Плагины

Переключатель «Loop engine» в веб-настройках, который меняет цикл агента, управляющий каждой сессией dsh, между пятью движками — встроенным внутрипроцессным циклом, а также хостируемыми Claude Code, Codex, Pi и Kimi Code — без каких-либо изменений в каркасе; каждый хостируемый движок сохраняет своё мышление и вызовы инструментов в долговечной транскрипции сессии, берёт на себя команды, навыки и пресет агента и работает в песочнице через границу подпроцесса dsh.

Проактивный плагин мультимодельной диспетчеризации: приём мультиисточниковых сигналов с дедупликацией и ранжированием срочности, движок решений из четырёх направлений (выполнить/отложить/отклонить/спросить пользователя), генерация DAG-планов с параллельным выполнением моделей, рефлексия качества с автоматическим повтором и сменой модели, долгосрочная память о паттернах задач и уроках, эволюция стратегии через генетические алгоритмы с песочничной оценкой и канареечным развёртыванием.

Держит объявленные подпути рабочего пространства (например, .git) доступными только для чтения, учитывает файл правил read-only в корне рабочего пространства, выдаёт дополнительные доступные для записи корни в режиме workspace-write и позволяет модели запрашивать доступ на запись в пределах сессии; применяется к CLI-командам в песочнице и к инструментам write/edit.

Независимый субагент одобрения оценивает каждую эскалацию песочницы, с настраиваемой моделью и журналом аудита.

Самоэволюционирующий плагин для DeepSeek Harness: наблюдает за работой агента, предлагает улучшения своих ресурсов через LLM, проверяет каждое предложение в пробном агенте в песочнице и применяет только проверенные изменения — с версионируемым журналом и автоматическим откатом при регрессии.

Запускает файловую систему агента, bash и PTY-терминалы внутри Docker-контейнера через интерфейсы `ctx.fs` и `ctx.subprocess`, поэтому cwd, окружение и фоновые процессы сохраняются после перезапуска harness.

Автоматическое одобрение LLM запросов на повышение привилегий песочницы, с предустановками и резервным режимом fail-closed.

Позволяет sandboxed agents выходить в web через ваш локальный proxy: net_fetch загружает страницы, а net_proxy_status сообщает состояние proxy.

Поддержка бэкенда microsandbox.

Плагин выполнения в песочнице Blaxel для DeepSeek Harness (DSH)

Запускает PowerShell-скрипты через кодирование base64, так что кавычки, $, обратные слэши и CJK выживают как написаны. Тот же канал песочницы, что и у встроенного инструмента pwsh.

Адаптер DeepSeek Harness для Context Mode: внутрипроцессные инструменты ctx_* для выполнения кода в песочнице и база знаний FTS5, плюс рекомендации по маршрутизации контекстного окна.

Отображает HTML, React (JSX/TSX), Vue, SVG, Mermaid и Markdown, написанные агентом, в изолированной песочнице iframe с горячей перезагрузкой по SSE, а также добавляет инспектор кликов по DOM, визуальное сравнение бок о бок, адаптивную матрицу устройств и экспорт ZIP-проекта Vite в один клик.

Исследование китайских акций класса A: поиск тикеров, объявления за любой диапазон дат, карточки финансовых отчётов, профили оценки и объяснения сигнальных факторов (~5 000 акций с 2011 года, публичный сервис данных только для чтения), а также инструмент перехода к внешнему продукту-песочнице для торговли.

Пристыковываемая IDE-рабочая среда для DSH Web UI: GPU-ускоренный терминал (рендерер restty поверх Rust PTY), редактор CodeMirror, файловый проводник, заметки, изолированный браузер и поиск содержимого ripgrep.

Поддержка бэкенда песочницы nono.

Multi-workspace manager: bind a docs anchor plus ordered code-project repositories into one session, injecting their absolute paths, a recursive file index, a server/client endpoint index and optional coding standards, and syncing writable directories into the sandbox.

Sandboxed jq / yq / read-only sqlite3.

Sandboxed ripgrep / fd / ast-grep under allowRoots (defaults include ~/.dsh/im-workspace).

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

A calmer reading view for DeepSeek Harness with auto-collapsing process, a minimap-style message navigation rail, in-page search, unified failure cards, and generative MCP Apps (SEP-1865) in sandboxed iframes.