插件

按需动态开放大型 MCP/插件工具集，减少 DSH 模型上下文中的工具定义 token。

通过同步的 ctx.tools.guard 门禁，按 Agent 滑动窗口统计语义调用指纹并阻止重复工具调用。

在 DSH 界面里管理 SakuraFrp 手机与电脑互通的插件：链路状态、移动网关开关、一次性配对二维码、设备撤销与网关自愈。

会话日志的原地脱敏与按行回退：守住「每行 seq 必须等于它的行号」这一不变式（删中间行会让整份日志打不开）。任何写入前先把原文复制成隔离备份，并以读取端自身的语义作为写前闸门。

DeepSeek Harness 自动审批门控：Flash 预判写入/命令能否回补，安全操作自动批准，危险操作转人工；故障安全，附人工审查 UI。

为 DSH 提供多节点执行路由，将文件系统、Shell、子进程和 PTY 操作分发到本地、SSH 与 Docker 执行节点，并包含节点注册表、认证门禁、移动端管理 UI，以及可注入新对话的工作区自定义项目指令。

语义风险分级与渐进授权：把工具调用分为安全／有风险／红线三档，不可逆操作前先询问，只对「已批准且曾成功」的签名自动放行。

DeepSeek Harness 会话级注入门控：按会话裁剪或恢复技能、工具和系统提示词段落；3 条影子通道、5 条本地路由，零依赖零配置。

为 DeepSeek Harness 提供需审批的工作区指令与记忆。

dsh-docker 是 DeepSeek Harness Web 的 Docker 管理面板插件：支持本机 CLI 与 SSH 远端多目标一键切换，统一管理 Docker MCP（部署/移除/搜索官方 Catalog/启停重启 Gateway/自定义部署）与容器镜像（启停/删除/日志/详情/交互式终端/新建/构建/导入）。凭据经 Windows DPAPI 加密存储，HTTP 仅限本机 loopback 访问，命令参数白名单防注入；免构建、纯 ESM、Client 零依赖。

多智能体防内耗防御插件：读取台账去重度量、免疫压缩规则区、完成机械门禁、低成本审查 lane。

DeepSeek Harness 的 MaxCompute（ODPS）数据分析插件：元数据浏览、带费用门控的 SQL 执行、后台任务与结果导出。

提供安全的反向代理，使DeepSeek Harness可以远程访问，随时随地和AI对话。

在 settings.yaml 注册 Lynkr 为 OpenAI 兼容提供商；Lynkr 是自托管的多提供商 LLM 分层路由网关。

DeepSeek Harness 多 Bot 工作台：把 sdk-bots 编排网关的群聊与单 Bot 接入 dsh Web shell，采用官方风格界面。

诊断 DSH 回合失败层级：测首字节、最长静默与总时长，结合错误定位计时器、崩溃、上下文、队列和压缩问题，给出设置建议；支持 /why 和子代理。

审计 profile 内所有插件 HTTP 路由的浏览器信任围栏：插件路由在 Web 服务器的最长前缀匹配中优先，因此缺少围栏的路由会被静默暴露；逐条给出文件与行号级别的证据。

把 DSH 重置请求经带版本的 JSON 协议交给外部运维 agent：预检快照、重启前成熟度门禁（无待审批、磁盘充足、冷却期）、重启、健康检查与业务恢复，结果投递回发起会话。

Realtime Avatar（realtimeavatar.ai）实时数字人工具：开发者 API key 由 harness 凭据存储保管，公开文档打包为五个按需加载的技能，rta_* 工具封装公开 REST API（余额、数字人、动作片段、会话、用量），消耗额度的操作需审批，/rta 命令引导开发者从零到一次真实的数字人通话。

Cloudflare D1 数据库工具：d1_list/query/exec/schema/stats/health，通过 D1 HTTP API 访问，默认只读（SQLite 语义的词法级只读保护）、LIMIT 行数上限、CSV/JSON 查询输出与写审批门。

保持 llm-pi-ai 供应商路由的模型列表与 pi.dev 网关同步：通过官方 settings 接口写入配置，无需修改 dsh 内部代码。

DSH 手机远程配对：提供二维码 offer、回环 Host Gateway、加密 Relay 或 Quick Tunnel、同网 WebRTC Direct，以及可撤销的 Android Device Token。

带精确来源 IP 白名单的 HTTP/SSE/WebSocket 网关，让 DSH Web UI 在带认证反向代理后保持设置、插件与宿主机目录选择功能，并提供白名单健康检查。

按需自动把 DeepSeek 路由切到视觉模型：flash 主会话直接切（A），pro 保持深推理并交给视觉子代理读图（B），子代理恒切，含失败回退，无需手动切模型。