插件

在 DSH 会话中 @ 提及服务器即可通过 SSH 执行命令：只读命令立即运行，变更状态的操作经两级审批门禁（默认拒绝）。

DSH Web 审批注意力插件：对待处理审批、会话完成、任务失败与连接中断提供提示音、标签角标、系统通知与 Dock 提醒。

让 dsh 工作区部署到任意机器：一次性令牌 + 反向隧道将 NAT 后的异地机器接入，agent 可原生读写、编辑与执行。

DeepSeek Harness Web 界面外观套件：32 款预设主题、自定义壁纸/毛玻璃/纹理、分区文字深浅调节，附一只键盘桌面宠物。

基于证据、经人工批准的项目记忆：把持久决策、约束、约定、经验与事实沉淀为带版本的项目记录。

仿 Codex CLI 的智能自动审批插件：有序 glob 规则（allow/ask/deny）+ AI 风险分级（低/中/高），作为审批应答器接入。

S3、FDS 与 FTP 文件工具：8 个 agent 工具（列目录/统计/建目录/删除/移动/复制/下载/上传），变更需审批，传输任务带进度与取消。

Fail-closed 的 LLM 辅助审批审查插件：访问权限与自动审查分离，DSH 继续保有权限判定，无把握时默认拒绝。

DSH 主题切换：自动检测已安装的皮肤/主题，在设置页一键互斥切换，全部停用时回退官方默认外观，切换即时生效并跨重启保留。

工具管线上的运行时安全网关：拦截出站白名单之外的主机调用，在 canonical value（而非仅渲染内容）层面脱敏结果中的凭据，每个决策写入 JSONL 审计日志；默认仅监控不拦截。

自动化审批审核：只读工具自动放行、危险命令自动拒绝，策略引擎 fail-closed。

Codex 风格自动审查权限模式：新增 auto-review 权限档，自动放行安全沙箱提权，危险或模糊操作转人工确认，未确认的致命操作直接拒绝。

导出有界的 DSH Session、Agent、LLM、Tool、Approval、Subagent 与 Job Prometheus 指标，附带 Grafana 仪表盘，Endpoint 默认仅监听回环地址。

启动守卫：修复会话日志、预检插件组合、校验客户端工件、冒烟宿主 apply() 并隔离崩溃源，让坏插件再也无法砖掉启动。

DSH Web 界面系统通知：回合结束或 agent 等待授权/回答/计划审核时，页面在后台也弹出系统级提醒。

对话完成通知：回合完成/出错/目标完成/提问/审批时弹出 Windows toast 与提示音，仅后台提醒，会话头部铃铛即控制中心。

面向 DeepSeek Harness 的通用 CI/CD 能力，支持 GitHub Actions、有限失败证据提取、源码定位诊断，以及带审批控制的重跑与取消操作。

以证据驱动的全栈工程工作流：先勘察后规划、要求显式验证证据、敏感操作走审批门控。

任务到技能配对元技能：懒人阶梯最小化加载、可编辑路由表、隔离-SkillSpector 扫描-人工确认的安装流程。

面向 DSH 的深度协作写作 Agent：从用户的编辑对学习个人写作风格，完整 澄清→大纲→逐节写作→红队审计→读者群像 流程，项目自动提炼成实验报告/产品介绍/综述/README，41 个 MCP 工具，Web 端选中改进与文件内嵌预览。

面向 DeepSeek Harness 的安全 Kubernetes 能力，支持工作负载检查、有限日志与事件获取、故障诊断以及带审批控制的集群操作。

将 DSH 连接到本机 Beav，面向小红书（RED/RedNote）、社交媒体运营和自媒体 AI 创作，覆盖选题研究、知识库、文案、图片、音频与短视频工作流，并保留审批和产物追踪。

发现并校验可移植的 RoleHub 角色，固定其精确 bundle，再将提示词和随角色打包的 Skills 加载到独立、可续聊的 DSH Session，以 Host 批准的工具绑定限制能力，并可选接入 Agent Team Room。

主模型选择器旁的子代理模型选择器：按会话选择模型与思考程度，应用到所有进程内子代理。