Плагины

Декларативные правила разрешений в стиле Claude Code: упорядоченные YAML-правила allow/deny/ask, сопоставляемые с именами инструментов, аргументами, путями рабочего пространства и идентичностью агента на каскаде tools/pre-execute, с полным аудитом журнала сессии, режимом пробного прогона (dry-run) и горячей перезагрузкой.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Раздел Skills и MCP в Настройках: просмотр, создание, редактирование и удаление скиллов с отслеживанием каталогов в реальном времени, переключение загрузки любого скилла на диске ключами политики во frontmatter, регистрация локальных папок или репозиториев GitHub как дополнительных корней сканирования скиллов, редактирование строк серверов MCP в патче профиля, импорт конфигурации MCP из Claude Code или Codex и установка из курируемого маркетплейса репозиториев скиллов и серверов MCP.

Экспортирует события DSH (только метаданные) — ходы, модели, инструменты, подтверждения, повторы и ошибки — в Tuning Engines для контролируемых трасс, оценки политик, анализа затрат и обзора Work Session, с очередью повторов на диске.

Управление версиями для dsh: сверяет установленную версию с каждым npm-каналом или линией версий, устанавливает или понижает версию в один клик, транслирует журнал установки в реальном времени (ход копирования rollback-snapshot, ход распаковки npm, прошедшее время), мгновенно откатывает из локальных снимков и автоматизирует цикл с помощью policy engine (тихое автообновление, окна выполнения, ежедневные проверки). Никогда не останавливает npm посреди установки: зависший запуск прерывается только через час, а наполовину зафиксированное глобальное дерево автоматически обнаруживается и восстанавливается из снимка до установки. Подтверждает установку найденного обновления, автоматически перезапускает хост после установки и переключается на зеркало, если основной registry недоступен.

Набор расширений среды выполнения для DeepSeek Harness: межсессионный почтовый ящик с пробуждением холодного старта, команды агентов (капитан + участники + доска задач с зависимостями + team_wait), политика порождения подагентов с подтверждением эскалации, предустановка маршрутизации с учётом задач, рынок плагинов, менеджер навыков и инжектор среды выполнения.

Разрешать, запрашивать или запрещать вызовы инструментов DeepSeek Harness до их выполнения

Добавляет инструменты делегирования subagent_route и subagent_fork_route, где модель сама выбирает маршрут provider/model для каждого дочернего элемента; развёртывание задаёт только бэкенд spawn/fork, политику фоновых задач и белый список allowedProviders, а возобновляемые дочерние элементы и фоновые задания повторно используют официальные инструменты send_message / job_output.

Плагин DeepSeek Harness для сканеров безопасности SecurStack, проверок политик, диагностики doctor и результатов JSON CLI.

Плагин биллинга токенов в юанях/долларах для DeepSeek Harness (dsh web): автоматические тарифы по официальной политике с учётом пиковых/непиковых часов, журнал по каждому сообщению, баланс аккаунта, отображение валюты в зависимости от локали.

Многоразовые определения субагентов, управляемые со страницы настроек и отправляемые через единственный инструмент delegate_agent; в комплекте — встроенный пресет Explorer только для чтения и переключатель политики вложенного делегирования.

Статический бандл формы шлюза безопасности установки плагинов DSH: проверяет cordis_define/cordis_run с отказоустойчивой политикой, а также инструменты ревью/аудита и всплывающее окно подтверждения в браузере (agree / agree+whitelist / reject; agree+whitelist записывает семейство плагинов в tru).

Плагин политики оболочки по умолчанию DSH Windows: обнаруживает git-bash/MSYS2, переключает bash/pwsh на панели конфигурации, динамически регистрирует инструмент bash и сокращает поверхность инструментов промпта.

Запускает воспроизводимые эксперименты с профилями и патчами DSH: пошаговое создание случаев, утверждения, веб-отчёты сравнения, восстановление и проверки политик.

Manage the DeepSeek Harness skill catalog from Settings: list what DSH actually resolves, enable or disable a skill by policy without touching its source file, read and edit SKILL.md, and create, import, or permanently delete skills.

Reflect2Evolve memory plugin: layered L1/L2/L3 memory, reflection-weighted value backprop, cross-task policy induction, skill crystallization, and three-tier retrieval for OpenClaw, Hermes Agent, and DeepSeek Harness.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

File-defined subagent roles for DeepSeek Harness: roles live in project and global .dsh/roles files, a delegating agent sees one catalog line per role, and each role's tool policy decides which tools its child can see.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Evidence-first attention supervision for DeepSeek Harness with C0–C3 policy, deduplicated Inbox alerts, quiet hours, and redacted outcome records.

让 DeepSeek Harness 自动重试商汤 429/QUOTA 等瞬时网关故障直到任务完成——启动时给所有 llm-pi-ai provider 热注入加固版 retryPolicy。

LLM debug console for DeepSeek Harness: captures the full content of every model call at the llm/stream waterfall (options, stream chunks, usage, wire protocol) and shows it in a DevTools-style docked panel, with shared-prefix context diffing, wire-JSON reconstruction, JSON export and a runtime-tunable capture policy.