Plugins

Adiciona um preset de permissão Auto Approve à Web UI, usando um Reviewer Agent restrito e recém-criado para aprovar ou negar cada solicitação de aprovação.

Adiciona uma permissão workspace-write++ que mantém as ferramentas de arquivo dentro do workspace enquanto pula o sandbox de processos do Windows para executáveis permitidos por wildcard, como o Git Bash.

Plugin de auditoria de segurança para o DeepSeek Harness: perfilamento estático de permissões e um sentinel de runtime para plugins de terceiros

Carrega assets do Claude Code no DSH em tempo de execução — skills, slash commands, regras, regras de permissão (deny/ask/allow), subagentes e hooks vindos de .claude/, além de plugins do Claude Code (plugin.json / marketplace / skills / agents / MCP), por meio de uma camada de parse memory-IR que mantém .claude como fonte única de verdade sem escrita reversa. Seis pacotes instaláveis: loader, skills, permissions, agents, hooks, mcp.

Atalhos de teclado totalmente personalizáveis para a Web UI: 34 funcionalidades pré-registradas (sessions, views, clipboard, models, silent permission cycling, settings), gravação com um clique para vincular os seus, e um cheatsheet de atalhos com diagnósticos integrados.

Roteador de carregamento preguiçoso para servidores MCP: descobre MCPs compatíveis automaticamente e mantém apenas um roteador compartilhado no catálogo de ferramentas, revelando os esquemas de um servidor quando um turno precisa deles e ocultando-os novamente no fim do turno — assim muitos MCPs instalados deixam de custar contexto a cada requisição. Em caso de incerteza, recorre à visibilidade normal, e o MCP original mantém a propriedade da execução, permissões e ciclo de vida do processo. Também suporta conexões preguiçosas explícitas com reuso a quente, reconexão limitada, stdio e Streamable HTTP.

Empacota comandos de gestão de ambientes virtuais Python: reduz os problemas de rede e permissões enfrentados pelos agentes ao gerir ambientes através de comandos de terminal, funciona em vários sistemas operativos e encaminha instalações automaticamente por mirrors e proxies locais. As ferramentas são estritamente limitadas pelas permissões de leitura/escrita concedidas.

Passa uma sessão web DSH para a CLI Claude Code instalada localmente: um seletor de mecanismo por sessão (DSH | Claude Code), modelos Claude e esforço de raciocínio no assento do modelo, modos de permissão Claude no lugar do seletor de modo de acesso, e solicitações de permissão, AskUserQuestion e ExitPlanMode roteadas para os cartões nativos de aprovação, pergunta e revisão de plano do DSH. O fluxo é gravado como eventos de sessão nativos do DSH, então a transcrição integrada, cartões de ferramentas e subagentes aninhados o renderizam; comandos de barra do Claude se fundem na paleta de comandos; a CLI é mantida por um corretor desanexado, então atualizações de plugins e reinicializações do DSH não interrompem um turno em execução.

Integração com Feishu (Lark) para o DeepSeek Harness: 25 ferramentas para mensagens de chat e histórico, documentos em nuvem (incluindo páginas de base de conhecimento, gráficos e imagens gerados), registros de bitable, intervalos de planilhas e permissões do Drive, usando seu próprio app Feishu corporativo auto-construído.

Quarto preset de permissões para o dsh: sessões sem restrições e com GPU (danger-full-access) com aprovação do usuário por operação para escritas fora do espaço de trabalho ou em caminhos protegidos (.git/**, .env*); implementado apenas como um bundle sobre o hook ask oficial tools/pre-execute, sem editar o core.

Motor de regras de permissão no estilo Claude Code: níveis hard/deny/ask/allow com um nível hard acima do acesso total, regras por workspace, proteção de caminhos com curinga e um editor visual por etapas; as regras persistem em settings.yaml.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.