Плагины

Лёгкий remote для телефона и работающего desktop DSH: чтение/запись разрешённых сессий, отправка сообщений и одобрение permissions. Страницы рендерит host без build; QR pairing и восстановление tunnel URL.

Понятная панель dsh trust: объединяет 9 каналов (перехват injection, запрет записи, блокировка egress, проверка custody-chain, drift tool-surface/prompt, поиск остатков, забытые ограничения compaction, состав profile) в индикатор статуса и карточки с действиями. Read/egress engines используют свои npm deps и работают без sibling plugins; отсутствующие помечены not installed.

Защита до выполнения: predicate tools.guard по permission preset решает allow/ask/refuse для опасных shell-команд (обход git hook, разрушительный rm, download-and-run, переписывание истории git), а также правок credential-путей и файлов, не читавшихся в этом ходе; передаёт модели причину и рабочую альтернативу.

До отправки запроса с устройства заменяет видимые модели копии system/developer/user/assistant/tool-сообщений стабильными HMAC-placeholder. Локальные логи сессии, transcript и восстановленные вызовы tools сохраняют настоящие значения.

Ограничивает доступ агента к файлам workspace сессии во всех sandbox-режимах и спрашивает пользователя о выходе за границу. Переключатель gear рядом с composer позволяет разрешить чтение вне workspace или полностью снять ограничение (read-only/workspace-write/danger-full-access/auto).

HUD производительности на клиенте и постоянная запись: FPS/худший кадр, атрибуция long tasks по 4 уровням (React fiber/subtree/DOM writes/scheduler), частота callback/время sync по plugin, рост DOM/записывающие узлы, JS heap, host event loop и RTT. night-watch хранит худшие зависания и экспортирует incident pack для повтора.

Переносит профиль DSH с plugin: выбор bundles и весь слой настроек упаковываются в JSON; восстанавливаются config, локальные источники и данные plugin, а недостающие записанные bundles ставятся через менеджер, затем pnpm.

Один раз на сессию и версию добавляет короткое напоминание о правилах (абсолютный путь INDEX + версия). При изменении версии напоминание добавляется в следующем ходе, включая chat. Необязательный hard guard отклоняет write/edit tools в операционных ходах до чтения index (chat и shell по умолчанию не блокируются). В комплекте примеры checklist либо можно указать свой каталог; зависимостей нет, пути настраиваются. Решает проблему неиспользования записанных правил в начале работы.

Следит за каталогом и после затихания дерева доставляет групповой diff без дубликатов, исключая записи самой сессии. Для каждого watch можно разбудить новый ход или поставить результат в очередь до следующего шага.

Показывает стоимость каждой skill в контексте модели и скрывает ее из каталога без удаления. Перечисляет все skills на диске с точной строкой каталога для модели (нормализованное и обрезанное по лимиту description), размером тела и оценкой tokens. Показывает байт-в-байт сообщение каталога для агента, сравнивает с опубликованной копией в текущей сессии и сообщает о skills, не попавших в каталог из-за неверного frontmatter или shadowing более приоритетным root. Скрытие добавляет disable-model-invocation во frontmatter, сохраняя файл и вызов через `/name`. Также импортирует из ClawHub, Skills.sh и GitHub URL и удаляет skills пользователя.

Позволяет просматривать, включать/выключать и редактировать skills агента на странице управления, а также поручать агенту создание новых.

Читает и записывает облачные документы WPS 365 (smart documents и .docx/.xlsx/.pptx) через локально установленный wps365-cli, проверяя конфликты перед записью. Требуется корпоративный аккаунт WPS 365.

База знаний и конвертер DocChain: поиск по имени файла, содержимому и metadata; поиск по doc_id/имени с чтением; список тем; пакетная загрузка; конвертация в Markdown; поиск похожих изображений и описания изображений по документам в sidecar Markdown; глубокое исследование. Каждая функция скрипта также доступна как нативный DSH tool in-process: doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown. Настройки поддерживают несколько сред с отдельными адресами/учетными данными, переключение в один клик и выбор тем для каждой среды. Нужны URL сервиса docchain и API key, кроме doc2markdown. Описания изображений требуют также OpenAI-совместимый мультимодальный endpoint (настраиваемая внутренняя gateway-модель по умолчанию).

Проверка пользовательского текста. Для write/edit tools требуется флаг human_facing; plugin в фоне проверяет текст по многоуровневым правилам PROSE.md, готовит аннотации, сверяет их со всем файлом и объединяет через /humanize, /humanize-loop или post-compaction, пока основная сессия продолжает работу. /humanize-review по запросу обрабатывает git-файлы пакетом.

Написание, проверка и публикация китайской книги Quarto: главы в девять этапов, проверка структуры/ссылок/рисунков, единая тема и приемка рендера. Загружается только в репозиториях с `type: book`; нужны Quarto CLI и Python 3.

Добавляет переключатель автозапуска DeepSeek Harness Desktop при входе в Windows. Управляет одной ссылкой в пользовательской папке Startup: без изменений реестра, прав администратора и дополнительных фоновых процессов.

Каталог на каждый workspace для временных скриптов и журналов запусков в `.dsh-fix` проекта. Регистрирует скрипты с языком и назначением, ищет оставшиеся scratch-скрипты, резервные копии и логи, запускает с timeout и пишет журнал с отметкой времени. Выбранные файлы перемещаются в обратимую корзину с восстановлением по пакету. Сканирование только перечисляет и ничего не удаляет; очистка перемещает файлы. Файлы под git-защитой отклоняются без force. Включает 7 agent tools и панель настроек.

Перенаправляет записи operation-script из workspace в отдельный scratch root каждой сессии и собирает каждый файл в проверяемый vault вне workspace, оставляя там только реальные результаты.

Кнопка-звезда в Composer просит текущую модель яснее переписать черновик; исходник восстанавливается одним нажатием, шаблон редактируется.

Добавляет рабочие каталоги через кнопку или /add-dir, /remove-dir и /dirs с режимом read-write либо read-only. Модель видит их в runtime-контексте. write/edit в read-write-каталогах по умолчанию обходят подтверждение расширения sandbox, но shell-команды по-прежнему требуют его.

Управление HTTP-прокси до запуска и во время работы: записывает прокси в пользовательский .env DSH для лаунчера и запросов до загрузки плагинов; переключатель на странице Plugins синхронизирует файл.

Локальное извлечение BM25, fail-closed-защита записи, статический doctor и панель для Markdown-хранилища Engramory. Без opt-in нет сети, демона и вызовов модели; качество измеряется воспроизводимым тестом в репозитории.

Локальная память DeepSeek Harness: записи группируются по темам и связываются с похожими; поиск ранжируется по сходству эмбеддингов, а без установленной модели — по совпадению слов. Данные в локальной SQLite.

Личный дневник агента: восемь инструментов без зависимостей для создания, правки, поиска и экспорта ежедневных записей в путях с хэшем даты, отсутствующих в индексе; inner_find выдаёт путь по запросу.