Plugins

Regras de permissão declarativas ao estilo Claude Code: regras YAML ordenadas de allow/deny/ask que correspondem a nomes de ferramentas, argumentos, caminhos do workspace e identidade do agente na cascata tools/pre-execute, com auditoria completa do log de sessão, modo de simulação (dry-run) e recarregamento a quente.

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Seção Skills e MCP em Configurações: navegue, crie, edite e exclua skills com monitoramento de diretório ao vivo, alterne o carregamento de qualquer skill em disco por meio de chaves de política no frontmatter, registre pastas locais ou repositórios GitHub como raízes adicionais de varredura de skills, edite as linhas de servidores MCP no patch de perfil, importe a configuração MCP do Claude Code ou Codex e instale a partir de um mercado curado de repositórios de skills e servidores MCP.

Exporta eventos somente de metadados de turno, modelo, ferramenta, aprovação, nova tentativa e erro do DSH para o Tuning Engines, para rastros governados, avaliação de políticas, análise de custos e revisão de Work Session, com uma fila de novas tentativas apoiada em disco.

Gestão de versões para dsh: compara a versão instalada com cada canal ou linha do npm, instala ou faz downgrade com um clique, mostra o log em tempo real (cópia do rollback-snapshot, extração do npm, tempo decorrido), reverte a partir de snapshots locais e automatiza o ciclo com políticas (autoatualização silenciosa, janelas de execução, verificações diárias). Não interrompe o npm no meio; uma execução travada só é parada após uma hora, e uma árvore global meio comprometida é reparada a partir do snapshot pré-instalação. Confirma antes de instalar, reinicia o host depois e usa um mirror se o registry principal falhar.

Conjunto de extensões de tempo de execução para DeepSeek Harness: caixa de correio entre sessões com ativação de inicialização a frio, equipes de agentes (capitão + membros + quadro de tarefas com dependências + team_wait), política de geração de subagentes com aprovação de escalação, predefinição de roteamento ciente de tarefas, mercado de plugins, gerenciador de habilidades e injetor de tempo de execução.

Permitir, perguntar ou negar chamadas de ferramentas do DeepSeek Harness antes da execução

Adiciona ferramentas de delegação subagent_route e subagent_fork_route nas quais o modelo escolhe por si mesmo a rota provider/model para cada filho; a implantação define apenas o backend spawn/fork, a política de segundo plano e a lista de permissões allowedProviders, enquanto os filhos retomáveis e os trabalhos em segundo plano reutilizam as ferramentas oficiais send_message / job_output.

Plugin do DeepSeek Harness para scans de segurança SecurStack, verificações de política, diagnósticos doctor e resultados CLI em JSON.

Plugin de cobrança de tokens em RMB/USD para o DeepSeek Harness (dsh web): precificação automática pela política oficial, com horário de pico/fora de pico, registro por mensagem, saldo da conta e exibição de moeda conforme o locale. Plugin de cobrança de tokens em RMB/USD.

Definições reutilizáveis de subagentes gerenciadas em uma página de configurações e despachadas por uma única ferramenta delegate_agent; vem com um preset Explorer somente leitura e um botão de política de delegação aninhada.

Forma de pacote estático do portão de segurança de instalação de plugins do DSH: revisa cordis_define/cordis_run com uma política à prova de falhas, além de ferramentas de revisão/auditoria e um popup de aprovação no navegador (agree / agree+whitelist / reject; agree+whitelist grava a família de plugins em tru).

Plugin de política de Shell padrão do DSH Windows: detecta git-bash/MSYS2, alterna bash/pwsh no painel de configuração, registra dinamicamente a ferramenta bash e reduz a superfície de ferramentas do prompt.

Executa experimentos reproduzíveis de perfil e patch do DSH com criação guiada de casos, asserções, relatórios de comparação na Web, recuperação e barreiras de política.

Manage the DeepSeek Harness skill catalog from Settings: list what DSH actually resolves, enable or disable a skill by policy without touching its source file, read and edit SKILL.md, and create, import, or permanently delete skills.

Reflect2Evolve memory plugin: layered L1/L2/L3 memory, reflection-weighted value backprop, cross-task policy induction, skill crystallization, and three-tier retrieval for OpenClaw, Hermes Agent, and DeepSeek Harness.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

File-defined subagent roles for DeepSeek Harness: roles live in project and global .dsh/roles files, a delegating agent sees one catalog line per role, and each role's tool policy decides which tools its child can see.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Evidence-first attention supervision for DeepSeek Harness with C0–C3 policy, deduplicated Inbox alerts, quiet hours, and redacted outcome records.

让 DeepSeek Harness 自动重试商汤 429/QUOTA 等瞬时网关故障直到任务完成——启动时给所有 llm-pi-ai provider 热注入加固版 retryPolicy。

LLM debug console for DeepSeek Harness: captures the full content of every model call at the llm/stream waterfall (options, stream chunks, usage, wire protocol) and shows it in a DevTools-style docked panel, with shared-prefix context diffing, wire-JSON reconstruction, JSON export and a runtime-tunable capture policy.