Плагины

Системные уведомления уровня ОС для веб-интерфейса dsh: всплывающие сообщения, когда ход завершён или агенту нужно ваше одобрение, ответ или проверка плана, пока страница в фоне.

Уведомления о завершении разговора для DeepSeek Harness: тост Windows и звук при завершении хода, ошибке или достижении цели, а также оповещения о вопросах и одобрениях — только в фоне, с регулируемой по громкости колокольчиком в заголовке беседы.

Независимая от провайдера возможность CI/CD для DeepSeek Harness: поддержка GitHub Actions, ограниченные доказательства сбоев, диагностика с учётом источника и требующие одобрения перезапуск и отмена.

Нативный для Cordis процесс полноценной инженерной разработки на основе доказательств: планирование со сначала инспекцией, явные доказательства проверки и шлюзы с учётом одобрений для чувствительных операций.

Метанавык сопоставления задач и навыков: лестница лени для минимальной загрузки, редактируемая таблица маршрутизации и установка через карантин, сканирование SkillSpector и одобрение человеком.

CDP-мост к уже запущенному Chrome/Edge для DSH: скриншоты, попиксельные проверки, проверки DOM/CSS и выполнение JS на странице через HTTP + WebSocket, без дочерних процессов, без зависимостей npm и без подтверждений при каждом использовании.

Безопасные возможности Kubernetes для DeepSeek Harness: инспекция рабочих нагрузок, ограниченные логи и события, диагностика сбоев и операции, требующие подтверждения.

Подключает DSH к локальному Beav для работы с Xiaohongshu (RED/RedNote) и социальными медиа: исследование тем, знания, копирайтинг, изображения, аудио и короткие видео с подтверждениями и отслеживанием артефактов.

Даёт агенту собственный почтовый ящик через AgentMail — одиннадцать инструментов для отправки, чтения и маркировки писем, плюс входящая почта, доставляемая в одну сессию harness на каждую почтовую переписку, с гейтом подтверждения и allowlist получателей для всего исходящего.

Автономная страховочная сетка: директории, удаляемые агентом, сначала попадают в папку корзины, а символические ссылки никогда не разыменовываются, без запросов подтверждения.

Фронтенд Pi TUI (терминальный фреймворк с дифференциальным рендерингом): потоковый markdown, сворачивание размышлений, карточки инструментов, слэш-команды, оверлеи подтверждения/вопросов, общее хранилище сессий dsh.

Плагин расширенного подтверждения DSHWeb: незаметно заменяет встроенное окно подтверждения, поддерживает «отклонить с комментарием», а после отклонения завершает текущий ход, чтобы модель заново продумала ответ с учётом комментария

Промежуточный уровень разрешений для DeepSeek Harness между workspace-write и danger-full-access: автоматически подтверждает безобидные команды и операции, нацеленные на настроенные доверенные области за пределами текущего рабочего пространства.

Добавляет инструменты Git status, diff, log, commit, branch и опционально checkpoint с обязательным подтверждением.

Подтверждения «Разрешить для этой задачи» в рамках хода: автоматически разрешает подходящие эскалации `danger-full-access` только для текущей задачи, затем истекает.

Нативные уведомления ОС для запросов подтверждения и вопросов/планов: во всплывающем уведомлении указано рабочее пространство, клик переходит к нему, двуязычно (zh-CN/zh-TW/en), со звуковым сигналом.

Типизированное защищённое управление контейнерами: ps/logs/inspect/exec/start/stop и compose up/down с JSON-выводом, таргетингом с учётом проекта и деструктивными операциями, требующими подтверждения.

让 DSH 通过 CDP 驱动本机已开启调试的 Chromium 内核浏览器：常驻连接只授权一次，零新增工具 schema，零运行时依赖。Drive any already-running Chromium browser over CDP from DSH — one approval per connection, no extra tool schemas, no dependencies.

dsh plugin: unattended approval gate — subagent/scheduled/cron approval requests get a bounded answer window, then settle with a fail-closed default instead of hanging forever (per origin or per session)

A newspaper-style front page for a session you left running, as a Conversation View tab beside Chat and Trajectory: a per-turn timeline (duration, steps, tools, tokens, outcome), file churn counted per file, where the wall clock went and how much of it was the model rather than tools, which single turn ate the spend, failures nobody retried quoted with their failing command, and a context-pressure gauge measured against the routed model's own declared capacity. The briefing is folded from the durable session log and never generated by a model, so it costs no tokens, cannot hallucinate, and is byte-identical for the same log and clock; it appends nothing to the session and reaches no model, and it reports a pending approval without ever answering it. Pages are offered only when they have content, and the tab refreshes itself on turn settle and on a two-speed poll backed by a metadata-only tail probe.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Remote DSH access that needs no hosting of your own — the Feishu DM chat is the interface over the bot's outbound long connection, with cards for workspace, session (switch and rename), model, reasoning effort, permission preset and balance, and tool approvals and agent questions answered in that same chat.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Ops request channel for a team over Feishu DMs — a colleague's message waits in a serial queue behind an approval card that the paired admin must accept, then runs in one shared DSH session with a persona attached, and the answer is posted back to the requester.