플러그인

DeepSeek Harness를 시작할 때마다 설치 및 활성화된 plugin의 새 npm 버전을 확인해 UI에 나열하고, 확인 후 업데이트한다.

DeepSeek Harness용 모바일 웹 UI다. token 보호 LAN 서버가 모든 세션 목록과 SSE 응답 스트림을 제공해 휴대폰에서 대화를 이어갈 수 있다. 데스크톱 GUI에 QR 진입점이 있으며 dsh-whale-girl 0.3.0+에서는 펫이 든 휴대폰으로 같은 패널을 연다.

두 DeepSeek Harness host 사이의 양방향 agent bridge다. PSK 인증 TCP link로 서로 질문하고 제한된 대화를 실행하며 양쪽에 채팅 페이지가 있다. tool은 기본 읽기 전용이다. 양쪽은 같은 shared key를 사용하고 각자 nodeId를 설정해야 한다.

상주 Python RPC agent가 있는 실시간 원격 SSH workspace다. 원격 shell/glob/grep 실행, SSH 포트 포워딩, ~/.ssh/config 가져오기, ProxyJump, 충돌 안전 3-way cache 동기화를 제공한다.

사용자 설정 private HTTPS Git repo 또는 SFTP로 DSH 세션/설정/첨부/프로젝트 파일을 동기화한다. 온라인 적용은 안전 범위로 제한하고 오프라인 복원 계획을 제공하며 plugin 업데이트는 사용자 확인을 받는다. Node.js 24+가 필요하고 SFTP 경로에는 OpenSSH(ssh/sftp)도 필요하다.

공식 QQ 봇을 DSH host 프로세스 안에서 연결한다. QQ 메시지로 실제 DSH 세션을 시작/재개하며 working directory가 등록 workspace면 데스크톱 사이드바에도 표시된다. 답변은 text/image/file로 QQ에 돌려보낸다. QQ 공식 bot 앱(AppID + AppSecret)이 필요하다.

DSH iOS 앱용 원격 접속/모바일 동기화 bridge다. QR 페어링, 화면 잠금 후 재개, 터널 관리를 제공한다.

휴대폰에서 DSH에 연결한다. 호스트와 휴대폰 모두 Tailscale이 필요하며 다른 설정은 없다.

실행 중인 데스크톱 DSH용 작은 휴대폰 원격 도구다. allowlist된 세션 읽기/쓰기, 메시지 전송, 권한 승인을 제공한다. 빌드 없는 host-rendered 페이지, QR 페어링, tunnel URL 복구를 지원한다.

iOS 홈 화면에서 DSH 원격 접속을 고친다. PWA manifest start_url을 /pair-app으로 바꿔 Harness 401을 피한다. PC가 켜져 있는 동안 숨겨진 watchdog이 데스크톱 호스트와 터널을 유지한다. /pair-app을 제공하는 @linxin666/dsh-remote-web-ui가 필요하며 watchdog script는 Windows 전용이다.

DSH trust 계열용 쉬운 언어 대시보드다. 9개 채널(injection 차단, 쓰기 거부, egress 차단, custody-chain 검증, tool surface/prompt drift, 잔여물 검사, compaction에서 잊힌 제약, profile 구성)을 우측 사이드바 상태등과 비보안 사용자도 조치할 수 있는 이벤트 카드로 모은다. read/egress 엔진은 패키지 자체 npm deps로 실행되어 형제 plugin 없이도 작동하며, 없는 plugin은 not installed로 표시한다.

compaction 무결성 검사다. 압축 범위에서 추출한 directive(never/must/必须 등)를 summary와 문구 그대로 또는 핵심 단어 coverage로 대조한다. 조용히 누락된 제약을 보고해 JSONL ledger에 기록하고, config에 고정한 제약은 매번 검사한다.

DeepSeek Harness용 암호화 로컬 자격 증명 vault다. 사이드바 레코드 관리, 로그인 전 조회용 info_records 도구, 선택적 채팅 캡처, 레코드별 manual-only 모드를 제공한다. AES-256-GCM을 Windows DPAPI/macOS Keychain/Linux Secret Service로 보호한다.

agent tool plugin_guard를 등록해 설치 전 DSH plugin 패키지를 정적으로 검사하고 근거와 함께 판정한다. dsh.bundle.patch 누락/손상, dsh.permissions 누락, install script, 위험 API/난독화, dependency 위험, 색인되지 않아 검증할 수 없는 소스를 알린다. 읽기 전용이며 코드를 import/install/evaluate/run하지 않는다.

commit/push/tag에 대해 “tests pass” 같은 주장을 쓰기 전에 세션 evidence ledger와 대조하는 pre-claim gate다.

DSH 진행 안내를 중국어로 제공하고 사용자 확인을 거친 프로젝트/전역 memory를 지원한다. DSH Full access를 존중하고 host Auto review를 재사용해 반복 확인을 줄인다.

실행 전 guard다. tools.guard predicate가 permission preset에 따라 위험한 셸 명령(git hook 우회, 파괴적 rm, download-and-run, git history rewrite)과 credential 경로 또는 이번 턴에서 읽지 않은 파일 편집을 allow/ask/refuse로 판정하고 모델에 이유와 실행 가능한 대안을 준다.

요청이 기기를 떠나기 전에 모델에 보이는 system/developer/user/assistant/tool 메시지를 안정적인 HMAC placeholder로 바꾼다. 로컬 세션 로그, 채팅 transcript, 복원된 tool call에는 실제 값이 유지된다.

감지된 secret(OpenAI/AWS/GitHub/PEM/Bearer)을 모델이나 세션 파일에 도달하기 전에 결정적이고 구조적으로 유효한 honey token으로 바꾼다. 탐지기가 놓친 값은 수동 표시할 수 있고, 사용자가 확인하는 명시적 복원, 세션 간 canary 경보, 원래 값은 기록하지 않는 치환 횟수 JSONL 로그(opt-in)를 제공한다.

모든 sandbox mode에서 에이전트 파일 접근을 세션 workspace 안으로 제한하고 경계 밖 접근은 사용자에게 판단을 요청한다. composer 옆 gear 선택 상자에서 workspace 밖을 read-only로 완화하거나 완전히 허용할 수 있다(read-only/workspace-write/danger-full-access/auto 모드 대상).

공개 전 자격 증명 감사다. 디렉터리 트리를 훑어 API key, token, private key, DB connection string, 하드코딩 암호를 commit/publish/배포 전에 찾는다. 의존성 없이 완전 오프라인이다. 발견 항목은 앞 6자만 보이도록 가린다.

macOS DeepSeek Harness에 doc_ocr_sign_fix 도구를 등록한다. hardened runtime/library validation으로 번들 Python이 onnxruntime/cv2/pypdfium2 native extension을 읽지 못하는 문제를 진단·수정한다. disable-library-validation entitlement를 주입하고 interpreter를 재서명한 뒤 import를 검증한다. 반복 실행 안전, 원본 바이너리를 먼저 백업하며 바깥 앱 bundle은 건드리지 않는다.

DeepSeek Harness용 client-side 성능 HUD와 상시 기록기다. FPS/최악 frame, 4분류(React fiber/subtree/DOM writes/scheduler) long task attribution, plugin별 callback rate/sync time, DOM 증가/작성자, JS heap, host event loop/link RTT를 보여준다. night-watch 기록기는 최악 지연을 보관하고 재생용 incident pack을 내보낸다.

Windows 전용이다. plugin 설치/업데이트/삭제 후 DSH 재시작을 안내하고 콘솔 창 없이 한 번에 재시작한다. 변경된 파일별 diff도 표시한다.