Plugins

Transforma o DeepSeek Harness em uma plataforma multilocatário de nível servidor: acesso remoto + HTTPS automático, permissões de subusuários e cotas de tokens/diárias, aplicação de sandbox, autenticação criptografada e log de auditoria.

Uso do computador no macOS com foco em acessibilidade: observações sempre atualizadas, rejeição de estados obsoletos, permissões delimitadas e entrada segura.

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Apresenta o DSH Web como uma interface voxel estilo Minecraft em primeira pessoa jogável e tela cheia — não apenas um skin de cores: usuários caminham por um mundo persistente de blocos em Three.js e acessam workspaces, sessões, conversas, ferramentas, seleção de modelo, permissões, informações de contexto e o composer por meio de instalações no mundo e uma bancada.

Provedores de subagentes Codex / Claude Code / ACP baseados em função para o DeepSeek Harness — filhos retomáveis, recuperação duradoura de sessão, permissões de produto por função e delegação com um teto de permissões.

Combine seus modelos e orçamentos de tokens com cada função, então deixe o DSH delegar subagentes especializados por tipo de tarefa. Cobre análise de arquitetura, UI/UX, implementação de código, exploração da base de código e pesquisa de documentação, com configuração automática mais esforço de raciocínio e permissões de ferramentas por função.

Gateway de permissão granular: revisão de chamada de ferramenta por categoria (diretórios fora do workspace, comandos, leitura/escrita de arquivos, subagentes, ações repetidas) com exceções globais e por projeto de allow/deny, defaults de quick-tool, regras personalizadas, modal de aprovação bilíngue com detalhes inline de diff, motivos de rejeição personalizados e fluxo de upgrade de sandbox.

Diretórios de trabalho secundários para um projeto DSH: o agente mantém o espaço de trabalho principal como cwd e obtém permissões iguais de leitura/escrita/execução nos diretórios secundários configurados, ajustáveis a partir do cabeçalho da sessão e da página de nova sessão.

Carrega assets do Claude Code no DSH em tempo de execução — skills, slash commands, regras, regras de permissão (deny/ask/allow), subagentes e hooks vindos de .claude/, além de plugins do Claude Code (plugin.json / marketplace / skills / agents / MCP), por meio de uma camada de parse memory-IR que mantém .claude como fonte única de verdade sem escrita reversa. Seis pacotes instaláveis: loader, skills, permissions, agents, hooks, mcp.

Roteador de carregamento preguiçoso para servidores MCP: descobre MCPs compatíveis automaticamente e mantém apenas um roteador compartilhado no catálogo de ferramentas, revelando os esquemas de um servidor quando um turno precisa deles e ocultando-os novamente no fim do turno — assim muitos MCPs instalados deixam de custar contexto a cada requisição. Em caso de incerteza, recorre à visibilidade normal, e o MCP original mantém a propriedade da execução, permissões e ciclo de vida do processo. Também suporta conexões preguiçosas explícitas com reuso a quente, reconexão limitada, stdio e Streamable HTTP.

Empacota comandos de gestão de ambientes virtuais Python: reduz os problemas de rede e permissões enfrentados pelos agentes ao gerir ambientes através de comandos de terminal, funciona em vários sistemas operativos e encaminha instalações automaticamente por mirrors e proxies locais. As ferramentas são estritamente limitadas pelas permissões de leitura/escrita concedidas.

Integração com Feishu (Lark) para o DeepSeek Harness: 25 ferramentas para mensagens de chat e histórico, documentos em nuvem (incluindo páginas de base de conhecimento, gráficos e imagens gerados), registros de bitable, intervalos de planilhas e permissões do Drive, usando seu próprio app Feishu corporativo auto-construído.

Motor de regras de permissão no estilo Claude Code: níveis hard/deny/ask/allow com um nível hard acima do acesso total, regras por workspace, proteção de caminhos com curinga e um editor visual por etapas; as regras persistem em settings.yaml.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

Respondedor de aprovações do DeepSeek Harness (dsh) apoiado pelo sidecar agent-governance — toda aprovação/requisição é decidida pelo gate de negação por padrão, pelas regras L0–L4 e pela cadeia de auditoria organizacional.

Ponte WeChat iLink ClawBot: protocolo iLink oficial da Tencent, configurações na interface web (login por QR, modelo, predefinição, permissões e gerenciamento de sessões com exclusão) e renovação automática a cada 24h que envia um novo QR antes do vencimento, sem downtime.

Auditoria somente leitura de higiene de credenciais para frotas de agentes: permissões de arquivos de credenciais, credenciais embutidas em remotes do git (mascaradas na saída) e contagem literal de tokens de provedores; sem dependências e determinística

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.