Плагины

Маршрутизация по времени: задайте часы пик/непик по дням и провайдера/модель из реестра Harness (API-ключи и подписки). Общий переключатель применяет модель/уровень рассуждений к каждому запросу; у каждой сессии отдельный переключатель и статус. Без интервала (выходные/праздники) берётся основная модель первого плана. Продвинутая модель отдельна и используется лишь при запросе максимального уровня самой сессией.

Постоянный значок периода тарификации внизу боковой панели Web UI показывает пиковое или непиковое время для DeepSeek API и время до переключения. Нажатие открывает правила, действующую таблицу цен и баланс аккаунта DeepSeek, в который выполнен вход.

Git-коннектор для DeepSeek Harness: сохраненные по имени профили репозиториев, операции рабочей копии (clone/fetch/pull/push/commit), API-инструменты Gitea/Forgejo/GitHub. Ключи в центре учетных данных DSH; флаги безопасности для каждого repo: TLS bypass, overwrite, force push.

Маршрутизация прокси DSH по провайдеру (аккаунту). Пул SOCKS5/HTTP с выбором по API key аккаунта, принудительное прямое соединение и горячая смена прокси встроенных web-инструментов; управление через графическую страницу настроек DSH.

Запуск команд с правильной кодировкой и восстановлением нечитаемого текста: `encoding_run` запускает дочерний процесс и декодирует сырые байты вывода как UTF-8/UTF-16LE/GBK автоматически или принудительно; `encoding_decode` восстанавливает корректный Unicode.

Плагин DeepSeek Harness для Agent-Playbook: multi-agent claims задач, изолированные Git worktree и обязательные проверки приемки. «Done» — это код завершения, а не заявление.

Завершает цикл консолидации ai-memory для DSH: при окончании сессии DSH вызывает ai-memory finalize-session, превращая собранные наблюдения в wiki-страницы, доступные ai-memory других harness. Пропускает субагентов, ставит параллельные завершения в очередь и обрабатывает сессии, оставленные принудительным перезапуском.

Менеджер сессий с нативным видом: массовая архивация/восстановление/полное удаление, принудительная остановка в два этапа с автопродолжением и мгновенное копирование пути workspace.

Вызываемый моделью инструмент `compact_agents` принудительно сжимает контекст всех активных сессий (основной, обычных subagent и участников AgentTeams). Занятые цели ставятся в очередь и сжимаются после завершения хода; по каждой сообщается число скрытых узлов и оценка токенов. Веб-форма задаёт пороги запуска/сохранения, бюджет вывода контролируемой фазы, автопродолжения и предварительного сжатия в конце хода, чтобы ответ не начинался с ожидания суммаризации.

Плагин Agent-Playbook для DeepSeek Harness: распределение задач между агентами, изолированные Git worktree и обязательные проверки приёмки. «Done» — это код выхода, а не заявление.

Открывает каталоги удалённых хостов через SSH как рабочие области Harness: файловые инструменты (read/write/edit/grep/glob) и команды оболочки выполняются непосредственно на удалённом хосте через SFTP, ripgrep и `ssh2` exec, без локального зеркала. Реестр нескольких хостов зашифрован; локальная политика sandbox продолжает действовать.

Три независимых языковых канала вывода: описания вызовов инструментов (заголовок каждой карточки, включая run_code в PTC-пресетах), thinking и ответы. Каждый канал следует языку Web GUI, принудительно использует заданный язык или выключен; по умолчанию только описания следуют GUI. Общая директива runtime-context находится на host, клиент сообщает язык GUI; режимы меняются в карточке Plugin в Settings.

Принудительно сохраняет китайский язык в chain-of-thought, планировании, рассуждениях о вызове инструментов и внутреннем анализе агента: ограничение вставляется в начало system prompt перед каждым шагом рассуждения, поэтому ответы инструментов его не размывают. Текст можно менять в панели настроек.

Принудительно напоминает агентам DeepSeek Harness регулярно извлекать и сохранять память Engram: внедряет динамический контекст system prompt, предлагая загружать прошлые воспоминания в начале сессии и сохранять новые решения, исправления и выводы. Исходник обрывается после “every”.

Вход по одному паролю для web-интерфейса dsh: настраиваемый срок сессии, блокировка Ctrl+Shift+L, управление паролем через CLI, блокировка brute force и настройки пароля в UI.

Плагин автоматической маршрутизации с двумя моделями: низкозатратный прямой вариант / высокозатратное обновление с замкнутым циклом escape-learning (ошибочные прямые ответы автоматически изучают отпечатки, принудительно обновляя тот же отпечаток в следующий раз), сохраняется и совместим с Python ModelRouter.

Принудительно применяет настраиваемые соглашения о git commit / push / PR для агентов DeepSeek Harness.

Упорядочение подвала боковой панели DSH: переводит слот sidebar.footer.action в вертикальный стек и позволяет пользователям настраивать порядок его элементов сверху вниз.

Цикл коррекции на основе фальсификации для сессий агентов: рискованная работа сначала фиксирует проверяемое доказательствами утверждение, детерминированные шлюзы его проверяют, опровергнутые утверждения вынуждают строить взаимоисключающие альтернативные гипотезы с различающими экспериментами, а каждое событие попадает в журнал доказательств только на добавление.

Шлюз записи по обязательствам: правила, заданные оператором, применяются до вызова инструмента — детерминированный уровень защиты плюс уровень LLM-судьи, по умолчанию fail-closed, каждый блок записывается в журнал противоречий.

Шлюз перехвата разрушительных команд для dsh: разбирает семантику оболочки, оценивает риск по 41 встроенному правилу и останавливает необратимые команды вроде rm -rf, git reset --hard и git push --force на шлюзе подтверждения.

Проверка conventional commits, генерация changelog, сводки PR и push веток через обычный git CLI.

Обязательный контроль болевых точек: после двух безуспешных экспериментов внедряет три вопроса, запрещает не исследовательские вызовы инструментов до получения ответа и блокирует повторы в том же направлении.

Domain-routed proxy for DSH fetch traffic: hosts on a force-proxy list always go through the proxy, every other host tries direct first and fails over to the proxy within a second, the first channel to answer is pinned for the session, connections are reused for 120 seconds, and each attempt is logged. Can also route pnpm/git subprocesses used by plugin installs.