Плагины

Добавляет пресет разрешений Auto Approve в веб-интерфейс, используя свежего ограниченного агента-рецензента для одобрения или отклонения каждого запроса подтверждения.

Добавляет разрешение workspace-write++, которое удерживает файловые инструменты внутри рабочей области, пропуская песочницу процессов Windows для исполняемых файлов из белого списка с подстановочными символами, таких как Git Bash.

Плагин аудита безопасности для DeepSeek Harness: статическое профилирование разрешений и runtime-страж для сторонних плагинов

Загрузка ассетов Claude Code в DSH во время выполнения — навыки, слэш-команды, правила, правила разрешений (deny/ask/allow), субагенты и хуки из .claude/ плюс плагины Claude Code (plugin.json / marketplace / skills / agents / MCP), через слой парсинга memory-IR, который сохраняет .claude как единственный источник истины без обратной записи. Шесть устанавливаемых пакетов: loader, skills, permissions, agents, hooks, mcp.

Полностью настраиваемые горячие клавиши для веб-интерфейса: 34 предварительно зарегистрированные функции (sessions, views, clipboard, models, silent permission cycling, settings), запись в один клик для привязки собственных, а также cheatsheet по горячим клавишам со встроенной диагностикой.

Маршрутизатор ленивой загрузки для серверов MCP: автоматически обнаруживает совместимые MCP и держит в каталоге инструментов только общий маршрутизатор, показывая схемы сервера, когда они нужны ходу, и снова скрывая их в конце хода — так множество установленных MCP перестают стоить контекста при каждом запросе. При любой неопределённости переключается на обычную видимость, а исходный MCP сохраняет владение выполнением, разрешениями и жизненным циклом процесса. Также поддерживает явные ленивые подключения с тёплым переиспользованием, ограниченным переподключением, stdio и Streamable HTTP.

Обёртка для команд управления виртуальными окружениями Python: сокращает сетевые проблемы и проблемы с разрешениями, с которыми агенты сталкиваются при управлении окружениями через терминал, работает в разных ОС и автоматически направляет установки через зеркала и локальные прокси. Инструменты строго ограничены предоставленными разрешениями на чтение/запись.

Передаёт веб-сессию DSH локально установленному CLI Claude Code: переключатель движка для каждой сессии (DSH | Claude Code), модели Claude и усилие рассуждения в моделевом слоте, режимы разрешений Claude вместо переключателя режима доступа, а также запросы разрешений, AskUserQuestion и ExitPlanMode, направляемые в собственные карточки подтверждения, вопроса и проверки плана DSH. Поток записывается как собственные события сессии DSH, поэтому встроенная транскрипция, карточки инструментов и вложенные субагенты отображают его; слэш-команды Claude сливаются с палитрой команд; CLI удерживается отсоединённым брокером, поэтому обновления плагинов и перезапуски DSH не прерывают выполняющийся ход.

Интеграция с Feishu (Lark) для DeepSeek Harness: 25 инструментов для сообщений чата и истории, облачных документов (включая страницы базы знаний, сгенерированные диаграммы и изображения), записей bitable, диапазонов таблиц и разрешений Drive — с использованием вашего собственного корпоративного самодельного приложения Feishu.

Четвёртый пресет прав для dsh: неограниченные сессии с доступом к GPU (danger-full-access) с подтверждением пользователем каждой операции записи вне рабочего пространства или в защищённые пути (.git/**, .env*); реализовано исключительно как бандл поверх официального ask-хука tools/pre-execute, без правок ядра.

Движок правил разрешений в стиле Claude Code: уровни hard/deny/ask/allow с уровнем hard выше полного доступа, правила в пределах рабочего пространства, защита путей по шаблонам и визуальный пошаговый редактор; правила хранятся в settings.yaml.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.