플러그인

DeepSeek Harness용 크로스플랫폼 Computer Use: 가상 마우스를 통한 인간 유사 조작(screen_observe + computer_click + type + key + scroll + drag, 총 11개 도구), 시각 비용 없는 AX 트리 모드와 무료 GLM-4V-Flash 비전 폴백, 안전 장치(스냅샷 TTL/앱 화이트리스트/위험 작업 승인/비밀번호 입력란 보호).

DSH Knit는 대화와 관련된 작업공간의 Markdown, 코드, 이미지, 동영상을 순위화해 표시합니다. 기본 BM25/IDF 어휘 검색은 최근 대화와 문서의 제목·요약·본문을 로컬 비교하며 모델이나 네트워크를 쓰지 않아 데이터가 기기 밖으로 나가지 않습니다. 최근 파일 목록이 아니라 전체 작업공간을 스캔하므로 재시작·새 세션 후에도 유지됩니다. 관련도 3단계, 일치/참조 근거, 인라인 미리보기를 제공하고 Context Pack을 knit_docs로 에이전트에 노출합니다. 읽을 때 귀속을 고정하는 읽기 증거, 검색 전에 적용하고 되돌릴 수 있는 고정/제외, 줄 번호가 있는 참조·import·test 증거, 재시작 후 재사용되는 증분 인덱스도 지원합니다. v0.23 하이브리드 검색은 선택 기능이며 기본 꺼짐; 사용자가 Ollama 또는 OpenAI 호환 임베딩을 설정해야 켜집니다. 전송 항목은 query와 후보의 제목/요약뿐입니다(Markdown 첫 부분 최대 60자, 코드는 상대 디렉터리, 미디어는 파일명). 전체 본문과 절대 경로는 전송하지 않으며 loopback이면 기기 안에 남습니다. v0.24는 미커밋 변경을 읽기 전용 git status(고정 argv, shell 없음, 환경 allowlist)로 연관시키지만 기본 꺼짐입니다. 실제 공급자 테스트 전에는 검색 개선을 주장하지 않습니다.

MCP를 통해 AI 챗에서 OriginLab Origin 과학 플로팅을 구동합니다: 62개 도구. 모달 대화상자 와치독, LabTalk 안전 게이트, release/reconnect, 초기/고정/가중치 파라미터를 이용한 피팅, 세밀한 플롯 및 시트 편집, 매트릭스 도구, FigureSpec 선언형 YAML(diff 및 재생 가능), MCP Resources 읽기 전용 스냅샷, matplotlib-figure 브리지, 패널 레이블이 있는 PowerPoint 어셈블리, Graph Gallery 템플릿 검색, EPS 내보내기, 파일 접근 화이트리스트, 시각적 회귀 베이스라인, 결정론적 읽기 검증이 포함된 편집 가능한 OPJU 결과물.

Smart Charts 스킬: CSV/TSV/TXT/XLSX/XLS/JSON 데이터 파일을 독립형 인터랙티브 ECharts HTML로 바꿔 줍니다 — 오프라인 지도를 포함한 32가지 차트 유형, 3가지 테마, CDN 불필요. --profile 데이터 프로필(열별 dtype, 카디널리티, 결측률, 샘플, 통계, 엔티티 그레인, 인사이트 신호) 덕분에 에이전트가 데이터를 읽고 차트를 직접 고를 수 있습니다. 각 차트에는 팩트 시트(plot_stats + data_preview)가 내장되며 그 수치만 인용 가능한 값입니다. LLM 변환 코드는 제한된 샌드박스(블랙리스트 + AST 화이트리스트 + 안전한 내장 함수)에서 실행됩니다. --doctor는 Python 환경을 자가 점검합니다. 완전 오프라인, ECharts 번들 포함.

WorkBuddy 데스크톱 앱의 전문가를 DSH로 가져옵니다: 설정 페이지의 마켓이 로컬 WorkBuddy 전문가 디렉터리(WorkBuddy에서 소환하면 그곳에 전문가가 저장됩니다)를 읽기 전용으로 스캔하여 탐색, 검색, 카테고리 필터링을 제공하고, 원클릭 설치(~/.dsh/experts/에 role prompt + skills + avatar로 내보냄), 업데이트, 제거를 지원합니다. 입력 상자 옆의 피커 캡슐은 현재 세션의 전문가를 전환하며, role prompt, skills, 선택적 도구 화이트리스트를 통째로 교체하면서도 전체 세션 기록을 유지하고, 다음 모델 요청 경계에서 적용됩니다.

OneBot/NapCat을 통해 기존 DSH 세션 하나를 QQ에 연결하며 새 세션을 만들지 않습니다. fail-closed 허용 목록과 @멘션, 닉네임, 설정 가능한 확률의 깨우기 규칙으로 모델에 전달할 메시지를 결정합니다.

kimi-tide(月汐)은 DeepSeek Harness용 프리셋·규칙 기반 모델 라우터입니다. 이름 있는 프리셋과 순서가 있는 이미지·키워드 그룹 규칙으로 각 Agent 단계를 연결된 임의의 provider/model로 라우팅합니다(후보는 호스트 전체 카탈로그에서 가져오며 허용 목록은 없습니다).

에이전트용 환경 하우스키퍼: 툴체인 인벤토리(node/pnpm/git/gh/ffmpeg/browsers), 화이트리스트 보호 일괄 정리 기능을 갖춘 스크래치/캐시 스캔, 머신 룰 파일(AGENTS.md) 편집기 - 모두 Web GUI 설정에서 제공.

DeepSeek Harness의 모델 전환과 reasoning effort 제어: set_model / list_models 에이전트 도구로 작업 중에도 이유 필수, 제공자 허용 목록, 컨텍스트 창 토큰 압박 가드와 함께 제공자·모델·사고 깊이를 자율적으로 바꿉니다. 활성 모델은 런타임 컨텍스트에 주입되고, Plan Mode 자동 전환은 플랜 모드 진입 시 설정된 계획 모델로 바꾸고 종료 시 이전 실행 모델로 복원합니다.

DeepSeek Harness용 3계층 스킬 관리: 라이브러리 풀, 워크스페이스별 활성화 화이트리스트, 세션별 선택과 웹 설정 패널, 대화 내장 뷰, 스킬 파일 브라우저/편집기, zip 및 폴더 가져오기, 엔진 로드 검증을 제공합니다.

Telegram에서 DeepSeek Harness 원격 제어: 응답 스트리밍, 원탭 키보드, 화이트리스트 보안, 인바운드 포트 불필요.

AIEO(GEO/AEO) 전달 방법론을 하나의 독립 스킬 공급자로 제공: 0~9 점수의 AI 가시성 진단, 포지셔닝, 화이트리스트 플랫폼 내보내기로 제한된 검색어 마이닝, 주기 모니터링과 HTML 모니터링 대시보드를 하나의 공유 질문 라이브러리로 연결. 랜딩 페이지 클로너도 포함.

DSH용 멀티 플랫폼 IM 게이트웨이: Feishu(Lark) WebSocket 장기 연결(공개 URL 불필요), WeCom AES 암호화 콜백, Telegram 롱 폴링 — 채팅별 에이전트 세션, 화이트리스트 액세스, 웹 GUI의 시각적 설정 카드.

DeepSeek Harness용 QQ 공식 봇(q.qq.com) 통합: 개인 채팅, 그룹, 채널에서 전체 에이전트와 대화합니다. WS 장기 연결(하트비트/재연결/RESUME), 채팅별 세션 격리, 표준 에이전트 프리셋, 승인 인라인 버튼과 /revoke, 슬래시 명령, 실패 시 차단되는 화이트리스트, credentials 도메인 경유 자격 증명.

DSH Desktop (EAC) 셸용으로 구축된 통합 플러그인 마켓플레이스입니다. 큐레이션된 카탈로그, GitHub dsh-plugin 생태계, npm 레지스트리를 하나의 스토어프론트로 통합하며, 소스 화이트리스트, 충돌 사전 점검, 시험 부팅 설치 검증, 수동/배치/자동 업데이트 및 .dshpack 기능 팩 관리를 제공합니다.

DSH 플러그인 설치 보안 게이트의 정적 번들 형태입니다. 페일세이프 정책으로 cordis_define/cordis_run을 검토하며, 검토/감사 도구와 브라우저 승인 팝업(agree / agree+whitelist / reject; agree+whitelist는 플러그인 패밀리를 tru에 기록)을 제공합니다.

도구 스키마를 화이트리스트로 정리하고 세션의 첫 번째 턴에만 구조적 서문을 주입한 다음, 이후의 모든 턴은 손대지 않고 그대로 전달합니다.

Refuses agent-generated SQL that reads tables or columns outside a configured blacklist or whitelist, returning a structured permission reason instead of rewriting the query.

Jujutsu (jj) version-control panel in the DSH web GUI: a Jujutsu tab renders the jj log change graph with change details, changed files and file diffs, a revset input, and jj-native history edits (drag-to-rebase, split by file, describe, squash, abandon, undo, push); it reads jj directly rather than through git, and every command runs as an argv array through a whitelisted host service with confirmations, timeouts and output caps.

Scheduled update checks for DeepSeek Harness itself and installed plugins, applied only in idle windows — four schedule modes (daily, every N hours/days/minutes), bidirectional plugin whitelist, disk-verified installs, and a web settings panel with hot-reload config.

Gives DSH the full 33-tool browser surface (ctx.browser seam -> a self-hosted headless moli browser over CDP: one 127.0.0.1 daemon with Bearer-token auth, request-path whitelist and WebSocket rewriting, no root/GUI/Electron needed; single-engine moli serve with auto LD_LIBRARY_PATH/FONTCONFIG_FILE injection and a persistent profile dir for logins), plus a web panel — a real page you can click, scroll and type in, operation/console/network logs with one-click cleanup, a customizable window (border color, transparency, glass, fit-to-picture with no black bars, top-inset and self-centering) and an adjustable page size (1920x1080 by default) — plus a collapsed pill that can be dragged to any spot on the screen (free position), a live view that auto-resumes when you switch back to the web tab, and a 1920px default max edge for the live frame — and two bundled skills (browser, browser-runtime) served through the plugin built-in skill provider, so the skill centre lists them as system-level by default without writing into $DSH_HOME/skills.

Tick which models appear in the DSH model selector, and fold provider groups in the settings panel.

DeepSeek Harness approval guardian: a reviewer model decides permission requests before they reach you, with a System One decision-API backend (TypeSafe Jev, SiliconFlow, self-hosted Laya), a configurable low-confidence policy and an allow-rule whitelist.

Approval-free writes into whitelisted directories — wraps the filesystem fence for write/edit tools and auto-answers bash sandbox escalations that touch whitelisted paths, with a settings GUI.