Плагины

Маскирование PII для DeepSeek Harness — анонимизирует имена, телефоны, email, id и ключи перед запросами и восстанавливает их на уровне отображения, не допуская plaintext в session logs.

Исправленная сборка dsh-pocket для DeepSeek Harness: пароль доступа встроен в QR, телефон входит после одного сканирования; endpoint только для чтения /dsh-pocket/entry.json позволяет через LAN обновить текущие публичный URL и пароль. Автоматическое переключение между маршрутами LAN/Tailscale/Cloudflare. Исправленный форк shaobeichen/dsh-pocket: устанавливать вместо upstream, не вместе с ним.

Мобильный пульт Telegram, подключающий телефон к активной веб-сессии DeepSeek Harness: выбор рабочего пространства, а затем сессии (/sessions), /last для предыдущего вопроса/ответа, /model для смены модели и нативные ответы в формате Rich Message.

Исправленная сборка dsh-pocket для DeepSeek Harness: пароль защищённой записи встраивается в QR-код, чтобы телефон входил по одному сканированию. Только читаемый endpoint /dsh-pocket/entry.json позволяет приложению телефона повторно синхронизировать текущие публичный URL и пароль, пока оно подключено к LAN.

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Хостовый коннектор для приложения DSH Mobile на iOS: подключается к самостоятельно размещаемому WSS-реле, чтобы телефон через 4G/5G получал доступ к сессиям DSH на этом компьютере без публичного IP или VPN. Реле только аутентифицирует и пересылает данные.

Развертывание DeepSeek Harness на VPS одной командой: независимый от библиотек шлюз входа с автоматическим HTTPS проксирует штатный веб-интерфейс; есть мастер настройки с защитой токеном и обновление DSH в один клик с автоматическим откатом. Плагин добавляет Настройки → VPS Deploy для установки/удаления DSH на VPS через SSH-форму, просмотра версии, обновления и состояния шлюза, а также QR-кода для добавления DSH на главный экран телефона.

Связывает телефон с экземпляром DSH на этом компьютере по QR-коду или шестизначному коду и позволяет управлять им из панели: отправлять инструкции, просматривать изображения и отвечать на запросы подтверждения. Есть публичный туннель для соединения разных сетей.

Управляйте телефоном HarmonyOS из веб-интерфейса DSH с ИИ: живая зеркализация экрана H.264, касания мышью и системные клавиши, поток hilog и агентные инструменты, которые позволяют модели читать экран, находить элементы UI, затем нажимать, долго нажимать, нажимать клавиши или вводить текст.

Голосовой ввод для DeepSeek Harness: говорите в микрофон, и распознанный текст отправляется как обычное сообщение чата, через локальное или браузерное распознавание речи.

Звонит на ваш телефон через CallKit: инструменты `call_me` и `text_me`, а также опциональные звонки по завершении хода и для подтверждений, чей устный ответ транскрибируется обратно в сессию.

Доступ к DSH с телефона через самостоятельно размещённый релей (WSS через ваш собственный TLS-терминирующий прокси): bundle-плагин с супервизором бриджа и входом по QR-коду, нативное приложение для Android и отзыв устройств на стороне сервера.

Самовосстанавливающийся пул быстрых туннелей Cloudflare для веб-GUI dsh: плавающий виджет с QR-доступом с телефона, генерационной ротацией, chase service worker и передачей учётных данных без запросов.

Автоматическое маскирование данных по национальным стандартам; выявляет чувствительные поля, например номера удостоверений личности и телефоны.

Требуется отдельное приложение для телефона в виде APK — сначала установите его, а не только этот плагин. Скачать: https://github.com/Zoragyx/dsh-phone-pair/releases; без него компьютеру не с чем связываться. Этот пакет предназначен для компьютера: он включает upstream-плагин сопряжения remote-web-ui через Cloudflare quick tunnel и фиксированный поддомен ретранслятора, чтобы после одного сканирования телефон оставался подключённым откуда угодно.

Позволяет открывать и управлять любым DSH в вашей tailnet из другого DSH; предусмотрена полноценная мобильная раскладка.

Управляет локальным DSH из WeChat через самостоятельно размещенный iLink bridge и постоянную ACP-сессию; context хранится в DSH и может быть продолжен. Переписки телефона группируются в desktop workspace. Поддерживаются распознавание изображений, файлы (Excel/Word/PDF разбирает сам агент) и расшифровка голоса. Одобрение инструментов выполняется в WeChat по нумерованной карточке с политикой ask/allow/reject; timeout 120 секунд означает reject. Любой процесс может отправить сообщение на телефон через outbox helper. Доступ по умолчанию strict — обслуживаются только зарегистрированные устройства; permission preset телефонного канала настраивается. Перед передачей бота другим пользователям прочитайте раздел безопасности README.

Минимальный телефонный пульт ДУ для DeepSeek Harness: телефонная страница несёт только отправляемую инструкцию и итоговый вывод ИИ, а вызовы инструментов, доступ к файлам, отправка подагентов и следы рассуждений остаются на компьютере; доступ через LAN, Tailscale или туннель Cloudflare с QR-кодом, ссылкой и паролем для каждого маршрута.

Мобильный и удалённый доступ к веб-интерфейсу DSH: сканируйте QR-код LAN или подключайтесь к ПК из любой точки через собственный relay-сервер без туннеля cloudflared. Для каждого устройства — отдельные учётные данные с привязкой, списком и отзывом; несколько ПК используют один relay с автоматическим переключением.

Используйте DSH с iPhone/iPad: явно подключаемый обратный прокси LAN (переписывание Host/Origin через барьер доверия loopback, включая обновления WebSocket), хром PWA iOS (иконка домашнего экрана, мета standalone, viewport-fit) и сенсорный/мобильный CSS (безопасные области, подъём клавиатуры, подгонка строки композера).

Многооконная стена для DSH Web UI: запуск и мониторинг N разговоров бок о бок на одном экране, с автоматическим обнаружением, элементами управления для каждого окна и аутентифицированным LAN-шлюзом для доступа с телефона/планшета.

Веб-интерфейс DeepSeek Harness, пересобранный под телефон в вашей руке. Сделано для разработчиков, кодящих в Termux на Android: одноколоночная раскладка, выдвижная боковая панель, однострочный composer, полноэкранные прокручиваемые настройки и детали траектории, статистика сессии по тапу. Десктоп не затронут.

Открывает веб-интерфейс DSH только для выбранного диапазона CIDR (по умолчанию Tailscale), а не на 0.0.0.0: прокси слушает адреса внутри диапазона и отклоняет остальные узлы. Клиенты допускаются по URL с токеном или буквенно-цифровому коду доступа длиной 4–12 символов. Для удалённых страниц можно принудительно включить мобильную разметку, не меняя локальный интерфейс; официальный вид, размер шрифта, просмотр истории переписки, просмотр кода и параметры производительности можно сохранить в настройках плагина и применять при каждой загрузке удалённой страницы.

Кнопка-сейф рядом с композером DSH: сохраняет ключи, серверы, телефоны, адреса и URL, автоматически собранные из диалогов, под паролем и с резервной копией WebDAV; клик — вставить, Ctrl+клик — отправить.