Плагины

Защита для AI-кодинга: уровни записи L0 read-only / L1 только workspace / L2 полный доступ; привилегированные правки изолируются. Ниже нужного уровня запись отклоняется, возвращается готовый к вставке блок. Каждый путь проходит raw-string проверку traversal и realpath, выявляющие выход через junction.

Аудирует плагины DeepSeek Harness: проверка пакета только для чтения до установки с оценкой от S до D и runtime monitor, записывающий в Settings запуск/остановку плагинов, чувствительные вызовы инструментов и оценку токенов по каждому плагину.

Перед запуском проверяет опасные shell-команды моделью, запрашивает подтверждение или блокирует их; уже выполняемая команда прерывается, если удалила слишком много файлов.

Рекомендательные проверки разрешений для вызовов инструментов DSH: уровни риска, path sandbox (пустой allowed_roots запрещает любой вызов, похожий на путь), лимит вызовов в минуту и аудит JSONL. Доступно через gate_check, gate_check_path, gate_policy и ctx.gate; другие плагины или prompt должны вызывать gate сами — он не перехватывает вызовы автоматически.

Общий диагностический журнал для плагинов управления агентами из набора dsh-claw.

Браузер и экспортёр ресурсов Unreal Engine 4/5 (UE4, UE5) для Windows x64: просматривает, показывает предпросмотр и экспортирует cooked-ресурсы из локальных PAK-архивов через CUE4Parse. Есть предпросмотр 3D-сеток, воспроизведение анимаций и поисковый индекс ресурсов. Для архивов Oodle нужна DLL oo2core от Epic: она не включена, но загружается через Settings.

Если в workspace есть flake.nix, выполняет bash-команды DeepSeek Harness внутри Nix dev shell этого workspace.

Позволяет просматривать постоянный терминал каждого агента DSH и взаимодействовать с ним.

Запускает DSH при входе в Windows, записывая значение в HKCU\Software\Microsoft\Windows\CurrentVersion\Run, и удаляет ровно его при отключении или удалении плагина. 84 строки; нет daemon, фонового процесса или службы. Запись выполняется через execFileSync, поэтому путь установки с пробелами корректно берётся в кавычки и запускается.

Восстанавливает доступ к доменам, заблокированным фильтрацией SNI в Windows, прямо из DSH, без собственного сервера.

Панель прогресса сканирует локальные проекты в настраиваемом корне, определяет активность по контрольным точкам и данным Git и экспортирует автономный тёмный HTML-отчёт.

Позволяет выполнять build-команды в sandbox DSH без запроса повышения прав при каждом вызове. Перенаправляет только кэши (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) во временный корень либо разрешает запись в исходные каталоги, чтобы они оставались общими с терминалом. Хранилища зависимостей (GOMODCACHE, CARGO_HOME) никогда не перенаправляются, им только выдаётся доступ. Дополнительный доступ к каталогам пользователя (~/.config и подобным) по умолчанию выключен. Allowlist проверяет точную строку или отдельные сегменты после разделения по &&, ||, ; и |. Отклоняет redirect с записью файлов (дублирование fd вроде 2>&1 и /dev/null разрешено), command substitution и запуск в фоне. Настройки для profile/session применяются без перезапуска.

Защита от сбоев внутри процесса: перехватывает обработчики фатальных ошибок, которые завершили бы DSH, определяет виновный плагин по stack и отключает только его строку в home patch layer, не затрагивая profile и вложенную конфигурацию provider. На странице сбоя доступны повтор, оставить отключённым и удалить; если причина неизвестна, открывается временная safe-mode session (только запуск CLI и Web).

Читает конфигурации запуска IDEA и запускает проекты Java, Spring Boot и Vue внутри DeepSeek Harness; есть цветные журналы и быстрый запуск через java -cp.

Необязательный HTTP proxy service для плагинов DSH с настройками адреса и порта. Предоставляет scopedHttpProxy только явным вызывающим; смена адреса применяется к последующим запросам и не меняет системные прокси, переменные окружения или глобальные сетевые диспетчеры.

Показывает цветной счётчик на значке DeepSeek Harness в панели задач Windows (зелёный — завершённые непрочитанные сессии, оранжевый — ожидающий вопрос или одобрение) и подаёт сигнал при завершении сессии. Fork dthcle/dsh-badge-notify (MIT) с сигналом завершения и цветами зелёный/оранжевый; вместе включать нельзя, поскольку оба рисуют один badge панели задач.

Межустройственные уведомления для DeepSeek Harness: пока длительная задача выполняется без присмотра, завершённый ход, ожидающее одобрение или вопрос приходит через включённые каналы — desktop toast, вкладку браузера, ntfy push или Feishu bot.

Host plugin DeepSeek Harness только для Windows показывает карточки в правом нижнем углу: уведомление об успешном завершении или сбое хода и окно выбора для ask_user_question, где щелчок отвечает на вопрос. Цвета соответствуют теме Harness; звук и режим уведомлений (всегда или только без фокуса) настраиваются в параметрах Harness.

Воспроизводит случайный сигнал по завершении ответа и однократное напоминание, если после этого беседа остаётся тихой заданное число секунд. Также сигналит в момент, когда DSH требует участия: запрос одобрения, вопрос или подтверждение плана. Три независимых переключателя и набора звуков; настройки хранятся на диске.

Показывает число непрочитанных элементов на значке вкладки браузера и кнопке панели задач Windows; по завершении хода звучит сигнал.

Нативные toast-уведомления Windows для DeepSeek Harness: индикатор выполнения, автоматическое скрытие, сводки режима goal, переход в сессию по нажатию и значок на панели задач с числом непрочитанных отдельных корневых сессий.

Однократно проигрывает короткий сигнал, выводит окно DSH на передний план, показывает карточку поверх страницы и отправляет системное уведомление, когда агенту нужно одобрение или ответ. Звук и popup переключаются независимо в заголовке сессии, настройки сохраняются после reload и restart.

Уведомления macOS со стандартным Glass alert по завершении ответа или когда DSH требуется ваш ввод.

Две части используют общее хранилище аккаунтов: просмотрщик репозиториев GitHub слева изначально доступен только для чтения (три GET-endpoint; любой не-GET отклоняется с 405 до маршрутизации, request body не читается, токены не покидают хост). Skill github-manager предоставляет ровно два инструмента — github_accounts и github_api — чтобы агент выполнял запись. Вход через GitHub Device Flow; при изменении mtime хранилище сбрасывает кеш и подхватывает позднее добавленный token без перезапуска.