Plugins

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Backup/restauração/migração dos dados DSH (~/.dsh); UI Settings, agendamento/retenção por níveis, sha256, restore com rollback/recibo, --types, credenciais redigidas em vault local, sync com GitHub privado. UI rescue autônoma sem dependências em backup, mesmo sem iniciar o host. /backup doctor repara session logs de cópia válida e os isola antes de rotacionar. migrate-check prevê falhas de upgrade: regras event-list fixas, divergência nome/geração, hardlink, credenciais antigas. sentinel copia credenciais antes da reescrita; snapshot antes do upgrade; /backup check-update consulta, /backup update salva e instala. Hardlinks de anexos e listagem streaming de archives grandes. npm 0.13.4; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate de instalação 0.2.0); macOS/Linux/Windows.

Marketplace de plugins no app para DSH: descoberta, instalação, atualização, ativação e desinstalação em um painel para perfis host Web e Desktop. Reúne catálogo comunitário com mais de 4.000 entradas, listas curadas personalizáveis, 8 ferramentas de agente e CLI independente dshm, sem servidor de marketplace ou conta.

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Gateway de permissão granular: revisão de chamada de ferramenta por categoria (diretórios fora do workspace, comandos, leitura/escrita de arquivos, subagentes, ações repetidas) com exceções globais e por projeto de allow/deny, defaults de quick-tool, regras personalizadas, modal de aprovação bilíngue com detalhes inline de diff, motivos de rejeição personalizados e fluxo de upgrade de sandbox.

Gateway de autenticação da Web UI do DeepSeek Harness: protege páginas, /api, /plugins e WebSocket. PBKDF2/salt por usuário, cookies HttpOnly SameSite, bloqueio IP, convites, TOTP/passkeys (WebAuthn) e step-up antes de alterar fatores. Usuários gerenciam perfil/fatores; admins gerenciam contas, convites e senhas. Configurações privadas de modelo/API por usuário são criptografadas com chave derivada da senha e ilegíveis para admins. Compartilhamento por admins: usuário pode usar, vê saldo, não vê a chave; revogação imediata. Sem configuração, usuário bloqueado e sem fallback. REST/listas e WS isolados por usuário; sessões persistem após reinício, auditoria JSONL, fail-closed. Requer DSH 0.2.0 (transporte 0.1.1-rc.2 removido em 0.7.0). Passkeys: HTTPS/localhost.

Implantação do DeepSeek Harness em VPS com um comando: gateway de login sem dependências e HTTPS automático que encaminha a interface web nativa, assistente de configuração protegido por token e atualizações do DSH com um clique e rollback automático. Como plugin, adiciona Configurações → VPS Deploy para instalar ou remover o DSH em uma VPS via SSH por formulário, consultar versão, atualização e estado do gateway e exibir um QR para adicionar o DSH à tela inicial do celular.

Digite /私 para completar 私家大厨 sem renomear skills chinesas. Corrige a descoberta de skills do DSH, o gesto / e a ferramenta skill para aceitar qualquer nome Unicode de SKILL.md (私家大厨, 卡路里, 作息管家…): completar barra, chamar /私家大厨 diretamente e carregar model skill({name}). Sem configuração. Alterações em execução são revertidas ao desinstalar, mas o patch regex gravado em três pacotes DSH permanece até uma atualização do DSH substituir esses arquivos.

Painel de operações DSH Web autohospedado para reinício e atualização seguros, diagnósticos de saúde, estatísticas de utilização de modelos e consulta de quota de fornecedores, cópia de segurança e gestão de sessões, notificações de tarefas, controlos de competências, encaminhamento de modelos para subagentes e manutenção de permissões Linux.

REA com versão fixada para DeepSeek Harness: instala rea-agents localmente e inicia o servidor MCP dessa cópia. A atualização só ocorre quando você pressiona Update.

Preset de agente para o DeepSeek Harness que sobrepõe o conjunto de ferramentas autorreferencial Cordis (plugins dinâmicos, inspeção em tempo de execução) e habilidades de autoria de presets ao preset PTC Code-Mode; os arquivos materializados carregam marcadores sha256 por arquivo, então presets editados pelo usuário nunca são sobrescritos em upgrade ou desinstalação.

Provedor de credenciais para o DSH com armazenamento AES-256-GCM protegido por senha, derivação de chave Argon2id (upgrade automático a partir do scrypt v2 legado), verificações de integridade SHA3-256 e descriptografia temporária em tempo de execução.

Use o DSH no iPhone/iPad: proxy reverso LAN com adesão explícita (reescreta de Host/Origin através da cerca de confiança loopback, incluindo upgrades WebSocket), chrome PWA iOS (ícone da tela inicial, meta standalone, viewport-fit) e CSS touch/móvel (áreas seguras, elevação do teclado, ajuste da linha do compositor).

Um eu editável e versionado com Git para DeepSeek Harness: injeta arquivos de persona em cada turno e mantém uma camada de memória exclusiva da persona. A promoção de journal por tópico para dream depende das avaliações 👍/😑/👎. Inclui autoatualizações por lista permitida e aba de persona nas configurações.

Implante o DeepSeek Harness em um VPS com um comando: gateway de login sem dependências e HTTPS automático como proxy da interface web, assistente de configuração protegido por token e atualização com reversão automática. O plugin exibe versão e estado do VPS nas configurações ou oferece a instalação com um comando.

Corrige plugins deixados para trás após uma atualização do DSH. Testa cada plugin rejeitado em um home descartável e concede uma exceção reversível para a versão exata somente se ele iniciar; caso contrário, recusa. Inclui matriz de compatibilidade multi-host, tabela pública de todos os plugins catalogados e ferramenta somente leitura `plugin_health`.

Aprimora a visualização de imagens no DSH com zoom centrado no ponteiro, panorâmica, galerias, downloads, teclado e notas em regiões da imagem.

Adiciona a aba Versions em Plugins: atualiza com um clique substituindo o plugin no lugar quando possível, sem uninstall e mantendo o estado ativo. Se o profile writer lock estiver ocupado, registra o motivo e recorre a remove + reinstall. Exibe a saída do pnpm ao vivo e o tempo por etapa; permite cancelar, consultar todo o histórico publicado e fazer rollback com um clique. Verifica cada versão contra o DSH em execução e bloqueia as incompatíveis. Se o rollback instalar a versão antiga mas não conseguir ativá-la, informa isso separadamente de um pacote perdido. Escreve o manifest sob o harness writer lock e mantém um journal recuperável por pacote após falha. Inclui alertas de mirror gap e escolha do registry npm salva no profile.

Auditoria somente leitura da toolchain CLI local na barra lateral da GUI Web DSH: lista versões instaladas de Homebrew, npm global, pip, Rust/Bun/uv e CLIs que se atualizam, aponta versões novas e impacto em dependências dos pacotes instalados. Apenas informa; não atualiza nem altera ferramentas. Publicado no npm como `dsh-cli-doctor`.

Pacote de versão e manutenção do próprio DSH: detecta novos releases do host por npm dist-tag, atualiza com um clique e reinicia com segurança; a página Web se recupera quando o host volta.

Acesso LAN/remoto completo para a Web UI: associação a 0.0.0.0, polyfill de crypto.randomUUID, proteção por token (página de login 401 + interceção de WebSocket, loopback isento), isenções de privileged-fence e persistência de definições, e um instalador idempotente com recuperação de atualização.

Gerencia uma lista de modelos Magpie e grava os selecionados em um grupo de provedor Magpie: sincronização completa de /v1/models, entradas manuais, contexto, limite de saída, entrada de imagem e reasoning effort por modelo, classificação e reordenação por arrastar. No Windows x64/ARM64, baixa e atualiza Magpie de yetone/magpie-releases com verificação SHA-256 e rollback; atualiza automaticamente quando a versão tem 30 min e todas as conversas estão ociosas. Inicia Magpie na bandeja com o DSH e alterna lite mode e prevenção de suspensão.

Sucessor drop-in do já removido corrinehu/dsh-workbuddy-connect; mantém package name, config row id e provider ids para atualizar a instalação existente no lugar. Corrige o channel check 400/11128 neutralizando frases de identidade do DSH e removendo o nome do produto de mensagens system. Lê versões reais do cliente Windows e da CLI incluída, não uma constante compilada (ao contrário dos forks functy/comunitários). Verificado em 2026-10-21 no Windows, WorkBuddy 5.8.3, DSH 0.2.1-rc.2.

Gerenciador de Skills para DSH com packs versionados: nunca sobrescreve arquivos editados; atualizações ignoram e relatam suas alterações. Inclui 6 skills nativas, painel de configurações agrupado por problema e ferramentas para o agente ler/gravar a biblioteca durante a conversa.