Плагины

Режим red team: вы отправляете название организации, и планировщик запускает пять ролей (разведка, активы, уязвимости, эксплуатация, пивот) максимум с 3 агентами одновременно; навыки и ресурсы проверяются заранее, недостающий ключ или VPS запрашивается один раз, помогает встроенный навык онбординга. Оценка по правилам intrusion scoring (8 категорий / 25 баллов), серверные лимиты, победа наибольшей привилегии и дедупликация по сервисам; саморегистрация баллов не даёт. Находки с отметками времени идут в локальную базу SQLite и видны в правой консоли из 12 вкладок (активы, агенты, сессия/туннель, цепочка атаки, оценка, обоснованный отчёт, база POC/EXP, навыки). В комплекте 23 навыка, 53 инструмента redteam_* и самообновление одной командой.

Синхронизирует профили DSH и локальные архивы исходников плагинов через WebDAV и S3-совместимое хранилище, с зашифрованными снимками, восстановлением с учётом конфликтов и явными самообновлениями.

Корпоративная платформа AI-ресурсов в виде набора из 22 плагинов cordis: IAM организаций/аккаунтов/ролей, OIDC-провайдер и App SSO, управление MCP-серверами с самой платформой, доступной как MCP-сервер, хранилище активов NAS, хаб навыков, реестры агентов и приложений, управление SaaS-коннекторами, канал данных корпоративного портала, панель рабочего места агентов отделов, мосты групп DingTalk для отправки сообщений и согласований, удалённое подключение dsh в один клик с проксированием инструментов, учёт использования, биллинг кошелька, шлюз моделей, аудит с оповещениями, самообновление и проверенный маркетплейс сторонних плагинов — более 70 операционных инструментов становятся вызываемыми агентом dsh.

Управление версиями для dsh: сверяет установленную версию с каждым npm-каналом или линией версий, устанавливает или понижает версию в один клик, транслирует журнал установки в реальном времени (ход копирования rollback-snapshot, ход распаковки npm, прошедшее время), мгновенно откатывает из локальных снимков и автоматизирует цикл с помощью policy engine (тихое автообновление, окна выполнения, ежедневные проверки). Никогда не останавливает npm посреди установки: зависший запуск прерывается только через час, а наполовину зафиксированное глобальное дерево автоматически обнаруживается и восстанавливается из снимка до установки. Подтверждает установку найденного обновления, автоматически перезапускает хост после установки и переключается на зеркало, если основной registry недоступен.

Самообновление DSH на странице настроек: проверка/загрузка обновлений в один клик (`git pull --ff-only`), автоматические фоновые проверки, предпросмотр разницы версий и changelog с красной точкой-напоминанием.

Самообновление лаунчера harness: проверяет в npm более новый @deepseek-ai/dsh, подготавливает tarball и применяет его при выходе из harness или через «обновить и перезапустить» из веб-панели.

Управление сервисом dsh через `dsh --profile ctl`: жизненный цикл systemd (установка, запуск, остановка, перезапуск, включение, отключение, удаление), сохраняемая конфигурация, проверка работоспособности и логи, плюс автодополнение оболочки и самообновление.

Plugin Guard for DeepSeek Harness (DSH): isolate broken plugins so the web UI never goes down, with one-click self-update from npm.

Внутриприложное самообновление для установок DeepSeek Harness из git-источника (проверка / обновление в один клик / откат / перезапуск), с опциональной нативной macOS-оболочкой.

Turns the browser PWA shortcut already on your desktop into a real launcher: it adopts that shortcut and keeps its icon, then starts dsh web silently on double-click and opens the app window; adds restart and dsh self-update (with rollback) controls to the web UI. Windows only.