플러그인

대화에서 Proxmox VE 가상 머신을 제어합니다. 도구 총 16개로 VNC VM 콘솔 조작(스크린샷, 마우스, 키보드, 일괄 작업, Unicode 텍스트, 클립보드)및 QEMU guest agent를 통한 명령 실행 및 파일 읽기/쓰기를 제공합니다. 노드에 ssh 연결 하나만 사용하므로 호스트에 X11/Wayland가 필요 없습니다.

사용자 컴퓨터에서 실행되는 DeepSeek Harness 에이전트를 HarnessMate 플랫폼에 연결합니다. 휴대폰이나 브라우저에서 채팅하고 파일을 주고받으며 도구 호출을 승인할 수 있습니다.

컴퓨터에서 실행 중인 DeepSeek Harness 세션에 DSHM Android 클라이언트를 연결해 원격 채팅, 모델 전환, 승인을 제공합니다. 기기 페어링과 해제도 지원합니다.

DSH Settings에 Pocket Bridge용 로컬 휴대폰 페어링, 게이트웨이 제어, 진단 패널을 추가합니다.

Android 앱을 가상 디스플레이에서 실행하고 화면 읽기, 탭, 스와이프로 제어합니다. 메인 화면은 그대로 둡니다.

macOS Apple Silicon의 DSH Desktop 0.2.0-rc.2용 iOS 원격 컴패니언입니다. 페어링, 승인 알림, 기기 연결 해제를 제공합니다.

DSH 세션용 OpenAI 호환 HTTP endpoint와 휴대폰 패널입니다. 대화 기록을 읽고 파일을 탐색하며 메시지를 보내거나 대기열에 넣고 승인 및 질문에 답할 수 있습니다.

결정적 prompt-injection 차단입니다. 파일 읽기, repo 검색, web fetch 도구 결과를 모델 컨텍스트에 넣기 전에 검사합니다. 심각도가 높은 항목은 격리 래핑하거나 차단하고, 자격 증명 자료 파일은 경로만으로 격리합니다.

system prompt 표면 drift 게이트입니다. 플러그인이나 프리셋이 조립된 prompt에 추가하는 모든 섹션을 해시해 기준선으로 저장합니다. 모델에게 전달되는 내용이 조용히 바뀌면 명확히 실패합니다.

결정적 write 게이트입니다. scope policy가 범위 밖 write/edit를 디스크에 닿기 전에 거부하고 residue 규칙이 기록 텍스트를 검사합니다. 모든 결정은 content-hash가 포함된 JSONL 원장에 저장됩니다. repo의 agent-pr-gate.yaml로 CI와 세션에 같은 policy를 적용할 수 있습니다.

도구 표면 snapshot/drift 게이트입니다. MCP 도구 포함 전체 공개 레지스트리(name/description/parameters)를 커밋 가능한 JSON에 기준선으로 저장하고 업그레이드로 도구가 추가·삭제·변경되면 강하게 경고합니다.

Hermetic composition 잠금입니다. profile 의존성, bundle 순서, lockfile, patch 레이어의 fingerprint를 고정합니다. 구성이 달라진 상태로 시작하면 경고하고 strict mode(CI의 --frozen 방식)에서는 실패합니다.

결정적 네트워크 egress 게이트입니다. web fetch와 search는 tools/pre-execute에서 대상 allowlist와 대조해 실행 전에 거부합니다. shell fetch 동사는 관찰만 하며 강제 적용은 선택 사항입니다.

세션의 서명된 chain-of-custody입니다. 감시 대상 도구 결과마다 hash chain으로 연결된 ed25519 서명 기록을 추가하고 commit도 체인에 묶습니다. 어느 행이든 변조하거나 끝을 자르면 결정적 재생 검증에 실패합니다.

DeepSeek Harness용 컨텍스트 방화벽입니다. 성공한 일반 텍스트 도구 결과의 자격 증명을 모델에 전달하기 전 불투명한 ⟦cloak:category:n⟧로 바꾸고 원본은 프로세스 메모리의 에이전트별 vault에만 보관합니다. 36개 내장 서명(cloakpack git pre-push guard와 공유), 미지 형식용 키 이름 규칙, 사용자 regex, dry-run, 감사 로그, /cloak을 제공합니다.

턴의 사고와 출력 스트림을 감시해 모델이 반복을 시작하면 취소합니다. 감지기 4종: 그대로 반복되는 순환, 숫자만 다른 카운팅 줄, 다른 텍스트 사이 반복 줄, 사용자 지정 문구. 감지 시 global overlay에 직접 닫아야 하는 경보 카드와 선택적 소리를 표시합니다. Monitor 탭에서 스위치·임계값·기록을 관리합니다. 로컬 문자열 비교뿐이라 모델 호출과 토큰 사용이 없습니다.

자기 자신을 종료시키는 명령을 막습니다. safe_kill은 호출자와 모든 상위 프로세스를 항상 제외합니다. bash pre-execute가 pkill 자기 일치, sudo -S stdin 가로채기, rm -rf / 등을 검사합니다. block / warn / hint 수준의 확장 가능한 규칙 라이브러리도 제공합니다.

Copy-on-write 권한 프리셋입니다. workspace별 Sandboxie 상자 안에서 셸 명령을 실행하므로 workspace 밖 쓰기는 상자 복사본에만 적용되고 실제 디스크는 그대로입니다. Windows 전용, Sandboxie-Plus 필요.

도구 호출에 대한 적대적 검토 게이트입니다. tools/pre-execute에 연결해 파괴적 명령(rm -rf, git push --force, git reset --hard, DROP TABLE, format, 디스크 쓰기)과 민감 경로(.env, id_rsa, .ssh, .git/, $DSH_HOME)를 로컬 regex로 지연 없이 먼저 검사합니다. 일치할 때만 검토 model을 한 번 호출해 allow 또는 deny를 반환합니다. 일반 읽기와 쓰기는 이 경로에 들어가지 않아 일상 작업에 지연이 추가되지 않습니다. 모든 판정은 Web GUI에 실시간 표시됩니다.

세션에 기본 제공 Auto review 권한 프리셋을 적용합니다. 새 세션은 생성할 때, 기존 root 세션은 복원할 때 적용합니다.

모든 DSH 권한 상승 승인 프롬프트에 모델이 생성한 설명을 추가합니다. 명령의 동작, 모델 의도, 위험과 이유, 각 선택지의 의미를 안내합니다. 과거 승인 기록은 /dsh-approval/history에서 검색할 수 있고 진단 페이지는 /dsh-approval/diag입니다.

에이전트가 실행하는 삭제 명령(PowerShell Remove-Item 및 별칭, Bash rm/unlink/rmdir, CMD del/erase/rd/rmdir)을 Windows·Linux·macOS의 시스템 휴지통 작업으로 바꿉니다. 실행 전 같은 작업을 수행하는 스크립트도 최선의 노력으로 확인하며 영구 삭제 fallback은 두지 않습니다.

DSH 플러그인용 로컬 전용 텔레메트리입니다. 작업 기록과 오류 이벤트를 storage-domain KV 테이블에 저장하고 쓰기 전에 설정된 redaction 규칙을 적용합니다. 규칙이 생기기 전에 저장된 기록도 분석 시 다시 읽을 때 규칙을 재적용합니다. 플러그인별 실패를 feature-code 기준점으로 묶어 읽은 기간, 각 그룹의 route, 마지막 실패 뒤 기록된 시도를 쓰기 순서로 보고합니다.

DSH용 GitHub issue 서비스입니다. 텔레메트리 실패 분석을 통일된 issue 보고서로 바꾸고, 설정된 길이 한도를 넘으면 짧게 만든 새 issue URL을 생성합니다. 일반 설명을 deployment의 model을 사용해 구조화된 issue로 다시 작성합니다.