Плагины

Расширенный список плагинов для настроек DeepSeek Harness Web — уровни доверия, сворачиваемые группы и полные сведения о каждом плагине

Доверенный офисный набор для государственной/корпоративной работы от Beijing Caizhi Technology (深知可信智能): три навыка — доверенные консультации (вопросы по политике/нормативам с маркерами цитирования + HTML происхождения), доверенный поиск (поиск авторитетных политик/стандартов с прослеживаемым HTML + чистым Markdown) и написание официальных документов (черновик/переписывание/Word/поставка на бланке); все интерфейсы идут через MCP доверенной среды dknowc (Bearer-авторизация), результаты попадают в рабочее пространство сессии, настройка ключа сохраняется для будущих сессий; публикуется на npm как dknowc-dsh.

Добавляет раздел «用量» на страницу настроек DSH, показывающий использование вашего MiniMax Token Plan (окна в 5 часов и неделя с обратным отсчётом до сброса), разбивку по моделям и бонусные кредиты на видео; получает `/v1/token_plan/remains` через доверенный плагин, хранящий API-ключ, и автоматически скрывается, если ключ не настроен. MIT.

Встраивает набор инструментов LiuHe MCP (44 инструмента) в dsh web: repo_map, поиск символов, edit_batch с устойчивым сопоставлением, транзакционные правки с журналом отката и детерминированные ворота качества — на базе изолированного по сбоям Rust-демона разбора tree-sitter и индекса SQLite.

Промежуточный уровень разрешений для DeepSeek Harness между workspace-write и danger-full-access: автоматически подтверждает безобидные команды и операции, нацеленные на настроенные доверенные области за пределами текущего рабочего пространства.

Гигиена текста как плагин dsh: очистка ненадёжного текста, поиск невидимых символов, очистка форматирования LLM и экранирование CSV-инъекций формул.

Ships a skill about handing work to subagents instead of doing it inline - which tasks are worth fanning out, how many to run at once, how to send them in parallel, and how to check what they returned instead of trusting the summary.

DSH web plugin: a loopback-only General-settings switch that grants non-loopback (LAN) browsers Host settings persistence, through the trust-lan settings namespace and the remoteSettingsAccess gate consulted by the seam-patched dsh-client-ui-settings.

DSH Web trusted-domain bootstrap for reverse-proxy and tunnel deployments.

The dsh grep and glob tools executed in-process by the dsh-rs addon, with the packaged-ripgrep spawn as the fallback

Configurable LAN access for the DSH Web GUI: a settings tab binds the server to all interfaces, trusts only the addresses you configure, sets the browser session lifetime or removes the token login, and repairs the settings layer on non-loopback visits.

DeepSeek Harness Agent 团队的信任指数插件 —— 为 spawn 出的 teammate 做实时信任评分：四维 EWMA 信任账本（按 agent 类型指纹跨会话累积）DeepSeek Harness Agent teams plugin — live trust scoring for spawned teammates: a four-dimension EWMA ledger keyed by agent-type fingerprint (cross-session)

掌上 dsh — the standalone mobile surface for the dsh web GUI: scan-to-pair device trust, the /m/ phone UI, the /m/api RPC channel with realtime SSE mux bridge, and a polished desktop pairing panel. Extracted from dsh-remote-web-ui (M1, behavior-identical)

Standalone mobile surface for dsh: scan-to-pair device trust, realtime SSE sync, three-channel completion notifications (in-app / Web Push / Server酱·Bark·Telegram), offline outbox, approval & question panels, per-provider usage meters, PWA; a native narrow-screen phone UI.

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

All-in-one inline media previewer for mip-img/mip-video/mip-audio fences with streaming playback, ffmpeg transcoding fallback, lightbox, and trust-fenced LAN/mobile access.

Source-filtered HTTP/SSE/WebSocket gateway for using the DSH Web UI behind an authenticated reverse proxy, with loopback trust adaptation, in-app host directory selection, and an allowlisted health endpoint.

Unified trusted settings and password access gateway for DeepSeek Harness

Local tool-call failsafe for DSH: blocks a fixed list of high-risk shell patterns and credential-file reads before execution, with a per-session hash-linked JSONL audit log, and an optional external Gateway for centralized policy.

grok-style terminal UI for DeepSeek Harness — whale edition

Remote access gateway for the DSH Web GUI: login auth plus an HTTP/WebSocket reverse proxy to the loopback server, no --trusted-host needed.

Trusted Iroh mesh networking for DSH hosts, with encrypted peer discovery, remote session delivery, and reachability status.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.

Expose the DSH Web GUI over IPv6 or IPv4 from WSL2 through a reverse proxy (Lucky): /wan up sets up the socat relay, Windows portproxy, firewall, and trusted-host fence, with a Settings card plus commands to configure the domain and ports.