Plugins

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Acesse a UI web do dsh pela LAN: encaminhamento HTTP/HTTPS/WS mais TLS (certificados autoassinados ou personalizados); compressão adaptativa Brotli/gzip para HTTP e permessage-deflate para WebSocket; a sondagem de WebSocket meio-aberto evita que clientes mobile fiquem ociosos após irem para segundo plano; injeção automática do token de lançamento permite que dispositivos LAN conectem sem copiar o token; proteção contra DNS rebinding + lista permitida de upstream somente loopback.

Canal iMessage bidirecional para DeepSeek Harness via Photon: allowlist de remetentes, comandos de sessão, aprovações e perguntas no chat, e uma página de Configurações para autorização de dispositivo e configuração de linha hospedada.

Gateway DSH Web de loopback privado para Tailscale Serve, Cloudflare Access e Headscale TCP Serve, com listas de permissão de principais exatas e configuração guiada fail-closed.

Acesso privado via Tailscale ao DeepSeek Harness Web que permite usuários com base no cabeçalho confiável Tailscale-User-Login injetado pelo Serve, com um gateway apenas em loopback e configuração protegida do Serve.

Adiciona uma permissão workspace-write++ que mantém as ferramentas de arquivo dentro do workspace enquanto pula o sandbox de processos do Windows para executáveis permitidos por wildcard, como o Git Bash.

Agente de personagem para QQ (SnowLuma / OneBot 11), Bilibili e Douyin (este requer PC Windows sempre ligado): traços em evolução, memória por pessoa com esquecimento de Ebbinghaus/correção, rotina diária, mensagens proativas, memórias automáticas e painel de ajustes em 10 abas. Grupos QQ bloqueados por padrão; só responde se permitidos ou com allGroups ativado explicitamente, e ainda exige menção por @. No privado, apenas amigos do QQ. Respostas automáticas Bilibili/Douyin desligadas; Bilibili: proprietário, lista permitida e seguidores mútuos; Douyin: proprietário/lista, salvo ativação explícita de reply-to-everyone. Inclui código MIT de dsh-qq-bridge e dsh-douyin-bridge, creditado com LICENSE; não precisa instalá-los junto.

Adiciona backends alternáveis a web_search e web_fetch nativos, escolhidos por sessão no menu do composer ou em /setup-search e /setup-fetch. Busca: DeepSeek, Exa, Firecrawl, Tavily, Tinyfish, OpenAlex, Semantic Scholar e busca por modelo no servidor. Fetch: HTTP local com allowlist de rede privada, DeepSeek Fetch API, Exa, Firecrawl, Tavily e Tinyfish.

Adaptador Discord instalável em perfil web ou desktop do dsh: menções e threads são vinculadas a sessões, com respostas em streaming e atividades de ferramentas ao vivo. Nove slash commands controlam vínculo de workspace, presets de permissão e seleção de modelo. Aprovações de ferramentas e perguntas são assumidas pelo Discord ou pela UI web conforme quem responder primeiro. Allowlist de guild com negação por padrão.

Conector MySQL para DeepSeek Harness: configure múltiplas conexões na página de configurações com lista de permissões de tabelas (allowlist) e permissão de escrita por conexão, troque a conexão ativa pelo compositor e exponha as ferramentas mysql_query / mysql_tables / mysql_execute a todas as predefinições de agente.

Provider web_search para DeepSeek Harness com backends de busca alternáveis; instalado por dsh-tool-web-enhanced-profile.

Acesso Tailscale ao Web GUI com gate de identidade, com dsh ainda vinculado a loopback: um proxy 127.0.0.1 publicado por tailscale serve admite uma solicitação somente quando o login Tailscale que ele carimba é permitido, com uma lista de permissão opcional por dispositivo, para que os métodos /api privilegiados atrás da verificação loopback — Settings, Models, Plugins — respondam sem que se diga ao dsh para confiar em um host remoto.

Um provedor de fetch local protegido para a costura ctx.web — o dsh de backend não é fornecido para sua própria ferramenta web_fetch. Cada salto de redirecionamento é re-resolvido e verificado em relação aos intervalos não roteáveis, com um limite de tamanho em streaming e uma lista de permitidos de tipo de conteúdo.

Canal IM Feishu/Lark para agentes do DeepSeek Harness com mensagens nativas do processo de pensamento, cartões de aprovação, cartões ao vivo de meta e tarefas, linhas de fan-out de workflow, busca de texto da sessão e avisos de conclusão de jobs em segundo plano e de subagentes. O acesso é limitado pelo próprio escopo de visibilidade do app Feishu por projeto — qualquer pessoa admitida pelo app pode acionar o agente e responder às aprovações dele, a menos que as allowlists opcionais de remetente, grupo e aprovador sejam preenchidas.

Conecta DeepSeek Harness ao QQ por OneBot 11/12, Satori, Milky ou API oficial do QQ bot. Mantém sessões por grupo ou conversa privada e oferece nove ferramentas, como gestão de grupos, histórico com compreensão de imagens, busca na Web, obtenção de páginas e busca ou geração de imagens. A conversa proativa opcional lê mensagens recentes e decide se participa; avaliação e resposta podem usar modelos distintos. Modelos, proxy e listas permitidas são configurados no DSH. A primeira execução exige auth.owners: vazio, nega por padrão e não inicia sessões, então instalar não expõe o bot. Depois, conversas e grupos funcionam; convidados acessam só ferramentas permitidas, e qqbot/qqconfig ficam exclusivos do proprietário.

Painel de banco de dados para DeepSeek Harness: conecta SQLite, MySQL/MariaDB, PostgreSQL, SQL Server, MongoDB, ClickHouse, Redis, Elasticsearch e Qdrant. Permite explorar esquemas e dados, editar células, inserir linhas, criar/excluir tabelas, executar SQL, importar/exportar CSV/JSON/SQL/Markdown e desenhar diagramas E-R editáveis. Conexões somente leitura aplicam listas de permissão por instrução; ferramentas de agente são somente leitura por padrão e escrita exige opt-in explícito. Toda escrita, inclusive tentativa recusada, fica em log auditável. Inclui servidor MCP stdio para clientes externos com as mesmas conexões.

Roteamento determinístico por palavra-chave, troca de modelos com lista de permissões e um canal isolado de image_gen para o DeepSeek Harness

Ponte de canal Feishu (Lark) com falha fechada: converse com um bot e receba as respostas do agente dsh — com aprovação opcional de ferramentas human-in-the-loop (cartões Allow/Deny antes de cada chamada bash, tempo limite fail-closed). Integração exclusiva com o SDK oficial do Python (versão fixada); lista de permissões com negação padrão, verificação de assinatura/timestamp/replay de webhooks, sessões fixas por chat; verificação diária de compatibilidade com o SDK mais recente; documentação bilíngue.

Gate de carregamento adiado: injeta por completo as ferramentas permitidas, encaminha as demais à cadeia de carregamento adiado do host e as exibe como marcadores pesquisáveis com um cartão de configurações.

Canal QQ pessoal para DSH: gerencia NapCat com login por QR; respostas de IA privadas/em grupo com agrupamento e compreensão de imagens; arquivo local com recuperação por polling; @ em grupos e recolhimento das próprias mensagens; ferramentas de livro de visitas do QQ Zone e painel lateral. Por padrão, responde a qualquer usuário QQ que envie DM à conta ou a mencione no grupo. Para restringir, defina access.privateMode / groupMode como allowlist. Comandos exclusivos do proprietário continuam restritos a ele.

Gateway Feishu/Lark para DeepSeek Harness com conversas persistentes por tópico, cartões de execução ao vivo, entradas de imagem e arquivo, aprovações e perguntas no chat, listas de permissão de origem e tarefas de agente duráveis únicas ou recorrentes criadas em linguagem natural.

Adiciona ferramentas de delegação subagent_route e subagent_fork_route nas quais o modelo escolhe por si mesmo a rota provider/model para cada filho; a implantação define apenas o backend spawn/fork, a política de segundo plano e a lista de permissões allowedProviders, enquanto os filhos retomáveis e os trabalhos em segundo plano reutilizam as ferramentas oficiais send_message / job_output.

Repete no turno falhas do modelo (quedas, timeout, rate limit, 5xx). Configura tentativas, atrasos, backoff e fallback; backoff de rate limit tem limite e jitter e respeita dicas do servidor. retry-until-success é opcional e tem teto temporal. Config/painel permite editar tentativas, atraso inicial/máximo, fator/jitter, janela rate-limit, teto, gatilho/limite de fallback, TTL da blacklist de rotas inativas e arquivo de log. Após falhas repetidas, troca para alternativa fixada, filtrada por allowlist ou escolhida do catálogo. Auth failure, assinatura expirada e billing bloqueiam a rota por 30 min.; stale-assembly mantém retries na nova rota. Painel lateral com estado ao vivo, rotas e incidentes; chinês/inglês; logs apenas em memória por padrão.

Automação de navegador para DSH: preenche formulários, coleta listas e navega entre abas em páginas reais usando seus logins existentes. Usa janela visível própria; minimizada, continua sem roubar o foco. Login, CAPTCHA ou diálogo nativo interrompe a execução e devolve a página a você; nunca confirma em seu nome. O estado de login persiste com perfil próprio e reinjeção de cookies da sessão. São 23 ferramentas Playwright (20 sempre ativas, 3 condicionadas e desligadas por padrão), allowlist de URL, suspensão em diálogos e allowlist de métodos CDP em nível de mecanismo, fixadas por testes.