Плагины

Работающий без браузера deepseek-web provider для chat.deepseek.com: пул аккаунтов (ротация, cooldown, авто-failover), вход в панели (browser либо email + пароль с MFA) и статистика использования token.

Удалённая разработка в стиле VSCode для DSH: менеджер SSH-хостов (ключ/пароль), pipeline развёртывания helper с проверкой версии, удалённые файловый проводник, редактор и terminal в dsh-better-sidebar.

Доступ к базам из DeepSeek Harness через MCP-сервер DBHub: настройка MySQL, MariaDB, PostgreSQL, SQLite и SQL Server по workspace/окружению; agent настраивает, перечисляет, запрашивает и ищет SQLite objects четырьмя фиксированными tools. Пароли и полные строки подключения вводятся только в Settings UI, не в аргументах tools; model видит лишь metadata вроде mysql://host:3306/db. Окружение можно сделать read-only (model может включить, но не снять режим) либо подключать ручным SSH tunnel. Каждый вызов запускает краткоживущий процесс dbhub и устанавливает dbhub, если его нет.

Запускает с DSH отдельный backend `jasonxu114514/opencode2api` (Windows x64/ARM64, без Docker и OpenCode CLI); при выходе останавливает только запущенный им процесс. Карточка настроек устанавливает/обновляет/откатывает backend из GitHub release с проверкой checksum, копирует начальный admin password и синхронизирует `/v1/models` в provider с context, vision и reasoning efforts; повторно каждые 10 минут.

Читает и записывает в собственное хранилище Bitwarden/Vaultwarden из любой сессии: 11 инструментов bitwarden_*, синхронизация WebSocket в реальном времени с резервным polling и режимы readonly/ask/auto write. Необязательная локальная маскировка показывает стабильные placeholders вместо паролей, пока каждое поле не раскрыто отдельно; журналы сессий на диске проверяются и очищаются от секретов bitwarden. Маскировка и очистка журналов включаются отдельно.

Подключает языковые, графические и видеомодели Agnes к DSH одним нажатием (по умолчанию выключено); распознавание изображений и уровень thinking заполняются автоматически. После входа в консоль Agnes (повторный вход через AGNES_PASSWORD) показывает квоты запросов за 5 часов и неделю, дневных изображений и видео, суммарное использование аккаунта и индикатор у поля ввода. Подключаются и модели AgnesCode для ПК (только Windows); при истечении token повторно считывает вход из приложения, при rate limit автоматически выдерживает паузу.

Автоматизация Outlook без учётных данных: 13 инструментов, управляющих локальным настольным клиентом Outlook через COM — поиск/чтение почты, черновики, ответ/пересылка, календарь, адресная книга, переговорные, занятость — плюс значок новой почты в боковой панели. Без регистрации в Graph API и без паролей SMTP; всё, что покидает машину, проходит трёхуровневый шлюз человеческого одобрения.

Пакетная рекурсивная распаковка: определение формата по magic bytes, даже при подмене расширения, автораспаковка вложенных архивов, пул паролей с динамическим поиском по слоям и связывание SFX/разделенных томов.

Включает навык remote-shell для безопасных удалённых операций по SSH, SFTP, Telnet и WinRM, с зашифрованным хранилищем учётных данных, чьи скрипты входа и выполнения никогда не принимают пароли в открытом виде.

Шлюз аутентификации транспортного уровня для веб-интерфейса DeepSeek Harness с серверными сессиями, HttpOnly-cookie, ограничением входа по IP и CLI паролей scrypt.

WEB ONLY: designed specifically for the Web profile, NOT Electron Desktop. Windows support means Web on Windows, not the Desktop application; installing into Desktop can break startup or restart. Refresh immediately after installation or open /login; HTTP 401 on an old page means sign-in is required, not installation failure. Only an uninitialized data directory displays the temporary password; existing passwords survive reinstalling. Initialize in a trusted network and change the publicly displayed initial password immediately; passwords are never printed in terminal logs. Web lock screen, password/OTP/Passkey, persistent sessions and wallpapers; Windows Web power services can be enabled from the page. Linux/macOS need the bundled controller; npm updates require a dedicated managed install. Stopping interrupts active tasks. Auth kernel adapted from xbzbing/dsh-auth-gateway (MIT); do not co-install.

Замок DSH, кнопка у беседы: пароль размывает только чат, панель доступна. Повторно при потере фокуса, скрытии вкладки/страницы или смене; активный ход идёт (экран сообщает). <DSH_HOME>/session-lock/state.json; 2 same-origin route с заголовком; очистка localStorage не снимает. PBKDF2-SHA256/случайная соль; 30 с после 5 ошибок. Восстановление для устройства необязательно: пароль Windows после локальной проверки .NET PrincipalContext.ValidateCredentials (аккаунты Microsoft/без пароля исключены); отсрочка при задании/смене 1/6/24/72/168 ч. Срок удаляет пароль и снимает все замки; правильный пароль отменяет отсчёт. Настройки: статус/пароль, блок новых бесед, скрытие заголовков, архив все/заблокированные/выкл. (смена с паролем), блокировать/разблокировать все. DSH >=0.2.0-rc.1.

Хранит SSH-хосты в хранилище AES-256-GCM и позволяет агенту выполнять команды по псевдониму; пароли передаются ssh через SSH_ASKPASS, а не в командной строке. Только Windows.

Набор улучшений Web GUI: отдельный шлюз с паролем и необязательным HTTPS для доступа по LAN и извне, установка PWA и значки, уведомления рабочего стола и Web Push, а также необязательная вставка session-id в заголовок запроса к сторонним API-маршрутам. Настраивается на странице параметров.

macOS 13+. Проигрывает системный звук при ожидании одобрения инструмента, вопросе агента, запросе разрешения macOS или пароля администратора; повторяет через 0/25/20/15/10/5 секунд до решения. Пакет со переключателем и формой в Plugins.

DocChain: база документов, конвертация и граф. Поиск имя/содержимое/метаданные, чтение по doc_id/имени, темы, массовая загрузка, Markdown-конвертация, сходство/описания изображений в sidecar, deep research. Граф: просмотр ontology, Cypher только чтение, запись ontology/сущностей/отношений, удаление узлов/отношений через API DocChain (пароль Neo4j не нужен). Есть DSH in-process tools. Несколько сред с URL/учётными данными, переключение и темы по средам. Нужны service URL/API key, кроме doc2markdown; описанию изображений дополнительно нужен OpenAI-совместимый multimodal endpoint. Диаграммы в PlantUML, другие изображения в текст, оригиналы в ссылки. По умолчанию настраиваемая внутренняя gateway-модель.

DSH управляет уже открытой вкладкой Chrome без компьютерного зрения. Модель получает структурированный текст страницы и нумерованный список элементов. Клики, ввод, клавиши, прокрутка, вкладки и переходы ждут подтверждения в панели; поля пароля и платежной карты маскируются. 15 инструментов browser_* охватывают снимки/текст, вкладки, взаимодействие и навигацию. Мост omdsh-dev/dsh-browser перепакован для npm и устанавливается командой `dsh plugin add`; диапазоны peer расширены для прохождения проверки совместимости. Расширение обнаруживает порт 19387 узла DSH Desktop; скрипт копирует его в фиксированную папку, чтобы переключение профиля/переустановка его не нарушили. В tarball входят плагин и собранное расширение MV3. Источник: https://github.com/omdsh-dev/dsh-browser.

Клиент 123 Cloud Drive (123pan): вход по телефону/email и паролю или вставленному token; просмотр, drag-drop загрузка/скачивание, инкрементная резервная копия workspace с сохранением дерева каталогов и 15 инструментов agent для списка/загрузки/переименования/перемещения/удаления. Сеть, MD5, multipart 16 МБ и шифрование token реализованы во встроенном статически связанном C++ ядре; Python/runtime не нужен. Только Windows 10/11 x64.

Открывает локальные службы по LAN-адресу и публичному домену cloudflared quick-tunnel с gates open/block для каждого маршрута в Settings. Нужны Python 3 и cloudflared; отсутствие/ошибка указывается до запуска. LAN/local без пароля по умолчанию, публичный tunnel требует вход по passcode.

Подключение к удаленному узлу по SSH с паролем: `ssh_remote` предоставляет connect/exec/close/status через постоянный сеанс ControlMaster, а также плавающую панель терминала в браузере с настоящим PTY.

IMAP-клиент с OAuth2 для учетных записей, где вход по паролю отключен. В 2024 году Microsoft отключила Basic Auth для личного Outlook IMAP, поэтому используется OAuth2 с refresh token (XOAUTH2) и автоматическим обновлением токена. Для Gmail поддерживается пароль приложения через необязательный локальный HTTP/SOCKS-прокси. Инструменты list/read/search регистрируются как ol_email_*, чтобы сосуществовать с рыночным плагином dsh-email без конфликтов имен.

Вход в веб-интерфейс DSH из LAN с необязательным паролем. Сам DSH остаётся привязанным только к loopback, а плагин карточки настроек обслуживает HTTP и WebSocket на порту 3301. Пароль хранится только в виде проверочного значения scrypt.

Управление Proxmox VE через диалог: 116 инструментов чтения и 116 записи для VM, контейнеров, хранилищ, узлов, кластеров, резервных копий и межсетевых экранов. Аутентификация по API-токену или имени пользователя и паролю (ticket).

Представляет разрешения DSH как 9 выбираемых пресетов (3 режима sandbox × 4 уровня одобрения), с классификацией риска правилами и LLM по четырём уровням. Для операций высокого риска требуется подтверждение паролем; ведётся журнал аудита JSONL.