Plugins

Teclado de piano na interface do DeepSeek Harness: clique para tocar ou mantenha pressionado e arraste de lado para um glissando. Notas sintetizadas ao vivo com Web Audio, sem samples, rede ou dependências de terceiros. Volume e oitava inicial persistem entre sessões.

Dois jogos no DeepSeek Harness: o modelo fornece a intenção e um motor local controla as regras. Uma cobra de dois cérebros tira cartas de estratégia periodicamente; no xadrez chinês, o modelo apenas comenta um lance escolhido entre candidatos legais gerados localmente. Ambos continuam funcionando se o modelo estiver lento, offline ou sem cota.

Adiciona uma chave tipo checkbox à direita do cabeçalho Installed na página DSH Plugins. Abre a lista de plugins não oficiais, todos marcados por padrão, e alterna apenas os marcados; quando todos estão desligados, o botão volta a ativá-los. Apenas desativa/ativa: não desinstala nem exclui arquivos ou configurações. A UI segue o idioma do app.

Exporta o profile do plugin, arquivos selecionados de $DSH_HOME e o localStorage do navegador em um JSON. Importa após prévia por arquivo e pode executar pnpm install para reinstalar os plugins listados. Formato intercambiável com o backup de profile do dsh-market.

Controla VMs Proxmox VE pela conversa: 16 ferramentas ao todo para o console VNC (capturas, mouse, teclado, ações em lote, texto Unicode e área de transferência), além de comandos e leitura/gravação via QEMU guest agent. Usa uma conexão ssh ao nó; o host não precisa de X11 ou Wayland.

Conecta o agente DeepSeek Harness que roda no seu computador à plataforma HarnessMate para conversar, trocar arquivos e aprovar chamadas de ferramentas pelo celular ou navegador.

Conecta o cliente Android DSHM às sessões do DeepSeek Harness no computador para chat remoto, troca de modelo e aprovações, com pareamento e revogação do dispositivo.

Adiciona às Settings do DSH um painel local de pareamento com o celular, controle do gateway e diagnóstico do Pocket Bridge.

Abre apps Android em uma tela virtual e os controla lendo a tela, tocando e deslizando, sem alterar a tela principal.

Companheiro remoto iOS para DSH Desktop 0.2.0-rc.2 no macOS Apple Silicon, com pareamento, notificações de aprovação e revogação do dispositivo.

Endpoint HTTP compatível com OpenAI para sessões DSH e painel no celular para ler transcrições, navegar por arquivos, enviar ou enfileirar mensagens e responder a aprovações e perguntas.

Intercepta prompt injection de forma determinística: verifica resultados de leitura de arquivos, busca em repositórios e web fetch antes de entrarem no contexto do modelo. Achados graves recebem uma camada de quarentena ou são bloqueados; arquivos com credenciais são isolados só pelo caminho.

Gate de desvio do system prompt: calcula hash e cria baseline de cada seção adicionada ao prompt por plugin ou preset. Alteração silenciosa no que o modelo recebe causa falha explícita.

Gate determinístico de escrita: scope policy nega write/edit fora do escopo antes de tocar no disco; regras residue verificam o texto e cada decisão entra em ledger JSONL com content-hash. Reutiliza agent-pr-gate.yaml para a mesma policy na CI e sessão.

Snapshot e gate de desvio: salva o catálogo visível completo (name/description/parameters, incluindo ferramentas MCP) em JSON versionável e alerta se atualização adicionar, remover ou alterar ferramentas.

Bloqueio hermético: cria fingerprints das dependências do profile, ordem do bundle, lockfile e camada patch. Se divergir, avisa na inicialização ou falha em strict mode (postura --frozen da CI).

Gate determinístico de saída de rede: verifica buscas e fetches web contra destinos permitidos em tools/pre-execute e os nega antes da execução. Verbos fetch no shell são observados; aplicação obrigatória é opcional.

Cadeia de custódia assinada: cada resultado de ferramenta monitorado acrescenta um registro ed25519 encadeado por hash; commits também são vinculados. Alterar uma linha ou truncar o final faz a verificação por replay determinístico falhar.

Firewall de contexto para DeepSeek Harness: troca credenciais em resultados de ferramentas bem-sucedidos em texto simples por marcadores opacos ⟦cloak:category:n⟧ antes de chegarem ao modelo; originais ficam apenas em vault na memória do processo, por agente. Inclui 36 famílias de assinaturas (compartilhadas com git pre-push guard do cloakpack), regras por nome de chave, regex próprias, dry-run, auditoria e /cloak.

Monitora raciocínio e saída e cancela o turno se houver repetição. Quatro padrões: ciclo literal, contagem com linhas que diferem só por número, linhas repetidas separadas por outro texto e frases definidas pelo usuário. Exibe alerta de fechamento manual no overlay global, com som opcional. Monitor reúne opções, limites e histórico. Comparação local sem chamada ao modelo nem custo de tokens.

Protege contra comandos que encerrariam o próprio agente: safe_kill sempre exclui o chamador e seus ancestrais; bash pre-execute detecta auto-correspondências de pkill, captura stdin via sudo -S, rm -rf / e similares. Regras expansíveis block / warn / hint.

Predefinição copy-on-write: comandos shell rodam em uma caixa Sandboxie por workspace; gravações externas ficam na cópia e o disco real permanece intacto. Só Windows; requer Sandboxie-Plus.

Gate de revisão adversarial para chamadas de ferramentas. Conecta-se a tools/pre-execute e primeiro aplica, sem latência, uma regex local a comandos destrutivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format e gravações em disco) e caminhos sensíveis (.env, id_rsa, .ssh, .git/, $DSH_HOME). Só uma correspondência aciona uma chamada ao modelo revisor, que responde allow ou deny. Leituras simples e gravações comuns não entram nesse fluxo nem adicionam atraso. Cada decisão aparece ao vivo na GUI Web.

Acrescenta uma anotação gerada pelo modelo a cada solicitação de aprovação de escalonamento no DSH: o que o comando faz, a intenção do modelo, o risco e o motivo, e o significado de cada opção. Mantém histórico pesquisável em /dsh-approval/history e diagnóstico em /dsh-approval/diag.