Plugins

Suite de auditoria empresarial 深鲸: ledger de aprovações, revisão de decisões, exportação de relatórios de auditoria e tarefas de revisão agendadas; tudo disponível com uma única autorização.

Lookout acompanha todas as sessões — concluídas, com erro, travadas ou aguardando aprovação — e avisa pelo badge favicon do navegador, pontos vermelhos/amarelos e e-mail; também mostra o ID da sessão atual.

Ledger de aprovações e painel de auditoria empresarial: registra risco, decisão e resultado de cada aprovação; o modo gate bloqueia as de alto risco. O painel Web permite visualizar e exportar.

Anti Blind Approval, guard de aprovação para DeepSeek Harness: revisa solicitações de elevação workspace-write com o modelo da sessão e condiciona o botão Allow a um veredito JSON estrito.

Modo de colaboração empresarial DSH: empresas, contas de funcionários, grupos com membro de IA que entra automaticamente, host DSH ACP persistente no servidor com atividade SSE e aprovações de grupo, além de tarefas locais de IA com Git.

Workspaces remotos via SSH para o DSH Web GUI, reutilizando o modo sandbox da sessão e o fluxo de aprovação.

Inventaria skills instalados do DSH e plugins do perfil, verifica novas versões nas fontes upstream e aplica atualizações; também instala skills de um catálogo pesquisável.

Proteção local que avalia cada chamada de ferramenta do DeepSeek Harness com um modelo decisório Ollama antes da execução. Chamadas arriscadas pedem aprovação; se o modelo estiver inacessível, todas são interrompidas. Requer DSH 0.2.x e Ollama local 0.35.1+ com o modelo padrão clef-flash (~6 GB) baixado primeiro; sem isso, todas as chamadas são negadas.

Executa comandos de build no sandbox do DSH sem pedir elevação em cada chamada. Redireciona caches puros (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) para uma raiz temporária ou concede escrita nos diretórios reais para compartilhá-los com o terminal. Nunca redireciona stores de dependências (GOMODCACHE, CARGO_HOME), apenas concede acesso. Permissões opcionais a diretórios do usuário (~/.config etc.) ficam desligadas por padrão. A allowlist corresponde ao comando exato ou a cada segmento após dividir em &&, ||, ; e |. Recusa redirects que escrevem arquivos (permite duplicação fd como 2>&1 e /dev/null), substituição de comando e execução em background. Configurações por profile/sessão; edições aplicam sem reiniciar.

Serviço proxy HTTP opt-in para plugins DSH, com configurações nativas de endereço e porta. Expõe scopedHttpProxy para chamadas explícitas; mudanças de endereço valem para solicitações seguintes e não alteram proxies do sistema, variáveis de ambiente nem dispatchers globais de rede.

Exibe no ícone do DeepSeek Harness na barra de tarefas do Windows um contador colorido (verde = sessões concluídas não lidas; laranja = pergunta ou aprovação pendente) e toca um som ao finalizar a sessão. Fork de dthcle/dsh-badge-notify (MIT) com som de conclusão e cores verde/laranja; não podem ser ativados juntos porque desenham o mesmo badge.

Notificações entre dispositivos para DeepSeek Harness. Enquanto uma tarefa longa roda sem supervisão, turnos concluídos, aprovações pendentes e perguntas chegam pelos canais habilitados: toast desktop, aba do navegador, push ntfy ou bot Feishu.

Toca um som aleatório ao terminar a resposta e um único lembrete se a conversa continuar silenciosa pelos segundos configurados. Também toca no momento em que o DSH precisa de você: solicitação de aprovação, pergunta ou confirmação do plano. Três chaves e conjuntos de sons independentes, persistidos em disco.

Toca um único som curto, traz a janela DSH para frente, exibe um cartão sobre a página e envia notificação do sistema quando o agente precisa de aprovação ou resposta. Som e popup têm chaves independentes no cabeçalho da sessão, preservadas após reload e reinício.

Plugin de gatilho por eventos (a campainha ao lado do despertador do dsh-proactive): fs watchers recursivos com janelas debounce e filtros glob por regra; endpoint webhook somente loopback com token por regra; regras que despertam uma sessão alvo pelo serviço agents do host (follow-up direto em sessões ativas, retomada primeiro nas inativas) e injetam prompt com variáveis paths/count/payload. Recarrega regras sem reiniciar DSH e registra cada disparo em histórico JSONL auditável, consultável por trigger_list e trigger_history. Rota health loopback informa instalação e estado em runtime. Usos: organizar Downloads, diagnosticar alertas CI/monitoramento de scripts locais e observar erros em logs. JavaScript puro, sem build, MIT.

Painel de tarefas para DeepSeek Harness: cartões grandes em seções recolhíveis, vencimentos com precisão de hora, antecedência de lembrete por tarefa e notificações DingTalk via webhook de robô de grupo ou aviso de trabalho do app corporativo. Cada tarefa pode ser vinculada a uma sessão workspace e aberta ao clicar.

Pré-verificação de permissões graph-first para DSH. O modelo declara um grafo de computação cujos nós descrevem a operação (o que baixar e para onde, o que gravar ou excluir). O usuário aprova cada nó no painel lateral; uma aprovação cobre uma execução bem-sucedida. Cada nó mantém auditoria do que realmente foi executado. Operações sem cobertura ainda pedem aprovação pelo cartão nativo; um nó bloqueado por permissão sem resposta fica suspenso, enquanto tarefas sem dependência podem continuar.

Navegador integrado ao DSH: Chromium dedicado com perfil persistente para manter logins Feishu ou SSO após reinícios, controlado por CDP. Expõe sete ferramentas de agente (status, open, eval, read, feishu, screenshot, tabs) e espelha a página ao vivo em um painel lateral direito que as chamadas abrem automaticamente. Também converte documentos Feishu em Markdown percorrendo a rolagem virtual. Requer Chrome, Edge, Chromium ou build Chromium do Playwright instalado localmente (não baixa nenhum); defina o binário em DSH_IAB_CHROME.

Somente Windows (vincula user32.dll via koffi; inativo no macOS/Linux). Memoriza tamanho e posição da janela principal do DeepSeek Harness e restaura ambos a cada início, reafirmando-os durante um período de tolerância para superar o layout padrão. Movimentos/redimensionamentos manuais estáveis viram o novo bloqueio; estados minimizado, maximizado ou tela cheia nunca são salvos, nem o retângulo padrão definido pelo DSH. Continua visível ao trocar de monitor. Compatível com DSH 0.2.1-rc.3+.

Conecta AutoCAD, ZWCAD, GstarCAD e BricsCAD ao DeepSeek Harness via MCP, inclui o servidor CAD e cria um ambiente Python privado na primeira execução. Requer Windows, um desses aplicativos instalado e Python 3.10+ no PATH; CAD deve rodar com o mesmo usuário Windows e nível de privilégios do DSH.

Memória de longo prazo em blocos: um evento por bloco em um log local append-only, com visualização de blocos e índices derivados; o histórico completo continua recuperável e só blocos correspondentes chegam ao contexto. O modelo salva com `memory_remember` e busca itens relevantes com `memory_recall`, além de uma recuperação automática antes de cada etapa. Dados em `~/.beme`, sem serviço externo nem API key.

Memória local de longo prazo para DeepSeek Harness com armazenamento SQLite, extração automática, recuperação semântica, correções, esquecimento confiável e diálogo de resumo no aplicativo.

Memória de longo prazo em camadas para DeepSeek Harness: log de eventos append-only, índice de tags reconstruível, diários diários, camada semântica, quarentena de tendências e painel offline de grafo de conhecimento.

Adiciona aos ajustes do DSH controles individuais para mostrar/ocultar modelos de provedores personalizados `llm-pi-ai`. Modelos ocultos desaparecem do seletor da conversa e são arquivados sem alterações para restauração a qualquer momento; desativar ou desinstalar o plugin restaura tudo automaticamente. Provedores DeepSeek integrados não são gerenciados.