플러그인

DSH trust 계열용 쉬운 언어 대시보드다. 9개 채널(injection 차단, 쓰기 거부, egress 차단, custody-chain 검증, tool surface/prompt drift, 잔여물 검사, compaction에서 잊힌 제약, profile 구성)을 우측 사이드바 상태등과 비보안 사용자도 조치할 수 있는 이벤트 카드로 모은다. read/egress 엔진은 패키지 자체 npm deps로 실행되어 형제 plugin 없이도 작동하며, 없는 plugin은 not installed로 표시한다.

compaction 무결성 검사다. 압축 범위에서 추출한 directive(never/must/必须 등)를 summary와 문구 그대로 또는 핵심 단어 coverage로 대조한다. 조용히 누락된 제약을 보고해 JSONL ledger에 기록하고, config에 고정한 제약은 매번 검사한다.

DeepSeek Harness용 암호화 로컬 자격 증명 vault다. 사이드바 레코드 관리, 로그인 전 조회용 info_records 도구, 선택적 채팅 캡처, 레코드별 manual-only 모드를 제공한다. AES-256-GCM을 Windows DPAPI/macOS Keychain/Linux Secret Service로 보호한다.

agent tool plugin_guard를 등록해 설치 전 DSH plugin 패키지를 정적으로 검사하고 근거와 함께 판정한다. dsh.bundle.patch 누락/손상, dsh.permissions 누락, install script, 위험 API/난독화, dependency 위험, 색인되지 않아 검증할 수 없는 소스를 알린다. 읽기 전용이며 코드를 import/install/evaluate/run하지 않는다.

commit/push/tag에 대해 “tests pass” 같은 주장을 쓰기 전에 세션 evidence ledger와 대조하는 pre-claim gate다.

DSH 진행 안내를 중국어로 제공하고 사용자 확인을 거친 프로젝트/전역 memory를 지원한다. DSH Full access를 존중하고 host Auto review를 재사용해 반복 확인을 줄인다.

실행 전 guard다. tools.guard predicate가 permission preset에 따라 위험한 셸 명령(git hook 우회, 파괴적 rm, download-and-run, git history rewrite)과 credential 경로 또는 이번 턴에서 읽지 않은 파일 편집을 allow/ask/refuse로 판정하고 모델에 이유와 실행 가능한 대안을 준다.

요청이 기기를 떠나기 전에 모델에 보이는 system/developer/user/assistant/tool 메시지를 안정적인 HMAC placeholder로 바꾼다. 로컬 세션 로그, 채팅 transcript, 복원된 tool call에는 실제 값이 유지된다.

감지된 secret(OpenAI/AWS/GitHub/PEM/Bearer)을 모델이나 세션 파일에 도달하기 전에 결정적이고 구조적으로 유효한 honey token으로 바꾼다. 탐지기가 놓친 값은 수동 표시할 수 있고, 사용자가 확인하는 명시적 복원, 세션 간 canary 경보, 원래 값은 기록하지 않는 치환 횟수 JSONL 로그(opt-in)를 제공한다.

모든 sandbox mode에서 에이전트 파일 접근을 세션 workspace 안으로 제한하고 경계 밖 접근은 사용자에게 판단을 요청한다. composer 옆 gear 선택 상자에서 workspace 밖을 read-only로 완화하거나 완전히 허용할 수 있다(read-only/workspace-write/danger-full-access/auto 모드 대상).

공개 전 자격 증명 감사다. 디렉터리 트리를 훑어 API key, token, private key, DB connection string, 하드코딩 암호를 commit/publish/배포 전에 찾는다. 의존성 없이 완전 오프라인이다. 발견 항목은 앞 6자만 보이도록 가린다.

macOS DeepSeek Harness에 doc_ocr_sign_fix 도구를 등록한다. hardened runtime/library validation으로 번들 Python이 onnxruntime/cv2/pypdfium2 native extension을 읽지 못하는 문제를 진단·수정한다. disable-library-validation entitlement를 주입하고 interpreter를 재서명한 뒤 import를 검증한다. 반복 실행 안전, 원본 바이너리를 먼저 백업하며 바깥 앱 bundle은 건드리지 않는다.

DeepSeek Harness용 client-side 성능 HUD와 상시 기록기다. FPS/최악 frame, 4분류(React fiber/subtree/DOM writes/scheduler) long task attribution, plugin별 callback rate/sync time, DOM 증가/작성자, JS heap, host event loop/link RTT를 보여준다. night-watch 기록기는 최악 지연을 보관하고 재생용 incident pack을 내보낸다.

Windows 전용이다. plugin 설치/업데이트/삭제 후 DSH 재시작을 안내하고 콘솔 창 없이 한 번에 재시작한다. 변경된 파일별 diff도 표시한다.

DSH용 outbound route pool이다. seed 15개+후보 20개, 7개 대상 종류를 다룬다. 사용 전 검증: upstream IP는 전체 인증서 chain을 확인하는 TLS handshake로 검사한다(TCP만 확인하면 죽은 IP를 정상으로 오인 가능). 실패 cooldown은 2/5/15분, 대상별 가장 빠른 정상 route를 선택한다. prefix/registry/index/host-replace 4개 규칙으로 URL을 바꿔 git/pip/npm/pnpm/gh/curl/wget에 적용한다. 경로는 bash seam(모델이 bash tool로 실행한 download command만 자동 재작성; pwsh tool/host/renderer fetch는 제외), 직접 호출 가능한 line_pool_status/line_pool_run, child-process spawn이다. 여러 줄 command와 개행을 유지하고 download 구간만 바꾼다. user:token@host URL은 절대 재작성하지 않아 token을 외부 mirror에 보내지 않는다. 전역 설정은 수정하지 않는다. 사이드바에 route 지연/실패/cooldown, 개별 재검사·켜기/끄기, adapter/loopback port 검사 기반 TUN/proxy 상태를 표시한다. 후보 pool은 24시간마다 재검증한다.

DeepSeek Harness용 그룹 실행 패널이다. 한 번 클릭해 프로젝트 서비스를 실제 PTY에서 시작하고 색상 있는 실시간 출력을 스트리밍한다. 각 실행 로그를 디스크에 저장해 에이전트가 읽을 수 있다.

호스트에 mise가 설치되어야 한다. active/installed/available 버전을 표시하고 .mise.toml에 따라 install/use/uninstall/prune한다. 로드 시 mise shims를 호스트 PATH 앞에 추가한다. agent 도구 9개(status/versions/PATH scan/install/use/prune/uninstall/activate/progress)를 제공한다.

Windows 전용 DSH 사이드바 미리보기와 Dart hot reload다. 설정된 Starcompanion/Operit2 파생 프로젝트용이며 preview script, 사전 빌드 debug APK, Android SDK, Flutter, scrcpy 3.3.3이 필요하다.

DSH 웹 GUI의 읽기 전용 플러그인 진단이다. 로드 실패 플러그인, 시작되지 않은 bundle 행, 깨진 파일 링크를 찾아 보고하며 repair/journal/undo는 하지 않는다.

실행 중인 DSH 프로세스가 등록한 LLM provider 경로를 나열하고 실제 스트리밍 호출을 한 번 수행한다.

세션 단위로 compaction이 아직 반영되지 않은 상태를 잃게 될지 판정하며 구조적으로 블록별 screening을 거부한다.

앱 재시작 없이 DSH 플러그인 모듈을 hot reload한다(module cache 제거, junction path 일치, bust fallback). 세션 헤더 refresh 버튼으로 브라우저 페이지가 새 plugin bundle을 로드하게 한다.

모델이 간체/번체 중국어로 추론하게 하는 system-prompt section을 등록한다. strict/prefer 모드, 선택적 응답 언어 정책, 세션별 전환 /thinking-zh 명령을 제공한다. runtime 의존성은 없다.

DSH 웹 UI용 로우코드 프로젝트 workspace다. 다단계 파일 트리, push 상태 ledger, 패널 내 소스 보기/편집, push 전 정적 검사, 빈 workspace scaffold를 제공한다. push/pull에는 MagicalCoder 플랫폼과 server profile(address + designer account)이 필요하다.