Plugins

Gate de revisão adversarial para chamadas de ferramentas. Conecta-se a tools/pre-execute e primeiro aplica, sem latência, uma regex local a comandos destrutivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format e gravações em disco) e caminhos sensíveis (.env, id_rsa, .ssh, .git/, $DSH_HOME). Só uma correspondência aciona uma chamada ao modelo revisor, que responde allow ou deny. Leituras simples e gravações comuns não entram nesse fluxo nem adicionam atraso. Cada decisão aparece ao vivo na GUI Web.

Aplica às sessões a predefinição de permissões integrada Auto review: às novas na criação e às sessões root existentes quando forem restauradas.

Acrescenta uma anotação gerada pelo modelo a cada solicitação de aprovação de escalonamento no DSH: o que o comando faz, a intenção do modelo, o risco e o motivo, e o significado de cada opção. Mantém histórico pesquisável em /dsh-approval/history e diagnóstico em /dsh-approval/diag.

Converte comandos de exclusão emitidos pelo agente (Remove-Item e aliases do PowerShell, rm/unlink/rmdir do Bash, del/erase/rd/rmdir do CMD) em operações da lixeira do sistema no Windows, Linux e macOS. Também verifica, na medida do possível, scripts que façam o mesmo antes da execução e não oferece fallback de exclusão permanente.

Telemetria somente local para plugins DSH: registra operações e erros em uma tabela KV do domínio de armazenamento, aplicando regras configuráveis de ocultação antes da gravação e novamente ao analisar registros anteriores à regra. Agrupa falhas por âncora feature-code e informa o período lido, a route de cada grupo e as tentativas registradas após a última falha, na ordem de gravação.

Serviço de issues do GitHub para DSH: transforma a análise de falha de telemetria em um relatório uniforme, cria uma URL pré-preenchida de nova issue e a encurta se exceder o limite configurado; reescreve uma descrição simples como issue estruturada com o modelo do deployment.

No início, lista todos os plugins na árvore loader do DeepSeek Harness e mostra o texto da exceção dos que falharam. Também verifica divergências de versão das dependências, validade da configuração do profile, alcance da porta web e ferramentas registradas.

Mantém atualizado o grafo de conhecimento Codebase Memory: compara head_sha do nó Branch com git rev-parse HEAD e informa o behindBy exato. Reconstrói apenas projetos desatualizados pela CLI codebase-memory-mcp, sem o limite de 60 segundos da ferramenta MCP. Observa alterações em cada projeto e espelha o mesmo estado em um cartão de configurações e em uma interface REST.

Encaminha comandos bash elegíveis pelo rtk (Rust Token Killer) para comprimir a saída antes de ela chegar ao modelo: pede ao rtk instalado que reescreva cada comando e usa o que ele imprime. Sem rtk, o executor se comporta exatamente como o padrão.

Registra cada sessão como uma linha do tempo Markdown legível no workspace da sessão: solicitação completa enviada ao modelo (incluindo system prompt e injeções de plugins), entrada do usuário, respostas, raciocínio, chamadas e resultados de ferramentas, leitura/gravação de arquivos, buscas na web, carregamento de skills, comandos e uso de tokens. Inclui página de revisão, aba por sessão e escopo de captura configurável.

Agent Studio para DSH Web: configura modelos, prompts, vínculos de ferramentas por plugin e Skills; executa testes com resultados de ferramentas editáveis e consulta o histórico. Preserva snapshots de capacidades da sessão, exporta presets independentes e cria rascunhos de Agents com um preset guiado.

Adiciona acima de Settings um botão Restart dsh que reinicia o DSH no mesmo lugar: via systemd se ele roda como unidade systemd; caso contrário, por process.execve com o mesmo PID (processo pai wrapper leve no Windows ou Node < 22.15). Não exige configuração de supervisor para iniciar o DSH. Verificado no Linux; Docker, macOS e Windows ainda não foram executados em ambiente real. A página recarrega uma vez quando o novo boot id responde.

Plugin de terminal SSH e JumpServer dentro do DSH, com ferramentas de leitura em máquinas reais, operações de leitura/gravação iniciadas por uma pessoa e gerenciamento de sessões.

Provedor computer-use DSH Cordis para o desktop ZTE Nde. O postinstall do npm install baixa para o bin/ do próprio pacote o binário musl criado por computer-use-linux-zte-nde (v0.7.7-nde.3). resolveCommand() resolve o caminho cordis a partir de import.meta.url, fazendo o mount funcionar independentemente do cwd do dsh web. Reserva o slot compartilhado com ctx.computerUse.register e expõe ferramentas MCP com prefixo mcp__computer-use-linux-nde-mcp__* (screenshot, list_windows, click, type_text, doctor etc.). Duas correções Nde upstream: fallback KWin caption+coords para direcionar janelas e SnapshotCache, que limita AT-SPI a uma ativação por (app, pid) para não perturbar Chrome repetidamente.

Integração CI com Jenkins: painel de progresso do build na barra lateral direita, configurações para várias instâncias e cinco ferramentas para modelos (list jobs, build status, console log, workspace, trigger build). Se um build acompanhado falhar, o alerta desperta a conversa que o estava acompanhando.

Instala uma biblioteca autoevolutiva de regras de restrições de desenvolvimento, disponibilizada ao agente por uma ferramenta constraints e um lembrete por sessão, e audita o custo de tokens de IA e o uso de contexto.

Envia e-mail quando um turno longo termina ou dá erro, quando uma meta é concluída ou bloqueada, ou quando uma aprovação ou pergunta ultrapassa o tempo limite. Cada nova notificação exclui a anterior da caixa de entrada via IMAP, mantendo no máximo uma.

Envia lembretes periódicos para beber água, levantar, descansar os olhos e alongar, conforme sua própria rotina de trabalho. Inclui estatísticas diárias e de 7/30 dias e vários planos de lembretes alternáveis.

Exibe notificações do sistema, um ponto no título da aba e um selo na barra de tarefas da PWA quando uma resposta termina em segundo plano ou uma sessão aguarda aprovação, revisão do plano ou resposta. Tudo é limpo ao voltar à janela.

Abre o vault do Obsidian usado pela sessão DSH na primeira mensagem humana, para iniciar o plugin de sincronização (Nutstore sync, Obsidian Sync, Obsidian Git etc.) e sincronizar os arquivos editados pelo agente. Ignora vaults já abertos e abre uma nova janela atrás da atual sem roubar o foco. Serializa gravações por vault: a gravação de uma segunda conversa é recusada antes de executar e fica na fila até a primeira terminar, evitando que o cliente de sincronização misture as edições. Somente Windows.

Exibe um cartão de notificação do Windows quando o DSH faz uma pergunta; ao clicar, retorna à Session que perguntou.

Envia arquivos locais ao WeChat a partir de qualquer sessão DSH reutilizando um plugin de mensagens instantâneas instalado. Também inclui tarefas cron em sessões novas, brilho de atividade do espaço de trabalho, indicador no cabeçalho, som de conclusão, opção de translucidez da barra lateral no macOS e reinício do host com um clique.

Exibe notificações em balão do Windows para eventos de sessão (nova, em execução, concluída, erro) em todos os espaços de trabalho. Monitora session-store para capturar sessões headless e de dispatch A2A cujos eventos não chegam ao bus do host. Somente Windows.

Ponte persistente do WeChat para DSH: cada usuário do WeChat é associado a uma sessão persistente de agente pelo canal oficial iLink; o contexto e o registro usuário-sessão sobrevivem a reinicializações. Não há lista de remetentes permitidos: qualquer pessoa que possa enviar mensagens à conta WeChat pareada pode iniciar uma conversa em uma sessão com acesso a ferramentas. O diretório de trabalho padrão é o diretório home. Use uma conta dedicada e defina WECHAT_PERSISTENT_CWD.