Plugins

A cada inicialização do DeepSeek Harness, verifica novas versões npm dos plugins instalados e ativos, lista na UI e atualiza após confirmação.

UI web móvel para DeepSeek Harness: servidor LAN protegido por token lista todas as sessões, transmite respostas via SSE e permite continuar conversas no telefone. GUI desktop mostra QR; com dsh-whale-girl 0.3.0+, o telefone segurado pelo pet abre o mesmo painel.

Bridge bidirecional entre dois hosts DeepSeek Harness: agentes podem perguntar entre si e conduzir diálogos limitados por link TCP autenticado com PSK. Página de chat nos dois lados; tools somente leitura por padrão. Ambos precisam da mesma shared key e de um nodeId configurado em cada ponta.

Workspace SSH remoto ao vivo com agente RPC Python residente: shell/glob/grep remotos, port forwarding SSH, importação de ~/.ssh/config, ProxyJump e sync de cache 3 vias segura contra conflitos.

Sincroniza sessões, ajustes, anexos e arquivos de projeto DSH por repo Git HTTPS privado configurado pelo usuário ou SFTP. Aplicação online em escopo seguro, planos de restauração offline e atualização de plugin com confirmação do usuário. Requer Node.js 24+; SFTP também exige OpenSSH (ssh/sftp).

Integra um bot oficial QQ no processo host DSH: uma mensagem inicia/retoma sessão DSH real, visível na sidebar se o working directory for workspace registrado. Devolve resposta ao QQ em texto/imagem/arquivo. Requer app oficial QQ (AppID + AppSecret).

Bridge de acesso remoto e sync móvel para o app DSH iOS: pairing QR, retomada após bloqueio de tela e gestão de túneis.

Acesse DSH pelo celular; Tailscale é necessário no host e no telefone. Sem outra configuração.

Controle remoto pequeno para celular e DSH desktop em execução: leitura/escrita de sessões permitidas, envio de mensagens e aprovação de permissões. Páginas renderizadas pelo host sem build, pairing QR e recuperação de URL do túnel.

Kit de acesso remoto DSH pela tela inicial do iOS: substitui start_url do manifest PWA por /pair-app para evitar 401 do Harness e inclui watchdog oculto que mantém host/túnel desktop enquanto o PC está ligado. Requer @linxin666/dsh-remote-web-ui (serve /pair-app); scripts watchdog só Windows.

Painel em linguagem simples da família dsh trust: reúne nove canais (interceptação de injection, bloqueio de escrita/egress, verificação custody-chain, drift de tool-surface/prompt, varredura residual, restrições esquecidas na compaction, composição do perfil) em luz de status e cartões acionáveis. Engines read/egress usam deps npm próprias e funcionam sem plugins irmãos; ausentes mostram not installed.

Integridade da compaction: compara ao resumo diretivas extraídas do trecho compactado (marcadores never/must/必须), literalmente ou por cobertura de palavras-chave. Relata restrições esquecidas no ledger JSONL; as fixadas na config são verificadas a cada compaction.

Vault local criptografado de credenciais para DeepSeek Harness: gestão na sidebar, ferramenta info_records para consultas antes do login, captura de chat opcional e modo manual-only por registro. AES-256-GCM protegido por Windows DPAPI, macOS Keychain ou Linux Secret Service.

Registra plugin_guard para análise estática do pacote DSH antes da instalação; informa dsh.bundle.patch ausente/quebrado, dsh.permissions ausente, install scripts, APIs perigosas/ofuscação, risco de dependência e source não indexado/inverificável. Somente leitura: não importa, instala, avalia nem executa código.

Gate prévio à afirmações: confere no ledger de evidências da sessão declarações como “tests pass” antes de registrar que commit/push/tag foi concluído.

Orientação de progresso em chinês e memória de projeto/global confirmada pelo usuário. Respeita DSH Full access e reutiliza Auto review do host para reduzir confirmações repetidas.

Guard antes de executar: o predicado tools.guard decide allow/ask/refuse por preset de permissão para comandos shell perigosos (burlar git hook, rm destrutivo, download-and-run, reescrever histórico git) e edições de caminhos de credenciais ou arquivos não lidos no turno; informa motivo e alternativa viável ao modelo.

Antes de a solicitação sair da máquina, troca as cópias visíveis ao modelo de mensagens system/developer/user/assistant/tool por placeholders HMAC estáveis. Logs locais, transcript e chamadas de ferramenta restauradas mantêm valores reais.

Substitui segredos detectados (OpenAI/AWS/GitHub/PEM/Bearer) por honey tokens determinísticos e estruturalmente válidos antes de chegarem ao modelo ou arquivo da sessão. Permite marcação manual de valores não detectados, restauração explícita visível, alerta canary entre sessões e log JSONL opcional de contagens, nunca dos valores.

Restringe o acesso a arquivos ao workspace da sessão em qualquer sandbox e pede ao usuário decidir sobre acesso externo. A caixa gear junto ao composer pode liberar apenas leitura fora do workspace ou liberar totalmente (read-only/workspace-write/danger-full-access/auto).

Auditoria de credenciais pré-publicação: percorre diretórios e detecta API keys, tokens, chaves privadas, strings de conexão DB e senhas fixas antes de commit/publicar/entregar. Sem dependências e offline; achados deixam visíveis apenas os seis primeiros caracteres.

Registra doc_ocr_sign_fix no DeepSeek Harness para macOS. Diagnostica e corrige Python incluído que não carrega extensões nativas onnxruntime/cv2/pypdfium2 por hardened runtime/library validation: injeta entitlement disable-library-validation, reassina o interpretador e verifica imports. Idempotente, salva o binário original antes e nunca altera o bundle externo do app.

HUD de performance client-side e gravador contínuo: FPS/pior frame, atribuição de tarefas longas em quatro níveis (React fiber/subtree/DOM writes/scheduler), taxa de callbacks/tempo sync por plugin, crescimento/escritores DOM, JS heap, event loop host e RTT. night-watch guarda travamentos graves e exporta incident packs para replay.

Só Windows: solicita reiniciar DSH após instalar, atualizar ou desinstalar plugin; reinicia com um clique sem janela de console e mostra diff por arquivo alterado.