Plugins

Skills e linhas MCP opcionais para onze marketplaces: comparação de preços entre Wildberries, Detsky Mir e Yandex Market, além de busca por fonte, fichas de produto e avaliações, incluindo Ozon, Avito e AliExpress. As 14 skills são carregadas na instalação; ambas as linhas MCP permanecem desativadas até que RU_MARKETPLACE_MCP_DIR aponte para um clone local, que exige Python 3.12+ e uv.

Visualize o caminho de rede do processo DSH no Windows ou WSL com sondas em camadas DNS/TCP/TLS/HTTP, detecte configurações de proxy obsoletas e aplique reparações protegidas por snapshot.

Acesse a UI web do dsh pela LAN: encaminhamento HTTP/HTTPS/WS mais TLS (certificados autoassinados ou personalizados); compressão adaptativa Brotli/gzip para HTTP e permessage-deflate para WebSocket; a sondagem de WebSocket meio-aberto evita que clientes mobile fiquem ociosos após irem para segundo plano; injeção automática do token de lançamento permite que dispositivos LAN conectem sem copiar o token; proteção contra DNS rebinding + lista permitida de upstream somente loopback.

Frota descentralizada de vários dispositivos: descoberta LAN via mDNS, emparelhamento de chaves e execução direta por SSH entre redes.

Fleet multi-dispositivo descentralizado: descoberta mDNS LAN, emparelhamento por key e execução direta SSH entre redes.

Acesso remoto seguro para a Web UI oficial: gateway LAN/túnel autenticado com pareamento único QR + HMAC, sessões por dispositivo com revogação, descoberta mDNS e ferramenta fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Gateway de acesso móvel para a Web GUI: proxy reverso em processo filho isolado com um portão de aprovação no PC na primeira visita (autenticação por admin-token, defesa contra DNS-rebinding), detecção automática de LAN/VPN/WAN com alternância de modo de rede, entrada por QR-code, encaminhamento de WebSocket e adaptações de UI para telas estreitas (reflow do compositor, overlays de plugins de terceiros, polyfill de crypto.randomUUID).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.