Plugins

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Acesse a UI web do dsh pela LAN: encaminhamento HTTP/HTTPS/WS mais TLS (certificados autoassinados ou personalizados); compressão adaptativa Brotli/gzip para HTTP e permessage-deflate para WebSocket; a sondagem de WebSocket meio-aberto evita que clientes mobile fiquem ociosos após irem para segundo plano; injeção automática do token de lançamento permite que dispositivos LAN conectem sem copiar o token; proteção contra DNS rebinding + lista permitida de upstream somente loopback.

Gateway DSH Web de loopback privado para Tailscale Serve, Cloudflare Access e Headscale TCP Serve, com listas de permissão de principais exatas e configuração guiada fail-closed.

Acesso privado via Tailscale ao DeepSeek Harness Web que permite usuários com base no cabeçalho confiável Tailscale-User-Login injetado pelo Serve, com um gateway apenas em loopback e configuração protegida do Serve.

Canal iMessage bidirecional para DeepSeek Harness via Photon: allowlist de remetentes, comandos de sessão, aprovações e perguntas no chat, e uma página de Configurações para autorização de dispositivo e configuração de linha hospedada.

Conector MySQL para DeepSeek Harness: configure múltiplas conexões na página de configurações com lista de permissões de tabelas (allowlist) e permissão de escrita por conexão, troque a conexão ativa pelo compositor e exponha as ferramentas mysql_query / mysql_tables / mysql_execute a todas as predefinições de agente.

Acesso Tailscale ao Web GUI com gate de identidade, com dsh ainda vinculado a loopback: um proxy 127.0.0.1 publicado por tailscale serve admite uma solicitação somente quando o login Tailscale que ele carimba é permitido, com uma lista de permissão opcional por dispositivo, para que os métodos /api privilegiados atrás da verificação loopback — Settings, Models, Plugins — respondam sem que se diga ao dsh para confiar em um host remoto.

Um provedor de fetch local protegido para a costura ctx.web — o dsh de backend não é fornecido para sua própria ferramenta web_fetch. Cada salto de redirecionamento é re-resolvido e verificado em relação aos intervalos não roteáveis, com um limite de tamanho em streaming e uma lista de permitidos de tipo de conteúdo.

Canal IM Feishu/Lark para agentes do DeepSeek Harness com mensagens nativas do processo de pensamento, cartões de aprovação, cartões ao vivo de meta e tarefas, linhas de fan-out de workflow, busca de texto da sessão e avisos de conclusão de jobs em segundo plano e de subagentes. O acesso é limitado pelo próprio escopo de visibilidade do app Feishu por projeto — qualquer pessoa admitida pelo app pode acionar o agente e responder às aprovações dele, a menos que as allowlists opcionais de remetente, grupo e aprovador sejam preenchidas.

Roteamento determinístico por palavra-chave, troca de modelos com lista de permissões e um canal isolado de image_gen para o DeepSeek Harness

Ponte de canal Feishu (Lark) com falha fechada: converse com um bot e receba as respostas do agente dsh — com aprovação opcional de ferramentas human-in-the-loop (cartões Allow/Deny antes de cada chamada bash, tempo limite fail-closed). Integração exclusiva com o SDK oficial do Python (versão fixada); lista de permissões com negação padrão, verificação de assinatura/timestamp/replay de webhooks, sessões fixas por chat; verificação diária de compatibilidade com o SDK mais recente; documentação bilíngue.

Gateway Feishu/Lark para DeepSeek Harness com conversas persistentes por tópico, cartões de execução ao vivo, entradas de imagem e arquivo, aprovações e perguntas no chat, listas de permissão de origem e tarefas de agente duráveis únicas ou recorrentes criadas em linguagem natural.

Adiciona ferramentas de delegação subagent_route e subagent_fork_route nas quais o modelo escolhe por si mesmo a rota provider/model para cada filho; a implantação define apenas o backend spawn/fork, a política de segundo plano e a lista de permissões allowedProviders, enquanto os filhos retomáveis e os trabalhos em segundo plano reutilizam as ferramentas oficiais send_message / job_output.

Automação de desktop Windows para DeepSeek Harness: loop observe/act com prioridade para acessibilidade e 30 ferramentas padrão (alvos de elemento/coordenada, roteamento de estratégia auto/a11y/event), semântica de segurança de observações substituídas e sem repetição, botão de desligamento persistente, proteção contra desatualização RuntimeId/rect-drift, cartões de chat e painel flutuante (ops ao vivo, mural de frames, configurações de autodetecção de ambiente), descrição de visão em mosaico para modelos de baixa resolução, trilha de auditoria JSONL e lista de permissão de pid. Requer Windows 10+ e Python 3.9+ com uiautomation e pillow (instaláveis pela página de configurações).

Gerenciamento de sessões arquivadas, notificações de parada de tarefa, um verificador de atualizações, roteamento de modelos (regras por palavra-chave + model_route com allowlist), gatilhos agendados multi-tarefa (heartbeats e tarefas em horário fixo) e uma navegação de rolagem de mensagens no estilo DeepSeek para a UI web do dsh.

Bridges Feishu, WeCom aibot, DingTalk Stream and QQ Gateway chats into dsh agents over outbound long connections, with an im_status tool. Ships with an empty user allowlist, which means EVERYONE can drive your agent — set allowedUserIds before exposing a bot; IM input can run tools on the host.

WeChat Official Account channel for DSH — WeChat messages run agent turns and the answers are pushed back through the customer-service message API, with signature-checked callbacks and an openid allowlist.

Advises or applies allowlisted Windows portproxy for a WSL listen port, preferring the kit :3081 relay and launch token for local dsh UI.

Launches allowlisted Windows apps such as VS Code, Explorer, and browsers from WSL.

Read and search bounded log output from allowlisted SSH servers and log roots without exposing arbitrary remote commands.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Translates visible Chinese UI and content in DeepSeek Harness Web, using a browser-local OPUS-MT model for session titles, workspace names, messages, search results, and opted-in plugin prose while keeping remote translation limited to allowlisted UI labels.

Mobile pairing remote for DeepSeek Harness: E2EE companion over dual-plane allowlisted RPC (LAN, Tailscale, optional Cloudflare Quick Tunnel or self-hosted rendezvous).

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.