Плагины

Корпоративный audit suite 深鲸: журнал согласований, разбор решений, экспорт аудиторских отчётов и плановые задачи пересмотра — всё доступно по одному разрешению.

Lookout следит за всеми сессиями — завершёнными, с ошибкой, зависшими или ожидающими подтверждения — и уведомляет через badge favicon браузера, красные/жёлтые точки и электронную почту; также показывает ID текущей сессии.

Журнал согласований и корпоративная панель аудита: фиксирует риск, решение и результат каждого согласования; gate mode блокирует высокорисковые операции. Просмотр и экспорт доступны в Web-панели.

Anti Blind Approval — approval guard для DeepSeek Harness: проверяет запросы на повышение workspace-write с помощью модели сессии и разрешает кнопку Allow только при строгом JSON-вердикте.

Режим совместной работы компаний в DSH: компании, аккаунты сотрудников, группы с автоматически присоединяющимся участником-ИИ, постоянный серверный DSH ACP host с потоком активности SSE и групповыми согласованиями, локальные Git-задачи ИИ.

Удалённые workspace через SSH для DSH Web GUI с повторным использованием режима sandbox сессии и процесса подтверждения.

Составляет список установленных DSH skills и profile plugins, проверяет upstream-источники на новые версии и применяет обновления. Также устанавливает skills из каталога с поиском.

Локальная защита оценивает каждый вызов инструмента DeepSeek Harness моделью решений Ollama до запуска. Рискованные вызовы требуют подтверждения, а недоступность модели останавливает все вызовы. Нужны DSH 0.2.x и локальный Ollama 0.35.1+ с заранее загруженной стандартной моделью clef-flash (~6 ГБ); иначе отклоняются все вызовы.

Позволяет выполнять build-команды в sandbox DSH без запроса повышения прав при каждом вызове. Перенаправляет только кэши (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) во временный корень либо разрешает запись в исходные каталоги, чтобы они оставались общими с терминалом. Хранилища зависимостей (GOMODCACHE, CARGO_HOME) никогда не перенаправляются, им только выдаётся доступ. Дополнительный доступ к каталогам пользователя (~/.config и подобным) по умолчанию выключен. Allowlist проверяет точную строку или отдельные сегменты после разделения по &&, ||, ; и |. Отклоняет redirect с записью файлов (дублирование fd вроде 2>&1 и /dev/null разрешено), command substitution и запуск в фоне. Настройки для profile/session применяются без перезапуска.

Необязательный HTTP proxy service для плагинов DSH с настройками адреса и порта. Предоставляет scopedHttpProxy только явным вызывающим; смена адреса применяется к последующим запросам и не меняет системные прокси, переменные окружения или глобальные сетевые диспетчеры.

Показывает цветной счётчик на значке DeepSeek Harness в панели задач Windows (зелёный — завершённые непрочитанные сессии, оранжевый — ожидающий вопрос или одобрение) и подаёт сигнал при завершении сессии. Fork dthcle/dsh-badge-notify (MIT) с сигналом завершения и цветами зелёный/оранжевый; вместе включать нельзя, поскольку оба рисуют один badge панели задач.

Межустройственные уведомления для DeepSeek Harness: пока длительная задача выполняется без присмотра, завершённый ход, ожидающее одобрение или вопрос приходит через включённые каналы — desktop toast, вкладку браузера, ntfy push или Feishu bot.

Воспроизводит случайный сигнал по завершении ответа и однократное напоминание, если после этого беседа остаётся тихой заданное число секунд. Также сигналит в момент, когда DSH требует участия: запрос одобрения, вопрос или подтверждение плана. Три независимых переключателя и набора звуков; настройки хранятся на диске.

Однократно проигрывает короткий сигнал, выводит окно DSH на передний план, показывает карточку поверх страницы и отправляет системное уведомление, когда агенту нужно одобрение или ответ. Звук и popup переключаются независимо в заголовке сессии, настройки сохраняются после reload и restart.

Плагин событийных триггеров (звонок рядом с будильником dsh-proactive): рекурсивные fs watchers с debounce-окнами и glob-фильтрами для каждого правила; доступный только через loopback webhook endpoint с отдельным token; правила пробуждения целевой session через сервис agents хоста (активной отправляется follow-up, неактивная сначала возобновляется) и вставки prompt с переменными paths/count/payload. Перезагружает файл правил без рестарта DSH и добавляет каждый триггер в проверяемую историю JSONL, доступную через trigger_list и trigger_history. Loopback health route показывает состояние установки и работы. Примеры: сортировка Downloads, диагностика локальных CI/monitoring сигналов и наблюдение за ошибками в логах. Чистый JS, без сборки, MIT.

Панель задач для DeepSeek Harness: крупные карточки в сворачиваемых разделах, срок с точностью до часа, время предварительного напоминания для каждой задачи и уведомления DingTalk через webhook группового бота или рабочее уведомление корпоративного приложения. Задачу можно связать с сессией workspace и перейти к ней щелчком.

Предварительная проверка прав graph-first для DSH. Модель объявляет граф вычислений с узлами, описывающими смысл операции (что и куда скачать, что записать или удалить). Пользователь одобряет узлы по одному в боковой панели; одно одобрение покрывает одно успешное выполнение. Каждый узел хранит audit trail фактически выполненных действий. Непокрытые операции всё ещё запрашивают одобрение штатной карточкой; узел, заблокированный неотвеченным разрешением, приостанавливается, а независимая работа продолжается.

Встроенный браузер для DSH: отдельный Chromium с постоянным профилем сохраняет вход в Feishu или SSO после перезапуска; управление через CDP. Предоставляет 7 инструментов агента (status, open, eval, read, feishu, screenshot, tabs) и показывает страницу в реальном времени в правой боковой панели, которую вызовы инструментов открывают сами. Также преобразует документы Feishu в Markdown, прокручивая виртуальную область. Нужен установленный локально Chrome, Edge, Chromium или сборка Chromium от Playwright (браузер не скачивается); путь к бинарному файлу задаётся через DSH_IAB_CHROME.

Только Windows (связывает user32.dll через koffi; на macOS/Linux неактивен). Запоминает размер и положение главного окна DeepSeek Harness и восстанавливает их при каждом запуске, повторно применяя в течение льготного периода, чтобы победить стандартную раскладку. Стабильные ручные перемещения и изменения размера становятся новым фиксированным положением; минимизированные, максимизированные и полноэкранные состояния не сохраняются, как и стандартный прямоугольник, установленный DSH. При смене мониторов окно остаётся на экране. Совместим с DSH 0.2.1-rc.3+.

Подключает AutoCAD, ZWCAD, GstarCAD и BricsCAD к DeepSeek Harness через MCP, включает CAD server и при первом запуске создаёт отдельную среду Python. Требуются Windows, одно из этих приложений и Python 3.10+ в PATH; CAD должен работать от того же пользователя Windows и с теми же правами, что и DSH.

Долговременная память блоками: одно событие на блок в локальном append-only журнале событий, с представлением блоков и производными индексами; вся история восстанавливается, а в контекст попадают только подходящие блоки. Модель сохраняет через `memory_remember` и извлекает нужное через `memory_recall`, плюс автоматический recall перед каждым шагом. Данные в `~/.beme`; внешний сервис и API key не нужны.

Локальная долговременная память для DeepSeek Harness: хранилище SQLite, автоматическое извлечение, семантический recall, исправления, надёжное забывание и диалог сводки в приложении.

Многоуровневая долговременная память для DeepSeek Harness: append-only журнал событий, восстанавливаемый индекс тегов, дневники по дням, семантический слой, карантин тенденций и офлайн-панель графа знаний.

Добавляет в настройки DSH переключатели показа каждого из моделей пользовательских провайдеров `llm-pi-ai`. Скрытые модели исчезают из выбора модели в чате и сохраняются без изменений для восстановления в любое время; отключение или удаление плагина автоматически всё возвращает. Встроенные провайдеры DeepSeek не затрагиваются.