Плагины

Превращает DeepSeek Harness в многопользовательскую платформу серверного уровня: удалённый доступ + автоматический HTTPS, права субпользователей и токен/суточные квоты, принудительное применение песочницы, шифрованная аутентификация и журнал аудита.

Управление компьютером на macOS через Accessibility в приоритете: свежие наблюдения, отклонение устаревшего состояния, ограниченные права и безопасный ввод.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Представляет DSH Web как играбельный полноэкранный воксельный интерфейс от первого лица в стиле Minecraft — не просто цветная оболочка: пользователи ходят по постоянному блочному миру на Three.js и получают доступ к нативным рабочим пространствам, сессиям, беседам, инструментам, выбору моделей, разрешениям, контекстной информации и композеру через объекты мира и верстак.

Поставщики субагентов Codex / Claude Code / ACP на основе ролей для DeepSeek Harness — возобновляемые дочерние процессы, устойчивое восстановление сессии, права продукта по ролям и делегирование с ограничением прав.

Сопоставляйте модели и token budgets с каждой ролью, а затем позволяйте DSH делегировать специализированные subagents по типу задачи. Охватывает архитектурный анализ, UI/UX, реализацию кода, изучение codebase и исследование документации, с автоматической настройкой плюс reasoning effort и правами на инструменты для каждой роли.

Тонко настроенный шлюз разрешений: рецензирование вызовов инструментов по категориям (каталоги вне рабочего пространства, команды, чтение/запись файлов, субагенты, повторяющиеся действия) с глобальными и проектными исключениями allow/deny, значениями по умолчанию для быстрых инструментов, пользовательскими правилами, двуязычным модальным окном одобрения с деталями inline diff, пользовательскими причинами отказа и потоком обновления песочницы.

Дополнительные рабочие каталоги для проекта DSH: агент сохраняет основное рабочее пространство как cwd и получает равные права чтения/записи/выполнения в настроенных дополнительных каталогах, настраиваемых из заголовка сессии и страницы новой сессии.

Загрузка ассетов Claude Code в DSH во время выполнения — навыки, слэш-команды, правила, правила разрешений (deny/ask/allow), субагенты и хуки из .claude/ плюс плагины Claude Code (plugin.json / marketplace / skills / agents / MCP), через слой парсинга memory-IR, который сохраняет .claude как единственный источник истины без обратной записи. Шесть устанавливаемых пакетов: loader, skills, permissions, agents, hooks, mcp.

Маршрутизатор ленивой загрузки для серверов MCP: автоматически обнаруживает совместимые MCP и держит в каталоге инструментов только общий маршрутизатор, показывая схемы сервера, когда они нужны ходу, и снова скрывая их в конце хода — так множество установленных MCP перестают стоить контекста при каждом запросе. При любой неопределённости переключается на обычную видимость, а исходный MCP сохраняет владение выполнением, разрешениями и жизненным циклом процесса. Также поддерживает явные ленивые подключения с тёплым переиспользованием, ограниченным переподключением, stdio и Streamable HTTP.

Обёртка для команд управления виртуальными окружениями Python: сокращает сетевые проблемы и проблемы с разрешениями, с которыми агенты сталкиваются при управлении окружениями через терминал, работает в разных ОС и автоматически направляет установки через зеркала и локальные прокси. Инструменты строго ограничены предоставленными разрешениями на чтение/запись.

Интеграция с Feishu (Lark) для DeepSeek Harness: 25 инструментов для сообщений чата и истории, облачных документов (включая страницы базы знаний, сгенерированные диаграммы и изображения), записей bitable, диапазонов таблиц и разрешений Drive — с использованием вашего собственного корпоративного самодельного приложения Feishu.

Движок правил разрешений в стиле Claude Code: уровни hard/deny/ask/allow с уровнем hard выше полного доступа, правила в пределах рабочего пространства, защита путей по шаблонам и визуальный пошаговый редактор; правила хранятся в settings.yaml.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

Отвечающий на подтверждения для DeepSeek Harness (dsh) на основе сайдкара agent-governance — каждое подтверждение/запрос решается шлюзом с запретом по умолчанию (deny-by-default), правилами L0–L4 и организационной цепочкой аудита.

Мост WeChat iLink ClawBot: официальный протокол iLink от Tencent, настройки в веб-интерфейсе (вход по QR, модель, пресет, разрешения, управление сессиями с удалением) и автообновление раз в 24 часа, отправляющее новый QR до истечения срока, без простоев.

Аудит гигиены учётных данных парка агентов, только для чтения: права доступа к файлам с учётными данными, встроенные учётные данные в git-remotes (маскируются в выводе) и количество токенов провайдеров в открытом виде; без зависимостей и детерминированно.

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.