Plugins

Controla VMs Proxmox VE pela conversa: 16 ferramentas ao todo para o console VNC (capturas, mouse, teclado, ações em lote, texto Unicode e área de transferência), além de comandos e leitura/gravação via QEMU guest agent. Usa uma conexão ssh ao nó; o host não precisa de X11 ou Wayland.

Conecta o agente DeepSeek Harness que roda no seu computador à plataforma HarnessMate para conversar, trocar arquivos e aprovar chamadas de ferramentas pelo celular ou navegador.

Conecta o cliente Android DSHM às sessões do DeepSeek Harness no computador para chat remoto, troca de modelo e aprovações, com pareamento e revogação do dispositivo.

Adiciona às Settings do DSH um painel local de pareamento com o celular, controle do gateway e diagnóstico do Pocket Bridge.

Abre apps Android em uma tela virtual e os controla lendo a tela, tocando e deslizando, sem alterar a tela principal.

Companheiro remoto iOS para DSH Desktop 0.2.0-rc.2 no macOS Apple Silicon, com pareamento, notificações de aprovação e revogação do dispositivo.

Endpoint HTTP compatível com OpenAI para sessões DSH e painel no celular para ler transcrições, navegar por arquivos, enviar ou enfileirar mensagens e responder a aprovações e perguntas.

Intercepta prompt injection de forma determinística: verifica resultados de leitura de arquivos, busca em repositórios e web fetch antes de entrarem no contexto do modelo. Achados graves recebem uma camada de quarentena ou são bloqueados; arquivos com credenciais são isolados só pelo caminho.

Gate de desvio do system prompt: calcula hash e cria baseline de cada seção adicionada ao prompt por plugin ou preset. Alteração silenciosa no que o modelo recebe causa falha explícita.

Gate determinístico de escrita: scope policy nega write/edit fora do escopo antes de tocar no disco; regras residue verificam o texto e cada decisão entra em ledger JSONL com content-hash. Reutiliza agent-pr-gate.yaml para a mesma policy na CI e sessão.

Snapshot e gate de desvio: salva o catálogo visível completo (name/description/parameters, incluindo ferramentas MCP) em JSON versionável e alerta se atualização adicionar, remover ou alterar ferramentas.

Bloqueio hermético: cria fingerprints das dependências do profile, ordem do bundle, lockfile e camada patch. Se divergir, avisa na inicialização ou falha em strict mode (postura --frozen da CI).

Gate determinístico de saída de rede: verifica buscas e fetches web contra destinos permitidos em tools/pre-execute e os nega antes da execução. Verbos fetch no shell são observados; aplicação obrigatória é opcional.

Cadeia de custódia assinada: cada resultado de ferramenta monitorado acrescenta um registro ed25519 encadeado por hash; commits também são vinculados. Alterar uma linha ou truncar o final faz a verificação por replay determinístico falhar.

Firewall de contexto para DeepSeek Harness: troca credenciais em resultados de ferramentas bem-sucedidos em texto simples por marcadores opacos ⟦cloak:category:n⟧ antes de chegarem ao modelo; originais ficam apenas em vault na memória do processo, por agente. Inclui 36 famílias de assinaturas (compartilhadas com git pre-push guard do cloakpack), regras por nome de chave, regex próprias, dry-run, auditoria e /cloak.

Monitora raciocínio e saída e cancela o turno se houver repetição. Quatro padrões: ciclo literal, contagem com linhas que diferem só por número, linhas repetidas separadas por outro texto e frases definidas pelo usuário. Exibe alerta de fechamento manual no overlay global, com som opcional. Monitor reúne opções, limites e histórico. Comparação local sem chamada ao modelo nem custo de tokens.

Protege contra comandos que encerrariam o próprio agente: safe_kill sempre exclui o chamador e seus ancestrais; bash pre-execute detecta auto-correspondências de pkill, captura stdin via sudo -S, rm -rf / e similares. Regras expansíveis block / warn / hint.

Predefinição copy-on-write: comandos shell rodam em uma caixa Sandboxie por workspace; gravações externas ficam na cópia e o disco real permanece intacto. Só Windows; requer Sandboxie-Plus.

Gate de revisão adversarial para chamadas de ferramentas. Conecta-se a tools/pre-execute e primeiro aplica, sem latência, uma regex local a comandos destrutivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format e gravações em disco) e caminhos sensíveis (.env, id_rsa, .ssh, .git/, $DSH_HOME). Só uma correspondência aciona uma chamada ao modelo revisor, que responde allow ou deny. Leituras simples e gravações comuns não entram nesse fluxo nem adicionam atraso. Cada decisão aparece ao vivo na GUI Web.

Acrescenta uma anotação gerada pelo modelo a cada solicitação de aprovação de escalonamento no DSH: o que o comando faz, a intenção do modelo, o risco e o motivo, e o significado de cada opção. Mantém histórico pesquisável em /dsh-approval/history e diagnóstico em /dsh-approval/diag.

No início, lista todos os plugins na árvore loader do DeepSeek Harness e mostra o texto da exceção dos que falharam. Também verifica divergências de versão das dependências, validade da configuração do profile, alcance da porta web e ferramentas registradas.

Mantém atualizado o grafo de conhecimento Codebase Memory: compara head_sha do nó Branch com git rev-parse HEAD e informa o behindBy exato. Reconstrói apenas projetos desatualizados pela CLI codebase-memory-mcp, sem o limite de 60 segundos da ferramenta MCP. Observa alterações em cada projeto e espelha o mesmo estado em um cartão de configurações e em uma interface REST.

Encaminha comandos bash elegíveis pelo rtk (Rust Token Killer) para comprimir a saída antes de ela chegar ao modelo: pede ao rtk instalado que reescreva cada comando e usa o que ele imprime. Sem rtk, o executor se comporta exatamente como o padrão.

Adiciona acima de Settings um botão Restart dsh que reinicia o DSH no mesmo lugar: via systemd se ele roda como unidade systemd; caso contrário, por process.execve com o mesmo PID (processo pai wrapper leve no Windows ou Node < 22.15). Não exige configuração de supervisor para iniciar o DSH. Verificado no Linux; Docker, macOS e Windows ainda não foram executados em ambiente real. A página recarrega uma vez quando o novo boot id responde.