Плагины

Skills и необязательные MCP-строки для одиннадцати маркетплейсов: сравнение цен по Wildberries, Детскому Миру и Яндекс Маркету, плюс поиск по источникам, карточки товаров и отзывы, включая Ozon, Avito и AliExpress. 14 skills загружаются при установке; обе MCP-строки остаются выключенными, пока RU_MARKETPLACE_MCP_DIR не укажет на локальный клон, которому нужны Python 3.12+ и uv.

Визуализация сетевого пути процесса DSH в Windows или WSL с многослойными пробами DNS/TCP/TLS/HTTP, обнаружение устаревших настроек прокси и применение исправлений, защищённых снимками.

Доступ к веб-интерфейсу dsh по LAN: проброс HTTP/HTTPS/WS плюс TLS (самоподписанные или пользовательские сертификаты); адаптивное сжатие Brotli/gzip для HTTP и permessage-deflate для WebSocket; зондирование полуоткрытых WebSocket предотвращает зависание мобильных клиентов после перехода в фон; автоматическая инъекция стартового токена позволяет устройствам LAN подключаться без копирования токена; защита от DNS rebinding + список разрешённых апстримов только на loopback.

Децентрализованный флот из нескольких устройств: обнаружение в LAN через mDNS, сопряжение ключей и прямая SSH-выводка через сети.

Децентрализованный многоустройственный флот: обнаружение LAN через mDNS, спаривание ключей и прямое выполнение через SSH между сетями.

Безопасный удалённый доступ к официальному веб-интерфейсу: аутентифицированный шлюз LAN/туннель с одноразовым сопряжением QR + HMAC, сессиями по устройствам с возможностью отзыва, обнаружением mDNS и инструментом fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Мобильный шлюз доступа к веб-интерфейсу: изолированный обратный прокси на дочернем процессе с подтверждением на ПК при первом визите (авторизация по admin-токену, защита от DNS-rebinding), автоматическое определение LAN/VPN/WAN с переключением сетевого режима, вход по QR-коду, проброс WebSocket и адаптации интерфейса под узкие экраны (перекомпоновка поля ввода, оверлеи сторонних плагинов, полифилл crypto.randomUUID).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.