Plugins

Pacote independente de extensões e patches para @zaofan/dsh-qqbot (instale primeiro esse plugin na versão fixa 1.10.39). Adiciona memória SQLite de duas camadas com recordação/consolidação hipocampal; persona que aprende e transforma influência de pessoas próximas e atividade no Bilibili/Douyin em reflexão diária; proteção contra desvio de persona; níveis de grupo; respostas rápidas com modelo local e árbitro central; caixa de saída TTS; biblioteca de stickers; e estúdio de vídeo com aprovação para planejar storyboards, verificar qualidade dos quadros e preparar posts no Bilibili para revisão.

Conecta Telegram, Discord, Slack, Mattermost, Zulip e Matrix em um plugin. Sessões por conversa sobrevivem a reinicializações; a página de configurações permite adicionar, testar e salvar canais sem YAML. A lista de permissões fail-closed rejeita todos os remetentes até ser configurada.

Controle remoto pequeno para celular e DSH desktop em execução: leitura/escrita de sessões permitidas, envio de mensagens e aprovação de permissões. Páginas renderizadas pelo host sem build, pairing QR e recuperação de URL do túnel.

Bridge IM para DSH: 15 adapters/12 plataformas. Adapta hosts 0.1.2-rc.1–0.2.1-rc.2 via capability probing (enum 12 tags, sem ramo por versão); ffmpeg só para voz Feishu. Aprovações/perguntas no chat de origem: deny-by-default, só iniciador, expira em 5 min. Imagem/arquivo conforme metadata do modelo host; devolve arquivos, retry limitado (envio incerto não é repetido). Tabs Tasks/Channels cedem o slot se outro plugin o possuir. Preset im-concise; remove GenUI fences/raw HTML de chats texto, svg→PNG. Allowlist de modelos. /relay envia resposta final por account ID/alias, sem adivinhar ambiguidades. Secrets só vão ao vault, nunca retornam nas respostas. npm: dsh-im-union.

Gate determinístico de saída de rede: verifica buscas e fetches web contra destinos permitidos em tools/pre-execute e os nega antes da execução. Verbos fetch no shell são observados; aplicação obrigatória é opcional.

Ponte persistente do WeChat para DSH: cada usuário do WeChat é associado a uma sessão persistente de agente pelo canal oficial iLink; o contexto e o registro usuário-sessão sobrevivem a reinicializações. Não há lista de remetentes permitidos: qualquer pessoa que possa enviar mensagens à conta WeChat pareada pode iniciar uma conversa em uma sessão com acesso a ferramentas. O diretório de trabalho padrão é o diretório home. Use uma conta dedicada e defina WECHAT_PERSISTENT_CWD.

Permite gravações sem aprovação em diretórios da lista autorizada. Envolve a barreira do sistema de arquivos para write/edit e responde automaticamente a elevações do sandbox bash que tocam caminhos permitidos. Inclui GUI de configuração.

Painel web de configurações do plugin oficial @tencent-connect/dsh-qqbot: gerencia AppID/AppSecret, modos/listas de acesso c2c e de grupo, cwd e requireMention nas configurações Web do DSH.

Provedor web_fetch com lista permitida de IP/domínios para DeepSeek Harness: libera hosts/IPs autorizados (incluindo fake-IPs de proxy como 198.18.x.x) e mantém a verificação padrão de segurança de IP público para os demais.

Continua pelo WeChat uma sessão DSH existente no PC: consulta mensagens WeChat iLink, injeta via followup em sessão ativa ou retoma uma fechada e devolve a resposta. /会话 lista/vincula sessões; /新会话 desvincula. Requer o daemon wechat-acp; só processa remetentes WeChat permitidos (lista vazia nega todos).

Agente de aprovação automática de permissões DSH: combina regras denyAlways/allowlist com avaliação semântica Hermes Pro e novas tentativas quick-fail. Se Hermes estiver indisponível, falha de modo fechado e encaminha a uma pessoa; devolve o feedback de rejeição à sessão solicitante e enfileira aprovações com mutex busy compartilhado.

Gateway HTTP/SSE/WebSocket com filtro de origem para usar a DSH Web UI atrás de um reverse proxy autenticado; adapta a confiança loopback, permite escolher o diretório Host no app e oferece endpoint de saúde com allowlist.

Permite configurar listas de endereços não públicos autorizados para web_fetch do DeepSeek Harness.

Reconciliador de árvores de processos Windows para o host DSH: coleta a árvore e o ledger de jobs, atribui cada processo ao job que o criou e sinaliza processos sem atribuição ou órfãos com nível de confiança. O encerramento de toda a árvore é protegido e recusado, salvo se o alvo pertencer à árvore do host DSH, for coletado e verificado novamente logo antes do kill (incluindo horário de criação) e não tiver descendentes protegidos. Um PID na allowlist não amplia o escopo do kill.

Política de saída para DeepSeek Harness: aplica uma lista de hosts permitidos a web_fetch e web_search no momento da conexão. O modo de auditoria é o padrão e são registrados eventos OCSF Network Activity.

dsh-shell para DeepSeek Harness: executa cmd/PowerShell no Windows e shells tipo bash no POSIX com segurança inspirada no bash: limites de tempo, saída truncada, códigos de saída, jobs em segundo plano e lista permitida de cwd.

Injeta metadados permitidos de execuções do GitHub Actions e GitLab CI no contexto do agente, sem ler logs, credenciais ou APIs dos provedores.

Ferramentas avançadas do memoria: injeção de contexto de sessão (perfil + recuperação), decisões recentes, relatório de saúde, lista de permissões de namespace, grafo de relações de memória e busca de entidades; complemento do dsh-memoria