 이름 규칙, 사용자 regex, dry-run, 감사 로그, /cloak을 제공합니다.

턴의 사고와 출력 스트림을 감시해 모델이 반복을 시작하면 취소합니다. 감지기 4종: 그대로 반복되는 순환, 숫자만 다른 카운팅 줄, 다른 텍스트 사이 반복 줄, 사용자 지정 문구. 감지 시 global overlay에 직접 닫아야 하는 경보 카드와 선택적 소리를 표시합니다. Monitor 탭에서 스위치·임계값·기록을 관리합니다. 로컬 문자열 비교뿐이라 모델 호출과 토큰 사용이 없습니다.

자기 자신을 종료시키는 명령을 막습니다. safe_kill은 호출자와 모든 상위 프로세스를 항상 제외합니다. bash pre-execute가 pkill 자기 일치, sudo -S stdin 가로채기, rm -rf / 등을 검사합니다. block / warn / hint 수준의 확장 가능한 규칙 라이브러리도 제공합니다.

Copy-on-write 권한 프리셋입니다. workspace별 Sandboxie 상자 안에서 셸 명령을 실행하므로 workspace 밖 쓰기는 상자 복사본에만 적용되고 실제 디스크는 그대로입니다. Windows 전용, Sandboxie-Plus 필요.

도구 호출에 대한 적대적 검토 게이트입니다. tools/pre-execute에 연결해 파괴적 명령(rm -rf, git push --force, git reset --hard, DROP TABLE, format, 디스크 쓰기)과 민감 경로(.env, id_rsa, .ssh, .git/, $DSH_HOME)를 로컬 regex로 지연 없이 먼저 검사합니다. 일치할 때만 검토 model을 한 번 호출해 allow 또는 deny를 반환합니다. 일반 읽기와 쓰기는 이 경로에 들어가지 않아 일상 작업에 지연이 추가되지 않습니다. 모든 판정은 Web GUI에 실시간 표시됩니다.

모든 DSH 권한 상승 승인 프롬프트에 모델이 생성한 설명을 추가합니다. 명령의 동작, 모델 의도, 위험과 이유, 각 선택지의 의미를 안내합니다. 과거 승인 기록은 /dsh-approval/history에서 검색할 수 있고 진단 페이지는 /dsh-approval/diag입니다.