Плагины

Клавиатура пианино в интерфейсе DeepSeek Harness: нажмите клавишу или удерживайте и ведите вбок для глиссандо. Звук синтезируется на лету через Web Audio — без сэмплов, сети и сторонних зависимостей. Громкость и начальная октава сохраняются между сеансами.

Две игры в DeepSeek Harness: модель задает намерение, правила выполняет локальный движок. Змея с двумя мозгами периодически получает карту стратегии; в китайских шахматах модель только комментирует ход, выбранный из локально сгенерированных допустимых вариантов. Игры продолжают работать при медленной модели, offline или исчерпанной квоте.

Добавляет переключатель-чекбокс справа в заголовке Installed на странице DSH Plugins. Открывает список неофициальных плагинов, по умолчанию все отмечены; переключаются только отмеченные. Когда все выключены, кнопка включает их обратно. Только отключение/включение — без удаления плагинов, файлов и настроек. Текст интерфейса следует языку приложения.

Экспортирует profile плагинов, выбранные файлы $DSH_HOME и browser localStorage в один JSON. Импортирует после предпросмотра каждого файла; может запустить pnpm install для переустановки перечисленных плагинов. Формат совместим с резервной копией profile dsh-market.

Управляет виртуальными машинами Proxmox VE из диалога: всего 16 инструментов для консоли VNC (снимки, мышь, клавиатура, пакетные действия, Unicode-текст, буфер обмена), а также команды и чтение/запись файлов через QEMU guest agent. Одно ssh-подключение к узлу; хосту не нужны X11/Wayland.

Подключает агент DeepSeek Harness на вашем компьютере к HarnessMate: общайтесь с ним, обменивайтесь файлами и одобряйте вызовы инструментов с телефона или браузера.

Подключает Android-клиент DSHM к сеансам DeepSeek Harness на компьютере для удаленного чата, смены модели и одобрений; поддерживает сопряжение и отзыв устройства.

Добавляет в DSH Settings локальную панель сопряжения с телефоном, управления шлюзом и диагностики Pocket Bridge.

Запускает приложения Android на виртуальном дисплее и управляет ими через чтение экрана, нажатия и свайпы, не затрагивая основной экран.

Удаленный компаньон iOS для DSH Desktop 0.2.0-rc.2 на macOS Apple Silicon: сопряжение, уведомления об одобрении и отзыв устройства.

Совместимый с OpenAI HTTP endpoint для сеансов DSH и панель телефона: чтение расшифровок, просмотр файлов, отправка сообщений или постановка в очередь, ответы на запросы одобрения и вопросы.

Детерминированный перехват prompt injection: проверяет результаты чтения файлов, поиска в репозиториях и web-fetch до попадания в контекст модели. Находки высокой серьезности оборачиваются в карантин или блокируются; файлы с учетными данными отправляются в карантин только по пути.

Шлюз изменений system prompt: хеширует и сохраняет baseline каждого раздела, добавленного плагином или preset в собранный prompt. Незаметное изменение инструкций модели вызывает явный сбой.

Детерминированный шлюз записи: scope policy блокирует write/edit вне области до доступа к диску; residue-правила проверяют текст, каждое решение попадает в JSONL-журнал с content-hash. agent-pr-gate.yaml задает одну policy для CI и сеанса.

Снимок и шлюз дрейфа: сохраняет полный видимый реестр (name/description/parameters, включая MCP-инструменты) в JSON для коммита и предупреждает о добавлении, удалении или изменении инструментов.

Герметичная блокировка: фиксирует fingerprint зависимостей profile, порядка bundle, lockfile и patch. При drift предупреждает или завершается ошибкой в strict mode (режим CI --frozen).

Детерминированный шлюз исходящего трафика: проверяет web-запросы и поиск по списку разрешенных адресатов в tools/pre-execute и блокирует до выполнения. Fetch-команды shell отслеживаются; принудительная блокировка включается отдельно.

Подписанная цепочка хранения: каждый отслеживаемый результат инструмента добавляет связанный хешами рекорд с подписью ed25519; commit также включен в цепочку. Изменение строки или усечение конца проваливает детерминированную проверку повторным воспроизведением.

Контекстный firewall для DeepSeek Harness: заменяет учетные данные в успешных текстовых результатах инструментов на ⟦cloak:category:n⟧ до передачи модели; оригиналы хранятся только в памяти процесса, в отдельном vault агента. 36 семейств сигнатур (общих с git pre-push guard cloakpack), правила имен ключей неизвестных форматов, собственные regex, dry-run, аудит и /cloak.

Следит за рассуждениями и выводом и отменяет ход при повторах. Четыре шаблона: точный цикл, счетные строки с отличием только в числе, повторные строки с промежуточным текстом и заданный пользователем список фраз. Показывает в global overlay требующую ручного закрытия тревогу с необязательным звуком. Monitor содержит переключатели, пороги и историю. Локальное сравнение строк, без модели и затрат токенов.

Защита от самозавершения: safe_kill всегда исключает вызывающий процесс и всех его предков; bash pre-execute выявляет самосовпадения pkill, перехват stdin через sudo -S, rm -rf / и подобные шаблоны. Расширяемые правила block / warn / hint.

Набор copy-on-write: команды shell выполняются в коробке Sandboxie для каждого workspace; внешняя запись идет в копию, реальный диск не меняется. Только Windows, требуется Sandboxie-Plus.

Шлюз состязательной проверки вызовов инструментов. Подключается к tools/pre-execute и сначала без задержки применяет локальное regex к разрушительным командам (rm -rf, git push --force, git reset --hard, DROP TABLE, format, запись на диск) и чувствительным путям (.env, id_rsa, .ssh, .git/, $DSH_HOME). Только при совпадении один раз вызывается модель проверки, возвращающая allow или deny. Обычное чтение и запись не попадают в этот маршрут и не добавляют задержки. Каждый вердикт отображается в Web GUI в реальном времени.

Добавляет к каждому запросу DSH на повышение прав пояснение модели: действие команды, намерение модели, риск и его причину, значение каждого варианта. Историю одобрений можно искать на /dsh-approval/history; страница диагностики — /dsh-approval/diag.