플러그인

dsh 웹 GUI용 OS 수준 시스템 알림: 페이지가 백그라운드일 때 턴이 끝나거나 에이전트가 승인·답변·계획 검토를 필요로 할 때 팝업합니다.

DeepSeek Harness의 대화 완료 알림: 턴 완료/오류/목표 시 Windows 토스트 + 소리, 그리고 질문·승인 경고. 백그라운드 전용이며 대화 헤더의 종으로 볼륨을 조절합니다.

DeepSeek Harness용 제공자 중립적 CI/CD 기능. GitHub Actions 지원, 범위가 제한된 실패 증거, 소스를 인식하는 진단, 승인이 필요한 재실행/취소 제어.

Cordis 네이티브의 증거 기반 풀스택 엔지니어링 워크플로: 조사 우선 계획, 명시적 검증 증거, 민감한 작업에 대한 승인 인식 게이팅.

작업-스킬 매칭 메타 스킬. 최소 로딩을 위한 게으름 사다리, 사용자가 편집할 수 있는 라우팅 표, 격리·SkillSpector 스캔·사람 승인 설치 흐름을 갖춥니다.

DSH용으로 이미 실행 중인 Chrome/Edge에 연결하는 CDP 브리지: HTTP + WebSocket을 통한 스크린샷, 픽셀 검증, DOM/CSS 검사, 페이지 JS 평가를 제공하며, 자식 프로세스 제로, npm 의존성 제로, 사용 시 승인 요청 제로.

워크로드 점검, 제한된 로그와 이벤트, 장애 진단, 승인 게이팅 작업을 갖춘 DeepSeek Harness용 안전한 Kubernetes 기능.

DSH를 로컬 Beav에 연결해 Xiaohongshu(RED/RedNote) 및 소셜 미디어 AI 운영을 지원합니다: 주제 리서치, 지식, 카피라이팅, 이미지, 오디오, 숏폼 비디오 워크플로와 승인 및 산출물 추적.

AgentMail을 통해 에이전트에 자체 이메일 받은편지함을 제공합니다 — 메일 발송·읽기·라벨링을 위한 11개 도구, 그리고 이메일 스레드마다 하나의 하네스 세션으로 전달되는 수신 메일. 모든 아웃바운드에는 승인 게이트와 수신자 허용 목록이 적용됩니다.

손댈 필요 없는 안전망: 에이전트가 삭제하는 디렉터리는 먼저 휴지통 폴더로 이동하고 심볼릭 링크는 절대 따라가지 않음, 별도 승인 불필요

Pi TUI(차등 렌더링 터미널 프레임워크) 프런트엔드: 스트리밍 markdown, 사고 접기, 도구 카드, 슬래시 명령어, 승인/질문 오버레이, 공유 dsh 세션 스토어

DSHWeb 승인 강화 플러그인: 내장 승인 창을 자연스럽게 대체하며 "거부 및 코멘트 첨부"를 지원, 거부 시 현재 턴을 종료하고 모델이 첨부된 코멘트를 반영해 다시 사고하도록 함

DeepSeek Harness의 workspace-write와 danger-full-access 사이의 중간 권한 등급: 무해한 명령과, 설정된 신뢰 영역(현재 워크스페이스 외부 포함)을 대상으로 하는 작업을 자동 승인

승인 게이트가 적용된 Git status, diff, log, commit, branch 도구와 선택적 체크포인트 도구 추가

턴 단위 "이 작업에 한해 허용" 승인: 매칭되는 `danger-full-access` 에스컬레이션을 현재 작업에 한해서만 자동 허용한 뒤 만료

승인 및 질문/계획 프롬프트용 네이티브 OS 알림: 토스트에 워크스페이스 이름 표시, 클릭 시 해당 위치로 이동, 이중 언어 지원(zh-CN/zh-TW/en), 차임음 포함

타입이 지정되고 가드가 적용된 컨테이너 제어: ps/logs/inspect/exec/start/stop과 compose up/down을 JSON 출력, 프로젝트 인식 타겟팅, 승인 게이트가 적용된 파괴적 작업으로 제공

让 DSH 通过 CDP 驱动本机已开启调试的 Chromium 内核浏览器：常驻连接只授权一次，零新增工具 schema，零运行时依赖。Drive any already-running Chromium browser over CDP from DSH — one approval per connection, no extra tool schemas, no dependencies.

dsh plugin: unattended approval gate — subagent/scheduled/cron approval requests get a bounded answer window, then settle with a fail-closed default instead of hanging forever (per origin or per session)

A newspaper-style front page for a session you left running, as a Conversation View tab beside Chat and Trajectory: a per-turn timeline (duration, steps, tools, tokens, outcome), file churn counted per file, where the wall clock went and how much of it was the model rather than tools, which single turn ate the spend, failures nobody retried quoted with their failing command, and a context-pressure gauge measured against the routed model's own declared capacity. The briefing is folded from the durable session log and never generated by a model, so it costs no tokens, cannot hallucinate, and is byte-identical for the same log and clock; it appends nothing to the session and reaches no model, and it reports a pending approval without ever answering it. Pages are offered only when they have content, and the tab refreshes itself on turn settle and on a two-speed poll backed by a metadata-only tail probe.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Remote DSH access that needs no hosting of your own — the Feishu DM chat is the interface over the bot's outbound long connection, with cards for workspace, session (switch and rename), model, reasoning effort, permission preset and balance, and tool approvals and agent questions answered in that same chat.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Ops request channel for a team over Feishu DMs — a colleague's message waits in a serial queue behind an approval card that the paired admin must accept, then runs in one shared DSH session with a persona attached, and the answer is posted back to the requester.