Плагины

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

Независимый ревьюер подтверждений в стиле Codex Guardian для DSH.

Мобильный шлюз доступа к веб-интерфейсу: изолированный обратный прокси на дочернем процессе с подтверждением на ПК при первом визите (авторизация по admin-токену, защита от DNS-rebinding), автоматическое определение LAN/VPN/WAN с переключением сетевого режима, вход по QR-коду, проброс WebSocket и адаптации интерфейса под узкие экраны (перекомпоновка поля ввода, оверлеи сторонних плагинов, полифилл crypto.randomUUID).

Отвечающий на подтверждения для DeepSeek Harness (dsh) на основе сайдкара agent-governance — каждое подтверждение/запрос решается шлюзом с запретом по умолчанию (deny-by-default), правилами L0–L4 и организационной цепочкой аудита.

Режим разрешений между workspace-write и полным доступом: команды оболочки проверяются детерминированными правилами и проверкой с помощью субагента; необратимые или системные действия требуют явного подтверждения.

Предоставляет внутренние возможности dsh (язык, реестр рабочих областей, события статуса агентов и подтверждений) по HTTP по пути /dsh-api на локальном loopback-сокете, который dsh уже прослушивает, с рассылкой SSE по адресу /dsh-api/events.

Нативное всплывающее уведомление Windows и мигание панели задач для завершения задачи, подтверждения и ask_user_question; Win10/11, установка через npm `dsh plugin --profile web add dsh-notify-win`.

Страж разрешений с автоодобрением: промежуточный уровень между workspace-write и danger-full-access — автоматически разрешает безопасные операции в доверенных каталогах и всегда запрашивает подтверждение человека для деструктивных, с 11 переключателями по категориям и журналом аудита.

Упомяните сервер через @ в сессии DeepSeek Harness и выполняйте на нём команды по SSH — за двухуровневым шлюзом одобрения, который отказывает безопасно (fail closed).

Плагин внимания к подтверждениям для веб-GUI DSH: звуковые и визуальные оповещения (звонок, значок на вкладке, уведомление ОС, док) для ожидающих подтверждений, завершений сессий, сбоев заданий и потери соединения.

Автопилот одобрения в стиле Codex для DeepSeek Harness: упорядоченные правила glob (allow/ask/deny) плюс AI-судья риска (low/medium/high), сопоставленный через допуск риска, как ответчик на одобрение.

Файловые инструменты S3, FDS и FTP для DeepSeek Harness: 8 инструментов агента (list, stat, mkdir, delete, move, copy, download, upload) — мутации через одобрение, задачи передачи с прогрессом и отменой.

Fail-closed рецензент одобрения с помощью LLM для DeepSeek Harness

Автоматическая проверка одобрений: автоматически одобряет инструменты только для чтения, автоматически отклоняет опасные команды, движок политики с отказом по умолчанию.

Отдаёт ограниченные метрики Prometheus по сессиям, агентам, вызовам LLM, инструментам, одобрениям, субагентам и заданиям DSH, с дашбордом Grafana и endpoint только на loopback по умолчанию.