Plugins

Acesso SSH por allowlist do DeepSeek Harness a Unix/AIX/macOS; sem shell e somente leitura por padrão. remote_ssh_probe oferece uma suíte de testes com reconhecimento do sistema operacional.

Automação de desktop Windows para DeepSeek Harness: loop observe/act com prioridade para acessibilidade e 30 ferramentas padrão (alvos de elemento/coordenada, roteamento de estratégia auto/a11y/event), semântica de segurança de observações substituídas e sem repetição, botão de desligamento persistente, proteção contra desatualização RuntimeId/rect-drift, cartões de chat e painel flutuante (ops ao vivo, mural de frames, configurações de autodetecção de ambiente), descrição de visão em mosaico para modelos de baixa resolução, trilha de auditoria JSONL e lista de permissão de pid. Requer Windows 10+ e Python 3.9+ com uiautomation e pillow (instaláveis pela página de configurações).

Gerenciamento de sessões arquivadas, notificações de parada de tarefa, um verificador de atualizações, roteamento de modelos (regras por palavra-chave + model_route com allowlist), gatilhos agendados multi-tarefa (heartbeats e tarefas em horário fixo) e uma navegação de rolagem de mensagens no estilo DeepSeek para a UI web do dsh.

Guarda de segurança estática e em runtime para o dsh: varreduras por regras de código malicioso, injeção de prompt e desperdício de tokens, interceptação em runtime de chamadas perigosas de ferramentas, comando /scan, ferramenta plugin_scan, painel web e lista de permissões.

Dá ao agente sua própria caixa de entrada de e-mail via AgentMail — onze ferramentas para enviar, ler e rotular mensagens, além de e-mails recebidos entregues em uma sessão do harness por thread, com portão de aprovação e lista de destinatários permitidos em tudo que sai.

Assistente pessoal para projetos, conversas, memória, revisões e notícias. O WeChat incluído fixa a conta confirmada por QR; as primeiras mensagens não podem reivindicar a propriedade dela. Uma lista de permissões opcional restringe ainda mais o acesso. Identidade ausente ou conflitante exige recuperação pelo desktop. A aceitação pela API não significa recebimento no telefone.

Presets nomeados de subagente ligados a listas permitidas de rota de modelo. Modelo filho fora da lista é recusado antes da delegação; cada conversa filha mostra o modelo realmente usado no último pedido.

Conecta QQ Bot ao DeepSeek Harness: sessões por interlocutor, gatilhos @/palavra-chave em grupos, geração de imagens e respostas de voz. Acesso direto e de grupo é OPEN por padrão; allowlist vazia significa todos. Antes de expor o bot, defina access.c2cMode / access.groupMode como allowlist ou disabled. Entrada IM pode executar ferramentas no host.

Subagent Toolkit: agrupa o menu de subagentes em History / Today / Previous / Current por lote de uso; permite excluir sessões por linha ou grupo e mantém atualizada a lista de modelos permitidos a cada delegação. O cabeçalho original permanece intacto.

Acesso somente leitura ao Registro do Windows pelo WSL, restrito a uma allowlist de prefixos; lista valores da chave ou subchaves.

Permite gravações sem aprovação em diretórios autorizados: envolve o filesystem fence das ferramentas write/edit e responde automaticamente a escalonamentos do sandbox bash que atinjam caminhos permitidos. Inclui uma interface de configurações.

Conecta Feishu, WeCom, DingTalk, QQ, Slack, Discord, Telegram e Mattermost a agentes dsh (saída via WS/Stream/Gateway/long-poll/webhook). Inclui `im_status`, Whisper ASR local opcional, envio de texto simples para QQ/DingTalk/Telegram/Mattermost e allowlists CSV por `DSH_IM_*_ALLOWED_USER_IDS`. Se `allowedUserIds` estiver vazio, qualquer pessoa pode controlar o agente; configure uma whitelist antes de expor o bot.

Canal de Conta Oficial do WeChat para DSH: mensagens do WeChat executam turnos do agente e as respostas são enviadas pela API de mensagens de atendimento, com callbacks validados por assinatura e lista permitida de openid.

Orienta ou aplica um `portproxy` permitido do Windows para uma porta em escuta no WSL; para a interface local do dsh, prioriza o relay `:3081` do kit e o launch token.

Inicia do WSL aplicativos do Windows permitidos, como VS Code, Explorer e navegadores.

Lê e pesquisa uma saída limitada de logs em servidores SSH e diretórios autorizados, sem expor comandos remotos arbitrários.

Canal Feishu (Lark) com foco em segurança para DeepSeek Harness: acesso remoto de Agent por lista permitida, caminhos restritos ao espaço de trabalho, verificação de links simbólicos, aprovações por risco, isolamento de sessões, logs redigidos e filas de mensagens limitadas.

Traduz a UI e o conteúdo em chinês visíveis no DeepSeek Harness Web, usando um modelo OPUS-MT local no navegador para títulos de sessão, nomes de workspace, mensagens, resultados de busca e textos de plugins com adesão explícita, mantendo a tradução remota limitada a rótulos de UI na lista de permissões.

Controle remoto de pareamento móvel para o DeepSeek Harness: companion com E2EE sobre RPC em plano duplo com lista de permissões (LAN, Tailscale, Cloudflare Quick Tunnel opcional ou rendezvous auto-hospedado).

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Executa comandos de build no sandbox do DSH sem pedir elevação em cada chamada. Redireciona caches puros (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) para uma raiz temporária ou concede escrita nos diretórios reais para compartilhá-los com o terminal. Nunca redireciona stores de dependências (GOMODCACHE, CARGO_HOME), apenas concede acesso. Permissões opcionais a diretórios do usuário (~/.config etc.) ficam desligadas por padrão. A allowlist corresponde ao comando exato ou a cada segmento após dividir em &&, ||, ; e |. Recusa redirects que escrevem arquivos (permite duplicação fd como 2>&1 e /dev/null), substituição de comando e execução em background. Configurações por profile/sessão; edições aplicam sem reiniciar.

Conecta o DSH a um backend BiliMemory local para busca, coleção, status e login do Bilibili; verifica a memória compartilhada A-Memorix, o vínculo QQ, allowlists e reinício do watcher QQ. O instalador Windows de um clique instala/repara MaiBot A-Memorix quando necessário e configura local-bge-small-zh, embedding e memória compartilhada; `install-memory.cmd` repara somente a memória. Requer Windows, DSH Desktop 0.2.1-rc.2+, Node.js 22.19+, Python 3.12, Playwright/Edge, FFmpeg, API BiliMemory em `127.0.0.1:8765`, serviço local de embedding em `127.0.0.1:11435`, login Bilibili e MaiBot/NapCat para QQ. Voz, RVC e a função cover são excluídos.

Adiciona terminais CLI interativos agent-switch com abas e grade, cartões de delegação Codex e saída de tarefas ao vivo ou salva na barra lateral. Requer agent-switch no PATH, ao menos um CLI de código alvo e allowlist de build do node-pty; implementado e testado no Windows.

Camada de comportamento de chat QQ para DeepSeek Harness via OneBot 11: arquivos de persona injetados em cada turno, arquivo de pessoas por número QQ, escolha probabilística de stickers com pity, respostas sem menção opcionais, subpersonas derivadas do grupo e mensagens agendadas. Ao ativar o canal QQ integrado, aceita mensagens privadas de qualquer usuário QQ e mensagens de qualquer grupo que mencione o bot. Não há allowlist de remetentes: restrinja a conta do bot ou mantenha o canal desligado.