Plugins

Suíte de controle remoto móvel: plugin agrupado com entrada nativa na barra lateral e gaveta de administração, gateway de token bearer autorreparável via LAN/Tailscale, app Android (sessões/aprovações/perguntas/objetivos), transferência de arquivos /fs/* (retomada por Range, upload de 2 GB), troca automática entre múltiplos servidores por latência, cache de chat offline.

Uma rota de provedor de gateway de visão-linguagem: as imagens coladas são descritas por um modelo VL configurável (Qwen-VL por padrão) antes de serem enviadas ao DeepSeek.

Plataforma corporativa de recursos de IA como um pacote cordis de 22 plugins: IAM de organização/conta/função, provedor OIDC e SSO de aplicativos, gerenciamento de servidores MCP com a própria plataforma exposta como servidor MCP, armazenamento de ativos NAS, hub de habilidades, registros de agentes e apps, gerenciamento de conectores SaaS, canal de dados do portal corporativo, painel de bancada de agentes por departamento, integração com grupos DingTalk para envio de mensagens e aprovações, adesão remota ao dsh com um clique e proxy de ferramentas, medição de uso, cobrança por carteira, gateway de modelos, auditoria com alertas, autoatualização e marketplace de plugins de terceiros revisados — mais de 70 ferramentas operacionais tornam-se chamáveis pelo agente dsh.

Controle por rodada do nível de raciocínio (reasoning_effort) para DeepSeek Harness: Auto agenda low/high/max pelo histórico recente de tool calls, ou permite fixar um wire level (off/on/minimal/low/medium/high/xhigh/max), com mapeamento wire personalizado, proteção de capacidade por modelo e presets de janela de contexto (64K–1M); seu capability card por modelo funciona com [dsh-llm-openai-completions](https://github.com/drscrewdriver/dsh-llm-openai-completions) (instalável pelo dsh-market) para testar raciocínio em gateways compatíveis com OpenAI (vLLM / LM Studio / self-hosted). O card escreve capacidades llm-pi-ai, o adapter controla o wire (compat.thinkingFormat) e o plugin mantém a lista de takeover.

Gateway MCP de divulgação progressiva que pesquisa grandes catálogos remotos via `mcp_search` e depois invoca esquemas exatos via `mcp_call`, com conexões preguiçosas e caches limitados

Publica a interface web do DSH na LAN ou na internet mantendo o dsh em loopback. Toda origem deve fazer login para obter um cookie de sessão HMAC, a menos que a LAN sem senha seja escolhida. Adiciona TLS autoassinado ou personalizado, uma substituição de secureCookies para proxies HTTP em texto simples e um shim de UUID para origens HTTP simples.

Gateway HTTPS + login para a superfície web do DeepSeek Harness: acesse com segurança sua DSH Web UI a partir de outra máquina na sua LAN ou pela internet via encaminhamento de porta. Padrões fail-closed (somente loopback, sem contas até configurar); notas de configuração e segurança no README.

Pacote não oficial de provedores upstream para o DeepSeek Harness. Gateway CodeBuddy com catálogo de modelos sincronizado em tempo de execução, esforços de raciocínio por modelo, busca/fetch na web, geração de imagens e ponte de credenciais em streaming, além dos canais de assinatura TraeWork CN e Qoder CN via gateways locais de tradução e um registro de provedores compatíveis com OpenAI por tipo de chave, tudo gerenciado por um cartão de configurações em acordeão.

Gerenciador de capacidades de modelo para o DSH Web: níveis de pensamento, janela de contexto, limites de saída, modalidades de entrada, presets de compatibilidade com gateways, interface EN/中文.

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.

Provedor LLM NewAPI (gateway compatível com OpenAI): registra uma rota `newapi` com descoberta de modelos somente para chat, preenche automaticamente os parâmetros do modelo (janela de contexto, esforço de raciocínio) a partir do models.dev, e adiciona uma seção de configurações web para a URL base e a chave de API.

Converse, monitore e aprove seus agentes do DSH pelo WeChat via o gateway iLink: texto nos dois sentidos, direcionamento por sessão, heartbeats de resumo e prompts de aprovação numerados

Gateway móvel para LAN: proxy reverso em processo filho isolado, com aprovação na primeira visita, vinculação de token por dispositivo, limitação de taxa e injeção de layout móvel (pílulas compactas no compositor, polyfill de randomUUID)

Acesso Tailscale ao Web GUI com gate de identidade, com dsh ainda vinculado a loopback: um proxy 127.0.0.1 publicado por tailscale serve admite uma solicitação somente quando o login Tailscale que ele carimba é permitido, com uma lista de permissão opcional por dispositivo, para que os métodos /api privilegiados atrás da verificação loopback — Settings, Models, Plugins — respondam sem que se diga ao dsh para confiar em um host remoto.

Suíte remota móvel: plugin de pareamento Host com oferta QR, loopback Host Gateway, Tunnel criptografado e WebRTC Direct na mesma LAN, mais um APK Android neste repositório.

Acesso remoto seguro para a Web UI oficial: gateway LAN/túnel autenticado com pareamento único QR + HMAC, sessões por dispositivo com revogação, descoberta mDNS e ferramenta fork_session.

Gateway de plantão Telegram: loop de tarefas de mensagens por telefone em uma sessão de plantão dedicada, encaminhamento global de aprovações com botões inline de aprovar/rejeitar, telegram_ask para perguntas de escolha, alternância duty/local com banner web de plantão, mensagens em zh/en, zero tokens ociosos.

Mural multi-janela para a DSH Web UI: executa e monitora N conversas lado a lado em uma tela, com auto-descoberta, controles por janela, e um gateway LAN autenticado para acesso por telefone/tablet.

Supervisiona um processo local do gateway workbuddy2api e expõe seus modelos como provedor LLM, lendo as janelas de contexto e os níveis de esforço de raciocínio a partir do próprio endpoint de modelos do gateway.

Gateway MCP preguiçoso para o DeepSeek Harness: uma única ferramenta proxy estável em vez de N esquemas de ferramentas; os servidores se conectam no primeiro uso e entram em repouso quando ociosos, com metadados em cache no disco.

Gateway de mensagens multiplataforma e ponte de bot de IA do WeCom com compressão de contexto de sessão e criação de smartsheets.

Aprimorador de prompts para a interface web do DSH com modos basic/standard/expert: os modos standard e expert reescrevem rascunhos com contexto do projeto e histórico recente da sessão, tentam de novo com elegância quando gateways rejeitam ajustes de reasoning-effort e mostram uma revisão antes/depois com desfazer.

Limita a taxa de solicitações LLM por provedor e por modelo usando um balde de tokens baseado em reserva, com modos de fila ou rejeição, além de regras de identidade de gateway que reescrevem o user-agent e injetam cabeçalhos personalizados.

Roteamento determinístico por palavra-chave, troca de modelos com lista de permissões e um canal isolado de image_gen para o DeepSeek Harness