Плагины

Безопасный удалённый доступ к веб-UI DeepSeek Harness: login gate, MFA/TOTP, подписанные cookies сессии, необязательные роли admin/user/guest, выбор рабочего пространства в браузере и предварительный просмотр удалённых файлов из allowlist.

Доступ к веб-интерфейсу dsh по LAN: проброс HTTP/HTTPS/WS плюс TLS (самоподписанные или пользовательские сертификаты); адаптивное сжатие Brotli/gzip для HTTP и permessage-deflate для WebSocket; зондирование полуоткрытых WebSocket предотвращает зависание мобильных клиентов после перехода в фон; автоматическая инъекция стартового токена позволяет устройствам LAN подключаться без копирования токена; защита от DNS rebinding + список разрешённых апстримов только на loopback.

Приватный loopback-шлюз DSH Web для Tailscale Serve, Cloudflare Access и Headscale TCP Serve, с точными списками разрешённых участников и пошаговой настройкой в режиме fail-closed.

Приватный доступ через Tailscale к DeepSeek Harness Web с разрешением пользователей по доверенному заголовку Tailscale-User-Login, внедряемому Serve, — со шлюзом только на loopback и защищённой конфигурацией Serve.

Двусторонний канал iMessage для DeepSeek Harness через Photon: белый список отправителей, команды сессии, одобрения и вопросы в чате, а также страница Настроек для авторизации устройства и настройки размещённой линии.

Коннектор MySQL для DeepSeek Harness: настраивайте несколько подключений на странице настроек с allowlist таблиц и правом записи для каждого подключения, переключайте активное подключение из composer и предоставляйте инструменты mysql_query / mysql_tables / mysql_execute каждому пресету агента.

Управляемый идентификацией доступ Tailscale к Web GUI при dsh, по-прежнему привязанном к loopback: прокси 127.0.0.1, опубликованный через tailscale serve, принимает запрос только когда проштампованный им логин Tailscale разрешён, с опциональным списком разрешений на устройство, так что привилегированные методы /api за проверкой loopback — Settings, Models, Plugins — отвечают без указания dsh доверять удалённому хосту.

Защищённый локальный fetch-провайдер для шва ctx.web — серверный dsh не поставляется для собственного инструмента web_fetch. Каждый переход перенаправления заново разрешается и проверяется по немаршрутизируемым диапазонам, с потоковым ограничением размера и списком разрешённых типов содержимого.

Канал Feishu/Lark IM для агентов DeepSeek Harness с сообщениями нативного процесса мышления, карточками согласования, живыми карточками цели и todo, линиями разветвления workflow, полнотекстовым поиском по сессии и уведомлениями о завершении фоновых задач и субагентов. Доступ ограничен собственной областью видимости приложения Feishu по замыслу — любой, кого приложение допускает, может управлять агентом и отвечать на его запросы согласования, если не заполнены необязательные allowlist для отправителя, группы и утверждающего.

Детерминированная маршрутизация по ключевым словам, переключение моделей по allow-листу и изолированный канал image_gen для DeepSeek Harness.

Мост канала Feishu (Lark) с отказом в закрытом состоянии (fail-closed): переписывайтесь с ботом и получайте ответы агента dsh — с опциональным одобрением инструментов человеком (карточки Allow/Deny перед каждым вызовом bash, тайм-аут с fail-closed). Интеграция только через официальный Python SDK (с фиксированной версией); белый список с запретом по умолчанию, проверка подписи/метки времени/повторов вебхуков, устойчивые сессии по чатам; ежедневная проверка совместимости с последним SDK; двуязычная документация.

Шлюз Feishu/Lark для DeepSeek Harness с тематически постоянными беседами, живыми карточками выполнения, вводом изображений и файлов, подтверждениями и вопросами в чате, белыми списками источников, а также долговечными разовыми или повторяющимися задачами агента, создаваемыми на естественном языке.

Добавляет инструменты делегирования subagent_route и subagent_fork_route, где модель сама выбирает маршрут provider/model для каждого дочернего элемента; развёртывание задаёт только бэкенд spawn/fork, политику фоновых задач и белый список allowedProviders, а возобновляемые дочерние элементы и фоновые задания повторно используют официальные инструменты send_message / job_output.

Автоматизация рабочего стола Windows для DeepSeek Harness: цикл observe/act с приоритетом доступности и 30 стандартными инструментами (цели-элементы/координаты, маршрутизация стратегии auto/a11y/event), семантика безопасности с заменёнными наблюдениями и запретом повторного воспроизведения, постоянный переключатель остановки, защита от устаревания RuntimeId/rect-drift, карточки чата и плавающая панель (живые операции, стена кадров, настройки автоопределения окружения), мозаичное описание зрения для моделей с низким разрешением, журнал аудита JSONL и список разрешённых pid. Требуется Windows 10+ и Python 3.9+ с uiautomation и pillow (устанавливаются со страницы настроек).

Управление архивированными сессиями, уведомления о остановке задач, проверка обновлений, маршрутизация моделей (правила по ключевым словам + model_route с allowlist), многозадачные запланированные триггеры (heartbeat и задачи по фиксированному времени) и навигация по прокрутке сообщений в стиле DeepSeek для веб-GUI dsh.

Bridges Feishu, WeCom aibot, DingTalk Stream and QQ Gateway chats into dsh agents over outbound long connections, with an im_status tool. Ships with an empty user allowlist, which means EVERYONE can drive your agent — set allowedUserIds before exposing a bot; IM input can run tools on the host.

WeChat Official Account channel for DSH — WeChat messages run agent turns and the answers are pushed back through the customer-service message API, with signature-checked callbacks and an openid allowlist.

Advises or applies allowlisted Windows portproxy for a WSL listen port, preferring the kit :3081 relay and launch token for local dsh UI.

Launches allowlisted Windows apps such as VS Code, Explorer, and browsers from WSL.

Read and search bounded log output from allowlisted SSH servers and log roots without exposing arbitrary remote commands.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Translates visible Chinese UI and content in DeepSeek Harness Web, using a browser-local OPUS-MT model for session titles, workspace names, messages, search results, and opted-in plugin prose while keeping remote translation limited to allowlisted UI labels.

Mobile pairing remote for DeepSeek Harness: E2EE companion over dual-plane allowlisted RPC (LAN, Tailscale, optional Cloudflare Quick Tunnel or self-hosted rendezvous).

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.