Плагины

Позволяет выполнять build-команды в sandbox DSH без запроса повышения прав при каждом вызове. Перенаправляет только кэши (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) во временный корень либо разрешает запись в исходные каталоги, чтобы они оставались общими с терминалом. Хранилища зависимостей (GOMODCACHE, CARGO_HOME) никогда не перенаправляются, им только выдаётся доступ. Дополнительный доступ к каталогам пользователя (~/.config и подобным) по умолчанию выключен. Allowlist проверяет точную строку или отдельные сегменты после разделения по &&, ||, ; и |. Отклоняет redirect с записью файлов (дублирование fd вроде 2>&1 и /dev/null разрешено), command substitution и запуск в фоне. Настройки для profile/session применяются без перезапуска.

Preset Network Engineer Assistant и skill-база знаний команд для коммутаторов, маршрутизаторов и firewall: 12 вендоров и 96 документов (Huawei, H3C, Ruijie, DPtech, Cisco IOS/IOS-XE, Cisco NX-OS, Juniper Junos, Arista EOS, Fortinet FortiOS, ZTE ZXR10, VyOS, MikroTik RouterOS). Приоритетный поиск по KB, перевод команд между вендорами, анализ топологий и снимков CLI, поиск онлайн-руководств с цитатами, обязательные пометки риска для опасных команд. Отвечает только на сетевые темы. Сообщественное продолжение sososilencing/dsh-network-engineer (NOTICE.md); нельзя устанавливать вместе с upstream из-за общих network-command-kb и preset 网络工程师助手.

Два PDF-инструмента для боковой панели DSH в одной установке: переход к любой странице и просмотр документа с локально отрисованными страницами и миниатюрами либо открытие PDF во встроенном просмотрщике DSH. Также есть команда /pdf.

Мост Unity-MCP для DSH, при запуске неактивен. Команда /unity-mcp-tools подключается к MCP-серверу редактора Unity (com.ivanmurzak.unity.mcp) и регистрирует инструменты, включённые в Unity. В комплекте каталог команд для каждой версии плагина, /unity-mcp-install и /unity-mcp-check. Поскольку сессии DSH не получают list_changed, после смены набора инструментов мост сам повторно запрашивает tools/list.

Запрещает агентам DSH ждать в foreground: команды ожидания (sleep, wait, tail -f, watch, ping без -c, бесконечные циклы), блокирующие инструменты (wait_agent, job_output с wait: true), повтор одного проверочного запроса в пределах окна и команды, требующие участия человека (sudo без -n, ssh без BatchMode, вход в систему, интерактивные редакторы, docker -it). Предлагает конкретный повтор в фоне или завершение хода. Бюджет и окно опроса настраиваются; язык сообщения соответствует system (zh/en). Зависимостей времени выполнения нет.

Объединяет 207 инструментов реверс-инжиниринга REA (бэкенды Ghidra / Hopper / IDA) в 3 команды и 6 доступных только для чтения доменных записей: около 5 КБ постоянного текста инструментов вместо 757 КБ. Движки не входят; rea-agents, Ghidra 12.1.x и JDK 21 устанавливаются отдельно.

Графы знаний кодовой базы для DeepSeek Harness: семь Agent-инструментов `graphify_*`, команда `/graphify` и страница Graphify локально строят и запрашивают граф проекта с помощью AST без API key; есть поиск path/explain/god-node и экспорт в wiki/HTML/SVG/GraphML/Obsidian. Нужен CLI `graphifyy`; ключ LLM требуется только для полного извлечения документов/PDF/изображений.

Регистрирует инструмент `dispatch_task`, передающий ограниченную или рутинную задачу изолированному subagent. Дожидается его завершения, проверяет ожидаемые файлы и при необходимости выполняет команду проверки, затем возвращает короткий отчёт в основной разговор.

Интеграция Siemens NX для DSH в Windows: нужна локальная установка Siemens NX; проверено только на NX 2512, а FE-инструментам требуются лицензии Simulation/Nastran. 71 инструмент создаёт и редактирует тела, поверхности, эскизы, отверстия и трубы; запускает статический и модальный анализ NX Nastran; сводит BOM сборки с попарной проверкой зазоров; печатает листы A3 в PDF с настоящей рамкой GB. Фоновая сессия NX управляется командами JSON.

Консоль управления MCP для DeepSeek Harness: перечисляет все настроенные серверы в левой боковой панели, позволяет пробно вызывать инструменты, перезапускает только одну строку при сбое или отсутствии синхронизации transport и проверяет доступность. Fork PerryLink/dsh-mcp-panel; не устанавливайте вместе с upstream, так как оба регистрируют команду `/mcp`.

Следит за бюджетом контекста сессии DeepSeek Harness: цветная точка в нижней части каждого хода по официальной проекции `contextPressure` (зелёный <50%, жёлтый 50–65%, оранжевый 65–80%, красный >=80%), панель напоминания с handoff в новую сессию одним нажатием при оранжевом/красном уровне, команды `/context-watch`, `/handoff` и статический раздел prompt с правилами reasoning. Бюджет и handoff читают только локальные файлы сессии; индикатор и напоминание не расходуют токены до нажатия.

Восстанавливает сессию, отклонённую host из-за превышения контекстного окна: повторно проверяет сообщение gateway, пропущенное встроенным классификатором, извлекает реальный размер окна и сворачивает самый старый фрагмент в один checkpoint без вызова модели (очистка результатов инструментов, compaction engine host, если она уменьшает проекцию, либо механический digest fold). Затем повторяет неудачный шаг. Инструмент `context_rescue` и команды `/rescue`, `/rescue-status` предоставляют тот же ручной путь.

Добавляет команду `/new`, открывающую пустую сессию в текущем workspace (если пустая уже есть, она используется повторно). Переносит из старой сессии пресеты разрешений и агента, поэтому новый старт не меняет разрешённые действия агента.

Управление боковыми панелями DeepSeek Harness: сгруппированный запускатель Panels объединяет глобальные панели и входы сторонних плагинов в одном поисковом меню. Полный список закреплённых и незакреплённых панелей (просмотр незакреплённой через временное закрепление), память сворачиваемых групп, поиск с навигацией клавиатурой и быстрые действия при наведении. Палитра Ctrl+K с командами; контекстное меню доступно с клавиатуры (открыть/закрепить/поднять/оставить сбоку). Есть строки только с иконками, перестановка перетаскиванием, компактный нижний блок с отдельными переключателями и настройки: высота, список разрешённых локалей, закрепления, импорт/экспорт.

Панель терминала DSH Web GUI в стиле Claude: команды shell агента выполняются в реальном постоянном PTY с prompt/echo/exit codes; автозапуск в правой Sidebar, область — отдельный диалог. Необязательные `live_terminal_*` tools для чтения, поиска и снимка. Fork Lancang-hzau/dsh-live-terminal (MIT), общий набор tools и панель; не устанавливать оба в одном profile.

Настольный питомец macOS для DSH Desktop поверх окон: спрайт DeepSeek Whale со скинами Codex. Можно установить несколько с codex-pets.net или импортировать локальный Codex через Settings; шар недавних Session, New Session по правому клику и глобальный shortcut Command+Option+N (по умолчанию) для окна запроса новой Session.

Менеджер SSH-хостов DeepSeek Harness: просмотр `~/.ssh/config`, хранение паролей с AES-256-GCM, пакетные команды и SFTP, интерактивные PTY-терминалы в постоянных вкладках боковой панели.

Список разрешенных команд sandbox для bash: правило задает CLI и доступные для записи корни; разрешенные lark-cli/gh работают в kernel sandbox с Workspace и добавленными корнями. Не подтверждает запросы за вас и не расширяет записи для всех команд: разрешение только для совпавшей команды, Workspace остается доступен на запись, прочие команды не меняются. Сопоставление по следу записи, а не строке команды, поэтому нейтральные pipe вроде `2>&1 | tail -N` тоже подходят. Настройка в Settings или строке Plugins. Seatbelt, bubblewrap, Landlock; в Windows корень заменяется на `$HOME`.

Снижает стоимость контекста в длинных сессиях: читает только запрошенные строки, сохраняет для больших страниц начало текста и сводку заголовков, а для крупных выводов shell — начало и конец. Замерено снижение токенов на 91–99% для файлов, страниц и вывода команд.

Два действия composer для DSH Web UI: /new в slash-меню начинает новый диалог, не отправляя модели ничего; Shift+Tab переключает режим планирования, когда диалог в фокусе.

Удаленные Workspace для DeepSeek Harness: выберите SSH-хост, подключите каталог сервера по SFTP и читайте/пишите/редактируйте стандартными файловыми инструментами. Remote watch опрашивается и обновляет дерево; предпросмотр изображений/бинарных файлов читает byte-range. `remote_exec`, `remote_search`, `remote_git` дают удаленные shell/поиск/Git-запросы. Необязательный patch направляет bash/pwsh агента на сервер. Любая удаленная запись/команда соблюдает sandbox и политику одобрения Session; хостами управляет плагин через пароль, ключ или SSH agent.

Спецификационные workflow OpenSpec для DeepSeek Harness, созданные на OpenSpec 1.14.3: 12 slash-команд `/opsx-*` передают prompt и введенные аргументы; 12 skills `openspec-*` модель загружает самостоятельно.

Кнопка polish в конечных элементах composer переписывает черновик на месте моделью. Контекст подбирается по теме, не давности: пути, идентификаторы, цитаты и CJK-биграммы находят старые сообщения той же задачи и не смешивают цели/файлы других задач. Модель может игнорировать неподходящее извлечение. Результат идет тем же отменяемым путем редактора, что и правка человеком. Кнопка отключена при отправке и для черновиков с чипами @file/папка/сеанс или заявленной /командой, чтобы не терять ссылки молча.

История composer восстанавливает весь ввод: текст, вложения изображений/файлов, ссылки @ и slash-команды, а также использованные модель, уровень рассуждения, разрешение и preset агента.