Плагины

Магазин плагинов DSH: в веб-интерфейсе DeepSeek Harness одним кликом просматривайте, устанавливайте и обновляйте все плагины из GitHub topic:dsh-plugin.

Откат состояния диалога и workspace на основе постоянного журнала изменений (Change Ledger).

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Install safety net for DeepSeek Harness: pre-install snapshots, one-click/automatic rollback, guarded boot, and incident reports that auto-trigger agent analysis. 中文: DeepSeek Harness 插件安装安全网（安装前自动快照、一键/自动回退、守护启动、事故报告自动触发 Agent 分析）。

Мост DeepSeek Harness (dsh) в Feishu / Lark: потоковые карточки, рабочие пространства проектов, подтверждения и планирование.

Пространственно-временной граф памяти для нескольких агентов с сохранением между сессиями и извлечением с учётом важности.

Аналог /rewind из Claude Code для DeepSeek Harness: снимки файлов рабочего пространства на основе git перед каждым изменяющим вызовом инструмента, разветвление сессии на границах ходов и разовая команда /rewind, восстанавливающая файлы и откатывающая сессию к контрольной точке

Декларативные правила разрешений в стиле Claude Code для DeepSeek Harness: упорядоченные правила allow/deny/ask с сопоставлением по имени инструмента, аргументу (glob/regex) и пути рабочего пространства на этапе tools/pre-execute, полный аудит в журнале сессии и горячая перезагрузка правил (HMR).

Cross-platform Computer Use for DeepSeek Harness: virtual-mouse human-like operation (screen_observe + computer_click + type + key + scroll + drag, 11 tools), AX-tree zero-vision-cost mode with free GLM-4V-Flash vision fallback, safety guards (snapshot TTL / app whitelist / dangerous-action approval / password-box protection).

Adds persistent execution contracts, recursive work graphs, critical clarification, and evidence gates for long or underspecified Harness tasks.

Self-protection guardrails for the DeepSeek Harness: protected-path interception, backup-before-destroy, CLI self-recovery commands, and strict sandbox defaulting

Agent- and GUI-controlled DG-LAB Coyote e-stim plugin: eight `coyote_*` tools plus a DSH web panel behind one safety envelope (soft limits, asymmetric rate limiter, session cooldown, playback caps, disconnect fail-safe); optional auto-stim layer maps agent events (tool calls, errors, turn end) to bounded pulses; official V3 socket protocol with QR pairing, programmable waveforms. Adults only.

Агенты по расписанию cron: запускайте промпт по расписанию и получайте сводку там, где вы уже находитесь, с настройками безопасности по умолчанию для перекрытия, пропущенных запусков и тайм-аутов.

Commitment write-gate for AI coding agents: two-tier (deterministic + LLM judge) pre-execution policy. Engine-agnostic core with a DeepSeek Harness (dsh) adapter.

dsh-shell for DeepSeek Harness: runs cmd / PowerShell commands on Windows (and bash-like shells on POSIX) with a bash-inspired safety model — timeouts, output truncation, exit codes, background jobs and a cwd allowlist

Destructive-command interception gate for dsh: parses shell semantics, judges risk against 41 built-in rules, and holds irreversible rm -rf, git reset --hard, and git push --force style commands at a confirmation gate.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".

Configurable per-turn budgets for supported file mutations, limiting distinct files, mutation calls, and UTF-8 payload bytes before tool execution.

Chemical safety intelligence through the hosted MSDS Chain MCP endpoint: 23 tools for compatibility and mixing order, GHS hazards, PPE, storage, waste disposal, exposure limits, transport classification, multi-region regulatory compliance, SDS lookup and version diffs, and signed audit reports, each answer citing the supplier SDS and revision date it is grounded in.

Автономная страховочная сетка: директории, удаляемые агентом, сначала попадают в папку корзины, а символические ссылки никогда не разыменовываются, без запросов подтверждения.

Набор безопасности для разработки: скользящие снимки конфигурации, автоматический откат при сбоях плагинов, спасение при сбое загрузки и панель управления в настройках.