플러그인

DeepSeek Harness를 서버급 멀티테넌트 플랫폼으로 전환합니다: 원격 접속 + 자동 HTTPS, 하위 사용자 권한 및 토큰/일일 할당량, 샌드박스 강제 적용, 암호화된 인증 및 감사 로그.

접근성(Accessibility) 우선의 macOS 컴퓨터 사용 기능: 최신 상태 관찰, 오래된 상태 거부, 범위가 제한된 권한, 안전한 입력을 제공합니다.

DeepSeek Harness(dsh)용 자동 모드: 권한 선택기에 Auto 항목을 추가하여 승인 요청을 사람 대신 OpenGuardrails 정책이 처리하도록 하며, 내부에는 OGR 가드 엔진 전체가 탑재되어 있습니다. 핵심 코드 수정 없음.

DSH Web을 플레이 가능한 풀스크린 1인칭 Minecraft 스타일 복셀 인터페이스로 제시 — 단순 색상 스킨이 아님: 사용자는 영구적인 Three.js 블록 세계를 걸어 다니며 인월드 시설과 워크벤치를 통해 네이티브 워크스페이스, 세션, 대화, 툴, 모델 선택, 권한, 컨텍스트 정보 및 컴포저에 액세스합니다.

DeepSeek Harness용 역할 기반 Codex / Claude Code / ACP 서브에이전트 제공자 — 재개 가능한 자식 작업, 지속적인 세션 복구, 역할별 제품 권한, 권한 상한이 있는 위임.

모델과 토큰 예산을 각 역할에 맞춘 뒤, DSH가 작업 유형별 특화 서브에이전트를 위임하도록 하세요. 자동 설정과 역할별 추론 노력 및 도구 권한과 함께, 아키텍처 분석, UI/UX, 코드 구현, 코드베이스 탐색, 문서 조사까지 다룹니다.

세분화된 권한 게이트웨이: 카테고리별 도구 호출 검토(작업 공간 외 디렉터리, 명령, 파일 읽기/쓰기, 하위 에이전트, 반복 작업) - 전역 및 프로젝트별 허용/거부 예외, 빠른 도구 기본값, 커스텀 규칙, 인라인 diff 세부 정보가 있는 이중 언어 승인 모달, 커스텀 거부 사유 및 샌드박스 업그레이드 흐름.

DSH 프로젝트를 위한 보조 작업 디렉터리: 에이전트는 기본 작업 공간을 cwd로 유지하면서 설정된 보조 디렉터리에도 동일한 읽기/쓰기/실행 권한을 가지며, 세션 헤더와 새 세션 페이지에서 설정할 수 있습니다.

.claude/에서 Claude Code 자산 로드 및 DSH에 런타임 - 스킬, 슬래시 명령, 규칙, 권한 규칙(deny/ask/allow), 하위 에이전트 및 훅, Claude Code 플러그인(plugin.json / marketplace / skills / agents / MCP), .claude를 쓰기 없이 진실의 원천으로 유지하는 메모리 IR 파싱 레이어를 통해. 6개의 설치 가능한 패키지: loader, skills, permissions, agents, hooks, mcp.

MCP 서버용 지연 로딩 라우터: 호환 MCP를 자동 발견하고 도구 카탈로그에는 공유 라우터만 유지합니다. 턴이 필요로 할 때 서버의 스키마를 공개하고 턴이 끝나면 다시 숨겨, 여러 MCP를 설치해도 요청마다 컨텍스트 비용이 들지 않습니다. 불확실하면 일반 가시성으로 폴백하며, 실행·권한·프로세스 수명 주기의 소유권은 원래 MCP에 남습니다. 명시적 지연 연결(웜 재사용, 제한된 재연결, stdio 및 Streamable HTTP)도 지원합니다.

Python 가상 환경 관리 명령을 래핑합니다. 에이전트가 터미널 명령으로 환경을 관리할 때 겪는 네트워크 및 권한 문제를 줄이고, 운영 체제 전반에서 작동하며, 설치를 미러와 로컬 프록시를 통해 자동으로 라우팅합니다. 도구는 부여된 읽기/쓰기 권한으로 엄격히 제한됩니다.

DeepSeek Harness용 Feishu(Lark) 통합: 채팅 메시지와 기록, 클라우드 문서(지식베이스 페이지, 생성된 차트와 이미지 포함), bitable 레코드, 스프레드시트 범위와 드라이브 권한을 위한 25개 도구. 자체 기업용 자체 구축 Feishu 앱을 사용합니다.

Claude Code 스타일 권한 규칙 엔진: hard/deny/ask/allow 계층(전체 접근보다 위인 hard 계층), 워크스페이스 범위 규칙, 와일드카드 경로 보호, 시각적 단계 편집기. 규칙은 settings.yaml에 저장됩니다.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

agent-governance 사이드카를 기반으로 한 DeepSeek Harness(dsh) 승인 응답기 — 모든 승인/요청은 기본 거부(deny-by-default) 게이트, L0–L4 규칙 및 조직 감사 체인에 의해 결정됨.

WeChat iLink ClawBot 브리지: Tencent 공식 iLink 프로토콜, Web UI 설정(QR 로그인/모델/프리셋/권한/삭제가 포함된 세션 관리), 24시간 자동 갱신으로 만료 전 새 QR 푸시, 무중단.

읽기 전용 에이전트 플릿 자격 증명 위생 감사: 자격 증명 파일 권한, git 원격에 포함된 자격 증명(출력에서 마스킹), 프로바이더 토큰 리터럴 개수; 의존성 없음, 결정적 동작

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.