플러그인

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

DSH를 위한 독립적인 Codex Guardian 스타일 승인 리뷰어.

웹 GUI를 위한 모바일 액세스 게이트웨이: 격리된 자식 프로세스 리버스 프록시와 첫 방문 시 PC 승인 게이트(admin-token 인증, DNS 리바인딩 방어), LAN/VPN/WAN 자동 감지 및 네트워크 모드 전환, QR코드 진입, WebSocket 포워딩, 좁은 화면 UI 적용(컴포저 리플로우, 서드파티 플러그인 오버레이, crypto.randomUUID 폴리필).

agent-governance 사이드카를 기반으로 한 DeepSeek Harness(dsh) 승인 응답기 — 모든 승인/요청은 기본 거부(deny-by-default) 게이트, L0–L4 규칙 및 조직 감사 체인에 의해 결정됨.

workspace-write와 full access 사이의 권한 모드: 셸 명령은 결정적 규칙과 서브에이전트 검토로 확인되며, 되돌릴 수 없거나 시스템 수준의 작업은 명시적 승인이 필요함.

dsh의 내부 기능(언어, 워크스페이스 레지스트리, 에이전트 상태 및 승인 이벤트)을 dsh가 이미 수신 대기 중인 로컬 루프백 소켓의 /dsh-api 경로 아래에서 HTTP로 노출하며, /dsh-api/events에서 SSE 팬아웃을 제공.

작업 완료/승인/ask_user_question에 대한 Windows 네이티브 토스트 + 작업 표시줄 깜박임. Win10/11 지원, npm 설치 `dsh plugin --profile web add dsh-notify-win`.

자동 승인 권한 가드: workspace-write와 danger-full-access 사이의 중간 계층 — 신뢰 디렉터리 내 안전한 작업은 자동 허용하고, 파괴적인 작업은 항상 사람에게 확인을 요청합니다. 카테고리별 스위치 11개와 감사 로그를 제공합니다.

DeepSeek Harness 세션에서 @로 서버를 멘션하고 SSH를 통해 명령을 실행합니다. 실패 시 차단되는(fail closed) 2단계 승인 게이트 뒤에서 동작합니다.

DSH Web GUI용 승인 알림 플러그인으로, 대기 중인 승인, 세션 완료, 작업 실패, 연결 끊김에 대해 청각 및 시각 알림(차임, 탭 배지, OS 알림, 독)을 제공합니다.

DeepSeek Harness용 Codex 스타일 승인 자동 조종: 순서화된 glob 규칙(허용/확인/거부) 및 위험 허용 오차를 통해 매핑된 AI 위험 판사(low/medium/high), 승인 응답자로서

DeepSeek Harness용 S3, FDS 및 FTP 파일 도구: 8개의 에이전트 도구(목록, stat, mkdir, 삭제, 이동, 복사, 다운로드, 업로드) — 승인 게이트 변형, 진행률 및 취소를 갖춘 전송 작업

DeepSeek Harness용 페일 클로즈 LLM 지원 승인 검토자

자동 승인 검토: 읽기 전용 도구는 자동 승인하고 위험한 명령은 자동 거부하는 페일 클로즈드 정책 엔진.

DSH 세션, 에이전트, LLM 호출, 도구, 승인, 서브에이전트, 작업에 대해 범위가 제한된 Prometheus 지표를 노출합니다. Grafana 대시보드와 기본적으로 루프백 전용 엔드포인트 포함.