DeepSeek Harness (dsh) host plugin: crypto.randomUUID polyfill + password auth for running the web GUI over LAN / ZeroTi...
Web GUI 插件，在审批弹窗新增会话级「仅本次允许」选项，支持分模式常驻授权与本地存储记录，附带右侧面板自动打开防护逻辑。
DSH 技能（非插件，复制进 skills/ 自动加载）：add-llm-provider 接入第三方 LLM + write-dsh-skill 编写技能
提供可复用的AI插件开发技能资源包，预置安全合规的开发逻辑与证据校验模块，开发者可直接复用技能模板快速搭建基于证据的AI插件，降低开发门槛，保障开发规范性与运行安全。
适配Web界面的轻量操作辅助工具，无需鼠标点击即可通过按Enter键快速批准沙箱权限提升审批弹窗，简化操作流程，减少重复交互成本。
提供灵活的用户权限配置能力，支持对不同资源访问操作做细粒度控制，可自定义权限规则与访问范围，集成后无需复杂配置即可快速启用权限隔离，有效保障操作合规性。
内置60条静态签名校验规则，插件安装前自动扫描源码风险，覆盖31条高危、24条中危、5条低危判定标准，同时拦截12类破坏性操作，兼顾数据防护能力，无需额外配置即可为插件安装提供全链路安全防护。
支持策略化工具门控、结构化审计与token配额配置的智能体治理套件，适配DeepSeek Harness使用，可按需配置工具调用放行、拦截或人工确认规则，自动生成JSONL格式审计日志，可适配企业智能体部署的合规管控需求。
权限展示插件，默认将只读权限呈现为Plan状态，同时禁止触发权限升级申请流程，不影响网络搜索功能的正常使用。
支持跨服务商模型二次意见获取，内嵌OpenAI兼容接口、模型自动重路由、网络调研与结构化输出能力，兼容上游主流模型服务，开箱即用即可快速完成多模型交叉验证。
长上下文压缩丢失中文引号、书名号、术语链等关键锚点时自动触发报警，支持自定义手动锚点清单，配套premise_anchor工具，面向长文本小说创作场景。
HashiCorp Vault实现的凭证后端服务，支持集中管理各类密钥，采用AppRole完成机器身份认证，凭证轮换无需重启服务，同时避免长期凭证驻留代理主机。