Плагины

Безопасность обновления фреймворка и гейтинг плагинов для DSH: предварительная проверка контракта формата сессий перед обновлением, которая заранее адаптирует несовместимые плагины и пресеты агентов, автоматический откат при сбое, авто-карантин плагинов, сломавших загрузку, а также фингерпринтинг окружения и публичный набор правил контракта. Встроенный маркетплейс с несколькими источниками — только слой обнаружения.

Бэкап/восстановление/миграция данных DSH (~/.dsh); UI Settings, расписание/поэтапное хранение, sha256, restore с откатом/квитанцией, --types, сокрытие данных в локальном vault, синхронизация с приватным GitHub. Отдельный rescue UI без зависимостей в бэкапе работает без хоста. /backup doctor чинит session logs из исправной копии и изолирует до ротации. migrate-check предсказывает сбои обновления: фиксированный event-list, несовпадение имени/поколения, hardlink, старые учётные данные. sentinel копирует данные до перезаписи; снимок до обновления хоста; /backup check-update проверяет, /backup update сохраняет и ставит. Hardlink вложений, потоковый список больших архивов. npm 0.13.4; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate при установке 0.2.0); macOS/Linux/Windows.

Встроенный в приложение маркетплейс плагинов DSH: поиск, установка, обновление, включение и удаление в одной панели для Web- и Desktop-профилей хоста. Каталог сообщества на 4 000+ записей, настраиваемые подборки, 8 инструментов агента и отдельная CLI dshm; сервер маркетплейса и аккаунт не нужны.

Шлюз двухфакторной аутентификации пароль + TOTP для веб-интерфейса dsh: все HTTP-запросы и обновления WebSocket отклоняются до входа, с блокировкой по источнику, глобальными ограничениями частоты и одноразовыми резервными кодами.

Тонко настроенный шлюз разрешений: рецензирование вызовов инструментов по категориям (каталоги вне рабочего пространства, команды, чтение/запись файлов, субагенты, повторяющиеся действия) с глобальными и проектными исключениями allow/deny, значениями по умолчанию для быстрых инструментов, пользовательскими правилами, двуязычным модальным окном одобрения с деталями inline diff, пользовательскими причинами отказа и потоком обновления песочницы.

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Развертывание DeepSeek Harness на VPS одной командой: независимый от библиотек шлюз входа с автоматическим HTTPS проксирует штатный веб-интерфейс; есть мастер настройки с защитой токеном и обновление DSH в один клик с автоматическим откатом. Плагин добавляет Настройки → VPS Deploy для установки/удаления DSH на VPS через SSH-форму, просмотра версии, обновления и состояния шлюза, а также QR-кода для добавления DSH на главный экран телефона.

Ввод /私 дополняет 私家大厨, не переименовывая китайские навыки. Патч обнаружения навыков DSH, жеста / и инструмента skill обеспечивает работу любых Unicode-имён SKILL.md (私家大厨, 卡路里, 作息管家…): автодополнение, прямой вызов /私家大厨 и загрузка model skill({name}). Настройка не нужна. Изменения во время выполнения отменяются при удалении, но regex-патч на диске в трёх пакетах DSH остаётся до замены файлов следующим обновлением DSH.

Самостоятельно размещаемая панель управления DSH Web для безопасного перезапуска и обновления, диагностики работоспособности, статистики использования моделей и проверки квот провайдеров, резервного копирования и управления сессиями, уведомлений о задачах, управления навыками, маршрутизации моделей субагентов и обслуживания разрешений Linux.

REA с закреплённой версией для DeepSeek Harness: устанавливает rea-agents локально и запускает MCP-сервер из этой копии. Обновление выполняется только после нажатия Update.

Пресет агента для DeepSeek Harness, который накладывает самореферентный набор инструментов Cordis (динамические плагины, инспекция во время выполнения) и навыки создания пресетов на пресет PTC Code-Mode; материализованные файлы содержат маркеры sha256 для каждого файла, поэтому пользовательские пресеты никогда не перезаписываются при обновлении или удалении.

Провайдер учётных данных для DSH с защищённым паролем хранилищем AES-256-GCM, деривацией ключа Argon2id (автоматическое обновление со старого scrypt v2), проверками целостности SHA3-256 и временной расшифровкой во время выполнения.

Используйте DSH с iPhone/iPad: явно подключаемый обратный прокси LAN (переписывание Host/Origin через барьер доверия loopback, включая обновления WebSocket), хром PWA iOS (иконка домашнего экрана, мета standalone, viewport-fit) и сенсорный/мобильный CSS (безопасные области, подъём клавиатуры, подгонка строки композера).

Записываемое, версионируемое через Git «я» для DeepSeek Harness: файлы persona добавляются в каждый ход, есть отдельный слой памяти persona. Перенос тематического journal в dream зависит от оценок 👍/😑/👎. Включены самообновления по списку разрешений и вкладка persona в настройках.

Развертывание DeepSeek Harness на VPS одной командой: шлюз входа без зависимостей с автоматическим HTTPS для проксирования веб-интерфейса, мастер настройки с защитой token и обновление в один клик с автоматическим откатом. Плагин показывает версию и состояние шлюза в настройках или запускает установку одной командой.

Исправляет плагины, оставшиеся после обновления DSH. Каждый отклонённый плагин проверяется в одноразовом home; обратимое исключение для точной версии выдаётся только при успешном запуске, иначе плагин отклоняется. Есть матрица совместимости с несколькими host, общедоступная таблица всех учтённых плагинов и инструмент чтения `plugin_health`.

Расширяет просмотр изображений в DSH: масштабирование вокруг указателя, панорамирование, галереи, загрузка, клавиатура и заметки на областях изображения.

Добавляет вкладку Versions в Plugins: обновляет одним нажатием заменой на месте, если возможно, без удаления и с сохранением включённого состояния. Если занят profile writer lock, причина записывается и выполняется remove + reinstall. Показывает вывод pnpm в реальном времени и длительность каждого шага; поддерживает отмену, полную историю опубликованных версий и rollback одним нажатием. Проверяет версии относительно работающего DSH и блокирует несовместимые. Если rollback установил старую версию, но не смог её активировать, это отдельно от потери package. Manifest записывается под harness writer lock; после сбоя остаётся восстанавливаемая journal-запись для каждого package. Есть предупреждения mirror gap и выбор npm registry с сохранением в profile.

Аудит локального CLI toolchain только для чтения в боковой панели DSH Web GUI: версии из Homebrew, global npm, pip, Rust/Bun/uv и самообновляемых CLI, наличие обновлений и влияние на зависимости установленных пакетов. Только отчёт: обновления не запускает и инструменты не меняет. Пакет npm: `dsh-cli-doctor`.

Набор обновления и обслуживания самого DSH: обнаруживает новые версии хоста по npm dist-tag, обновляет одним щелчком и безопасно перезапускает; веб-страница восстанавливается после возврата хоста.

Полный LAN/удалённый доступ к Web UI: привязка 0.0.0.0, polyfill crypto.randomUUID, токеновый шлюз (страница входа 401 + перехват WebSocket, loopback исключён), исключения privileged-fence и сохранения настроек, а также идемпотентный установщик с восстановлением при обновлении.

Управляет списком моделей Magpie и записывает отмеченные модели в группу provider Magpie: полная синхронизация из /v1/models, ручные записи, context, лимит вывода, прием изображений и reasoning effort для каждой модели, сортировка и перетаскивание. В Windows x64/ARM64 загружает и обновляет Magpie из yetone/magpie-releases с проверкой SHA-256 и rollback; автоматически обновляет релиз старше 30 минут, когда все диалоги неактивны. Запускает Magpie в трее вместе с DSH, переключает lite mode и запрет сна.

Drop-in-преемник удалённого corrinehu/dsh-workbuddy-connect; сохраняет package name, config row id и provider ids для обновления существующей установки на месте. Исправляет channel check 400/11128, нейтрализуя фразы идентичности DSH и удаляя название продукта из system messages. Читает реальные версии Windows-клиента и встроенной CLI, а не скомпилированную константу (в отличие от functy и community forks). Проверено 2026-10-21 на Windows, WorkBuddy 5.8.3, DSH 0.2.1-rc.2.

Менеджер Skills для DSH с системой версионируемых packs: не перезаписывает изменённые файлы; обновление пропускает их и сообщает об этом. Включает 6 встроенных skills, настройки по группам проблем и инструменты чтения/записи библиотеки агентом в разговоре.