Plugins

Gerencia skills do DSH e servidores MCP pelas configurações web: cards de skills com ativação/desativação instantânea, escopos de workspace, grupos, migração em lote e importação por arrastar e soltar, além de CRUD MCP stdio/HTTP com testes de conexão, mascaramento de segredos e o CLI unificado dsh-panel.

Visualize o caminho de rede do processo DSH no Windows ou WSL com sondas em camadas DNS/TCP/TLS/HTTP, detecte configurações de proxy obsoletas e aplique reparações protegidas por snapshot.

Modo red team: executa cinco funções para uma organização-alvo (reconhecimento, ativos, vulnerabilidades, exploração e pivô interno; concorrência padrão 3, alterável imediatamente). Inclui verificações prévias, guia inicial, pontuação no servidor com 8 categorias/25 pontos, deduplicação e exclusão de contas autoinscritas; registra achados com horário em SQLite. O console de 9 abas mostra ativos, agentes, sessões, achados, cadeia de ataque, capturas de evidências e relatórios com comandos reproduzíveis. Inclui 14 skills de reconhecimento/avaliação, 56 ferramentas redteam_* e atualização com um comando. Skills de ataque e instalador automático são fornecidos à parte, fora do npm.

Controle remoto do dsh web a partir de um navegador de celular, de qualquer lugar (sem IP público): o relay em nuvem hospedado funciona em 4G, ou auto-hospede o roteador; um comando instala a ponte de desktop e este painel de Configurações dentro do harness (abas nuvem/auto-hospedado, login de conta, iniciar/parar ponte, feedback); o plano de dados do túnel é criptografado de ponta a ponta (E2EE celular↔desktop), com concessão de desktop via QR/link de uso único para que você nunca redigite a senha, com passagem HTTP/WebSocket, autenticação por chave de acesso, lista de dispositivos ao vivo e cotas de tráfego opcionais.

Transforma o DeepSeek Harness em uma plataforma multilocatário de nível servidor: acesso remoto + HTTPS automático, permissões de subusuários e cotas de tokens/diárias, aplicação de sandbox, autenticação criptografada e log de auditoria.

MCP Connector para o DeepSeek Harness: um gerenciador de MCP com um painel único para conectar servidores, configurar autorização, buscar ferramentas entre conexões e diagnosticar falhas. Navegue por um catálogo atualizado continuamente com mais de cem conectores; filtre por conexão/servidor/status, inspecione parâmetros legíveis e o horário do último cache bem-sucedido, e redescubra ferramentas. Suporta OAuth 2.0 PKCE, chaves de API, stdio/HTTP e importação de JSON mcpServers. Mantido pela Qichacha/QCC.

Cartão de configuração de servidores MCP para a interface web do DSH: adicione/edite/ative/desative servidores MCP via stdio (subprocesso local) ou streamable-http (remoto), com expressões com prefixo js: para valores de env/header, selos de status e recarga a quente ao salvar.

Lista na barra lateral do DSH os documentos Markdown, imagens e vídeos existentes em qualquer lugar do workspace, ordenados por relevância para a conversa atual: mensagens recentes são comparadas localmente com título, resumo e corpo do documento por ponderação IDF, sem chamadas ao modelo nem rede. Como a lista é escaneada do workspace, não lembrada, reiniciar o DSH ou abrir nova sessão não a esvazia. Imagens e vídeos têm pré-visualização no local, com caminhos relativos resolvidos e vídeo via HTTP Range. Uma barra de referências sob o cabeçalho mostra quais documentos citam o exibido e quais ele cita, com um clique para saltar. A mesma classificação é exposta ao agente como a ferramenta knit_docs, que retorna os documentos mais relevantes com o trecho correspondente, quando encontrado.

Acesso via LAN/remoto para a Web UI: injeta um polyfill de crypto.randomUUID em origens HTTP simples para que o frontend funcione com links diretos por IP via LAN ou Tailscale

Plugin de ponte para a extensão do Chrome [Better DeepSeek](https://github.com/EdgeTypE/better-deepseek): expõe handshake HTTP e fluxos de eventos SSE filtrados por sessão através do servidor web, permitindo integrações de UI de extensões de navegador com o DeepSeek Harness.

Uma companheira Live2D de garota-baleia para a UI web do DeepSeek Harness: o modelo fica na tela e reage ao que o agente está realmente fazendo (pensando, chamadas de ferramenta, texto em streaming, erros, fim do turno); clique nela para enviar uma mensagem ao agente e ver a resposta surgir em um balão; clique com o botão direito para um menu de expressões, itens de vestir, cenários de mesa e animações de disparo único, cada ação mapeada a partir da folha de atalhos do autor do modelo original, de modo que nada se sobrepõe e tudo termina sozinho. Assets do modelo não comerciais (CC BY-NC-SA 4.0), código MIT, por Andersen216 (https://github.com/Andersen216).

Converte eventos do ciclo de vida de sessão, loop de agente, LLM e ferramentas em traces e métricas GenAI do OpenTelemetry, exportados via OTLP/HTTP padrão para qualquer backend compatível, com a captura de conteúdo desativada por padrão.

Acesse a UI web do dsh pela LAN: encaminhamento HTTP/HTTPS/WS mais TLS (certificados autoassinados ou personalizados); compressão adaptativa Brotli/gzip para HTTP e permessage-deflate para WebSocket; a sondagem de WebSocket meio-aberto evita que clientes mobile fiquem ociosos após irem para segundo plano; injeção automática do token de lançamento permite que dispositivos LAN conectem sem copiar o token; proteção contra DNS rebinding + lista permitida de upstream somente loopback.

Gerenciador de servidores MCP (stdio / streamable-http): níveis de configuração por diretório de trabalho, de projeto e global; os MCP de nível de projeto são colapsados por padrão em 4 ferramentas atômicas por meio de uma camada de middleware (`middleware: all` também integra servidores globais, comutável a quente na página de configurações); o isolamento do workspace impede interferências entre projetos; as configurações mantêm apenas referências `${ENV}`, sem segredos em texto puro no disco; API de registro em tempo de execução para que outros plugins injetem servidores MCP.

Gerenciador de Skills e MCP nas configurações web do dsh: navegue/habilite/importe/exclua skills nas raízes de projeto e usuário, e gerencie servidores MCP stdio/streamable-http com conexão real (ferramentas registradas como mcp__<server>__<tool>, configuração em ~/.dsh/mcp.json).

Gerencia servidores MCP (stdio / streamable-http) para o dsh web; as ferramentas são acessíveis apenas por quatro ferramentas de middleware. Gerenciador de MCP do DSH: entrada "MCP" na barra lateral web, painel que mostra os servidores MCP por estado (em execução/conectando/configurado/falhou), com conexão rápida (formulários stdio / streamable-http) e importação colando o JSON de mcpServers. As ferramentas dos servidores conectados passam sempre por ferramentas de camada intermediária (ws_mcp_).

Gerenciador de servidores MCP para o DeepSeek Harness: adicione, edite, ative/desative, reinicie e exclua servidores MCP em Settings → MCP 管理, com exportação/importação JSON, quatro ferramentas de modelo mcp_manager_* e uma API HTTP; instale via npx, npm ou scripts multiplataforma.

Gerencie servidores MCP e skills no DSH: edite/ative cordis.patch.yml, verifique HTTP, importe de Claude Code/Codex/Cursor/Gemini e administre skills pela política do SKILL.md.

Ativação orientada por condições: observadores duráveis de arquivo/comando/http/processo/webhook que despertam o agente.

Reprodutor de música, audiolivro, rádio e notícias para o DeepSeek Harness: transmite sua pasta local de música via HTTP, lê romances locais .txt/.epub em voz alta com vozes de IA, reproduz música online QQ/Kugou/Netease e rádio da internet (HLS suportado) e transmite resumos diários de notícias — tudo controlado pela UI ou dizendo ao agente por meio da ferramenta de modelo music_play.

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Acesse o DSH pelo seu telefone ou de qualquer lugar: link público Cloudflare Quick Tunnel + acesso direto LAN HTTP/HTTPS (certificado autoassinado automático), autenticação por token, compressão gzip, painel flutuante com ícone de telefone e códigos QR, e um canal de bot NapCat QQ para obter o link.

Roteia as requisições de rede do agente por um proxy local HTTP/CONNECT/SOCKS5

Acesso via LAN para a GUI web: bind em 0.0.0.0 mais um polyfill de crypto.randomUUID para contextos não seguros (HTTP na LAN).