插件

在 DSH 会话中 @ 提及服务器即可通过 SSH 执行命令：只读命令立即运行，变更状态的操作经两级审批门禁（默认拒绝）。

DSH Web 审批注意力插件：对待处理审批、会话完成、任务失败与连接中断提供提示音、标签角标、系统通知与 Dock 提醒。

仿 Codex CLI 的智能自动审批插件：有序 glob 规则（allow/ask/deny）+ AI 风险分级（低/中/高），作为审批应答器接入。

S3、FDS 与 FTP 文件工具：8 个 agent 工具（列目录/统计/建目录/删除/移动/复制/下载/上传），变更需审批，传输任务带进度与取消。

Fail-closed 的 LLM 辅助审批审查插件：访问权限与自动审查分离，DSH 继续保有权限判定，无把握时默认拒绝。

自动化审批审核：只读工具自动放行、危险命令自动拒绝，策略引擎 fail-closed。

导出有界的 DSH Session、Agent、LLM、Tool、Approval、Subagent 与 Job Prometheus 指标，附带 Grafana 仪表盘，Endpoint 默认仅监听回环地址。

DSH Web 界面系统通知：回合结束或 agent 等待授权/回答/计划审核时，页面在后台也弹出系统级提醒。

对话完成通知：回合完成/出错/目标完成/提问/审批时弹出 Windows toast 与提示音，仅后台提醒，会话头部铃铛即控制中心。

面向 DeepSeek Harness 的通用 CI/CD 能力，支持 GitHub Actions、有限失败证据提取、源码定位诊断，以及带审批控制的重跑与取消操作。

以证据驱动的全栈工程工作流：先勘察后规划、要求显式验证证据、敏感操作走审批门控。

任务到技能配对元技能：懒人阶梯最小化加载、可编辑路由表、隔离-SkillSpector 扫描-人工确认的安装流程。

面向 DeepSeek Harness 的安全 Kubernetes 能力，支持工作负载检查、有限日志与事件获取、故障诊断以及带审批控制的集群操作。

将 DSH 连接到本机 Beav，面向小红书（RED/RedNote）、社交媒体运营和自媒体 AI 创作，覆盖选题研究、知识库、文案、图片、音频与短视频工作流，并保留审批和产物追踪。

DSH审批汉化 — 审批弹窗在渲染前自动翻译成中文：DeepSeek 驱动、宿主侧完成，React 重渲染也无法还原。

脱手模式安全网：agent 删除的目录先进回收站、链接绝不跟随，零审批。

Pi TUI（微分渲染终端框架）驱动的 DeepSeek Harness 终端前端：流式 Markdown、思考折叠、工具卡片、斜杠命令与审批弹层，共享 dsh 会话存储。

DSH Web 审批增强插件：无感替代内置审批窗口，支持「拒绝并附言」，并在拒绝后终止当前回合、让模型重新结合附言思考。

DeepSeek Harness 的中间权限档：介于工作区写入与完全访问之间，自动批准针对配置的受信区域的无害命令与操作。

增加需要审批的 Git 状态、diff、日志、提交、分支和可选检查点工具。

DSH「允许本次任务」临时授权：仅在当前任务内自动放行同类 `danger-full-access` 请求，任务结束自动失效。

手动审批模式（Manual/Ask Mode）。

审批与选择方案的系统级桌面通知：通知显示所属工作区、点击跳转到对应工作区，多语言（简中/繁中/英文），附提示音。

类型安全、带护栏的容器控制：ps/logs/inspect/exec/start/stop 与 compose up/down，JSON 输出、项目感知定位、破坏性操作需审批。