插件

为 DeepSeek Harness 提供按 profile 分层的设置覆盖：全局 settings.yaml 仍为基线，每个 profile 可用自己的 profiles/<name>/settings.patch.yml 覆盖任意设置命名空间——对象段递归合并，数组与标量整体替换，!unset 显式屏蔽继承值。覆盖层对现有插件透明（照常读 ctx.settings），写入只落在 profile 覆盖层；官方 schema 语义、revision、expectedRevision 冲突检测、watcher 与事件均不改动。附带 settings 命令族（get/set/unset/mask/unmask/promote/demote/migrate/diff/layers），并在 Web 设置面板经 loopback RPC 通道提供 Profile Settings 区块。

通过手机控制 DSH 机器：审批推送、远程派发与会话面板。

DSH 极简片段/命令工具箱：5 个工具，一个可手工编辑的 JSONL 文件，零 UI、零数据库、零网络，只有明确说存才存。

通过命令触发红蓝对抗评审任意计划：要求两个独立子智能体攻击与辩护，收敛为共识方案并设置执行门禁。

将任务台账、模型工具、人工命令、唤醒巡检、配额续跑、空闲会话挖掘、定时发送和 Web 看板整合为 DSH 任务中心。

SSH 远程执行插件集：把会话工作区指向 ssh:// 目录，文件读写、命令与 shell 全部在远程主机上执行。

为 DSH Web 提供可搜索排序的模型选择器，支持供应商分组、收藏、models.dev 价格、上下文窗口、任务 Token 成本和本地模型筛选。

为 DeepSeek Harness Agent Runtime 提供全屏交互式终端界面，支持流式输出、推理块、工具卡片、会话、权限、计划模式和斜杠命令。

用 /title 根据当前对话生成会话标题，支持智能截断与确认。

诊断并修复 DSH 安装：重复模块、错误模型配置、损坏设置等，含 CLI。

介于 workspace-write 与 Full access 之间的权限模式：命令先经规则与子代理审查，不可逆或系统级操作需人工批准。

dsh 规则、命令与技能管理：/rules 斜杠命令、设置面板可视化编辑规则（增改禁用删除、自由区域支持）、带参数的自定义命令、技能管理、AGENTS.md 自动备份与一键恢复。

从原始磁盘恢复被删除或损坏的 dsh 会话（session.jsonl.zstd）与记忆库（memory.db），并通过 web 界面中的 /session-repair 命令修复重建后无法续接的会话。

会话轨迹解读页：按用户轮次总结需求、执行、文件与错误，并可生成 AI 叙事。

从 .claude 读取 Rules、Skills、Hooks 和 Agents，作为 DSH 与 Claude Code 的只读桥接。

将 PkgSeek Linux 包、命令与 CVE 情报集成为原生 DSH 工具：轻量适配其公开 MCP-over-HTTP 端点。

DeepSeek Harness 自我保护护栏：受保护路径拦截、销毁前备份、CLI 自恢复命令与严格沙箱默认。

在 DSH 会话中 @ 提及服务器即可通过 SSH 执行命令：只读命令立即运行，变更状态的操作经两级审批门禁（默认拒绝）。

把 dsh 工作区映射到 Discord：每个工作区一个文字频道，/dsh 命令实时查看与操控会话和子代理，无需入站端口。

把「我想让 DSH 做什么」直接变成选好的插件：技能查询覆盖整个 `dsh-plugin` topic 的目录（2600+ 仓库，每 6 小时重抓，简介由 Workers AI 译成中文）的相关度检索接口，再给出对应的 `dsh plugin add` 命令。

精选插件启动包：从设置页或 /setup 命令一键批量安装并配置 4 组共 15 个经过筛选的社区插件。

需求型插件导购与环境配方：plugin_guide 按自然语言需求语义匹配精选插件并给出理由与安装命令；recipe 一键安装整套社区配方（通知全家桶、安全审计套装等），带有序安装计划。

dsh 破坏性命令拦截闸门：解析 shell 语义、依据 41 条内置规则判定风险，将 rm -rf、git reset --hard、git push --force 等不可逆命令挡在确认关卡之前。

自动化审批审核：只读工具自动放行、危险命令自动拒绝，策略引擎 fail-closed。