플러그인

11개 마켓플레이스용 skills와 선택적 MCP rows: Wildberries, Detsky Mir, Yandex Market 간 가격 비교와 소스별 검색, 상품 카드, 리뷰를 제공하며 Ozon, Avito, AliExpress도 포함한다. 14개 skills는 설치 시 로드되고, RU_MARKETPLACE_MCP_DIR이 로컬 클론을 가리킬 때까지 두 MCP rows는 비활성화 상태이며, 이 클론은 Python 3.12+와 uv가 필요하다.

Windows 또는 WSL에서 계층화된 DNS/TCP/TLS/HTTP 프로브로 DSH 프로세스 네트워크 경로를 시각화하고, 오래된 프록시 구성을 감지하여 스냅샷 보호가 적용된 복구를 수행합니다.

dsh 웹 UI를 LAN으로 접근 가능하게 합니다. HTTP/HTTPS/WS 포워딩과 TLS(자체 서명 또는 사용자 지정 인증서); HTTP용 적응형 Brotli/gzip 압축, WebSocket용 permessage-deflate. 하프오픈 WebSocket 프로빙으로 백그라운드 후 모바일 클라이언트가 끊어지지 않으며, 실행 토큰 자동 주입으로 LAN 기기가 토큰 복사 없이 연결 가능. DNS 리바인딩 보호 + 루프백 전용 업스트림 허용 목록.

분산형 멀티디바이스 플릿: mDNS LAN 탐색, 키 페어링, 네트워크 전반의 SSH 직접 실행.

분산 다중 기기 플릿: mDNS LAN 검색, 키 페어링, 네트워크 간 SSH 직접 실행.

공식 Web UI에 대한 안전한 원격 접근: QR + HMAC 일회용 페어링, 장치별 세션 및 취소, mDNS 검색, fork_session 도구를 갖춘 인증된 LAN/터널 게이트웨이입니다.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

웹 GUI를 위한 모바일 액세스 게이트웨이: 격리된 자식 프로세스 리버스 프록시와 첫 방문 시 PC 승인 게이트(admin-token 인증, DNS 리바인딩 방어), LAN/VPN/WAN 자동 감지 및 네트워크 모드 전환, QR코드 진입, WebSocket 포워딩, 좁은 화면 UI 적용(컴포저 리플로우, 서드파티 플러그인 오버레이, crypto.randomUUID 폴리필).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.