Neue DeepSeek-Harness-Plugins ergänzen E-Mail, Telefonie und verschlüsselte Kanäle

Loukas Tzekos, ein Einzelentwickler, hat eine Suite aus zwölf Plugins und einem begleitenden Dienst für DeepSeek Harness (DSH) veröffentlicht. Ende Oktober 2026 freigegeben, erweitern diese Tools die selbst gehostete Plattform für KI-Agenten um Fähigkeiten zur E-Mail-Verwaltung, Telefonie, Visualisierung von Artefakten und Netzwerkverschlüsselung auf Ebene des Transportprotokolls. Der Code ist auf GitHub und npm unter Open-Source-Lizenzen verfügbar.

Was passiert ist

Tzekos entwickelte diese Erweiterungen über einen Zeitraum von zwei Monaten, um Lücken in seinem täglichen Arbeitsablauf mit DSH zu schließen. Er nutzte KI-Coding-Agenten, die innerhalb von DSH selbst liefen, um den Großteil des Codes zu schreiben, während er die Architektur leitete, Änderungen überprüfte und Tests durchführte. Die resultierenden Pakete reichen von Version 0.1 bis 2.1, was darauf hindeutet, dass sie sich noch im Beta-Stadium befinden. Die meisten sind unter der MIT-Lizenz lizenziert, wobei eine Komponente Apache-2.0 verwendet.

Die Veröffentlichung umfasst vier wesentliche Funktionsadditionen. Das Plugin dsh-artifacts führt einen Seitenleisten-Reiter ein, der die von Agenten generierten Dateien auflistet und Live-Vorschauen, Versionsverläufe und Diff-Ansichten bietet. Es rendert Markdown serverseitig in thematisch gestaltete Seiten mit Diagrammen und Grafiken. Das Plugin dsh-mail stellt Verbindungen zu IMAP-, POP3- und SMTP-Konten her, einschließlich Gmail und Microsoft 365 über OAuth2. Es erzwingt eine Sicherheitsregel, nach der Agenten standardmäßig Entwürfe erstellen, wobei Sendevorgänge klar als SENT (gesendet), DRAFT ONLY (nur Entwurf) oder SCHEDULED (geplant) gekennzeichnet werden. Externe Bilder werden über den Server proxyiert, um die Privatsphäre der Nutzer zu schützen.

Das Plugin dsh-phone fügt SMS-, Sprachanruf- und Voicemail-Funktionen hinzu. Es unterstützt Twilio-Nummern und SIP-Leitungen, die über Asterisk gebrückt werden, und kann ein Telegram-Konto hosten. Die Audioübertragung bei Anrufen erfolgt über einen verschlüsselten Socket auf dem Server des Nutzers, wodurch Netzwerke umgangen werden, die WebRTC blockieren. Abschließend bietet dsh-seal eine zusätzliche Sicherheitsebene. Es handelt sich um einen Go-basierten Reverse Proxy und Service Worker, der nach dem initialen Laden der Seite einen verschlüsselten Kanal für den gesamten DSH-Datenverkehr erstellt. Dies verhindert, dass Middleboxes Pfade, Abfragen oder Chat-Texte inspizieren können, verbirgt jedoch nicht den Hostnamen oder das Datenvolumen.

Wichtige Details

• Zwölf Plugins und ein begleitender Dienst wurden für die DeepSeek-Harness-Versionen 0.1.5 und 0.2.1 veröffentlicht.
• Das Plugin dsh-mail beschränkt Agenten standardmäßig auf das Erstellen von Entwürfen, um versehentliches Senden zu verhindern.
• dsh-seal verwendet ECDH P-256 für den Schlüsselaustausch und AES-256-GCM für die Stream-Verschlüsselung, um Inhalte vor Netzwerkinspektoren zu verbergen.
• dsh-phone unterstützt Live-Transkripte von Voicemails und funktioniert auch in Netzwerken, die den Standard-WebRTC-Traffic blockieren.
• Mehrere Utility-Plugins beheben spezifische Fehler, wie z. B. die Begrenzung der Bildabmessungen, um Limits der Anthropic-API zu vermeiden.
• Der gesamte Code wird auf GitHub unter dem Scope @lucagiftzek gehostet, die Installation ist über npm oder direkte GitHub-Links möglich.

Hintergrund

DeepSeek Harness ist eine selbst gehostete Plattform, die es Nutzern ermöglicht, KI-Agenten auszuführen, die Code schreiben, Shell-Befehle ausführen und Dokumente generieren können. Im Gegensatz zu cloudbasierten Assistenten läuft DSH auf der eigenen Infrastruktur des Nutzers und gibt ihm volle Kontrolle über Daten und Rechenressourcen. Die Plattform unterstützt ein Plugin-System, das Entwicklern erlaubt, ihre Funktionalität zu erweitern. Diese Plugins können neue Benutzeroberflächenelemente wie Seitenleisten-Reiter hinzufügen oder neue Tools bereitstellen, die Agenten nutzen können, etwa zum Senden von E-Mails oder Tätigen von Anrufen.

Das Selbsthosting von KI-Tools erfordert oft die Überbrückung der Kluft zwischen lokaler Ausführung und externen Diensten. Beispielsweise könnte ein KI-Agent E-Mails senden oder Anrufe tätigen müssen, aber dies sicher von einem lokalen Server aus zu tun, erfordert eine sorgfältige Handhabung von Zugangsdaten und Netzwerkprotokollen. Plugins wie dsh-mail und dsh-phone übernehmen diese Integrationen, indem sie den Traffic über den Server des Nutzers leiten und sensible Daten wie IP-Adressen von Drittanbietern fernhalten. Dieser Ansatz entspricht dem breiteren Trend, KI-Workflows privat und kontrolliert innerhalb des eigenen Netzwerkkreises einer Organisation zu halten.

Warum es wichtig ist

Für Teams, die ihre eigene Software betreiben, reduzieren diese Plugins die Reibungsverluste bei der Integration von KI-Agenten in tägliche Abläufe. Die Möglichkeit, Artefakte direkt innerhalb der Oberfläche anzuzeigen, spart Zeit beim Wechsel zwischen Editoren und Browsern. Sicherheitsfunktionen im Mail-Plugin verhindern kostspielige Fehler, indem sie sicherstellen, dass Agenten keine Nachrichten ohne menschliche Überprüfung senden. Dies ist kritisch für Unternehmen, die Kommunikation automatisieren möchten, aber das Risiko unbefugter oder fehlerhafter ausgehender Nachrichten nicht eingehen können.

Die durch dsh-seal bereitgestellten Sicherheitsverbesserungen adressieren eine häufige Sorge von Unternehmen, die in restriktiven Netzwerkumgebungen operieren. Durch die Verschlüsselung des Traffics über das Standard-TLS hinaus können Organisationen sensible Abfragedaten vor der Inspektion durch zwischengeschaltete Netzwerkgeräte schützen. Dies ermöglicht es Teams, KI-Tools auch dann zu nutzen, wenn strenge Richtlinien zur Netzwerküberwachung gelten, und stellt sicher, dass proprietäre Informationen während der Übertragung vertraulich bleiben.

Darüber hinaus eröffnen die Telefonie- und SMS-Fähigkeiten neue Automatisierungsmöglichkeiten. Support-Teams könnten Agenten nutzen, um erste Kundenanfragen per Text oder Sprache zu bearbeiten, wobei das System vollständig auf ihrer eigenen Infrastruktur läuft. Dies reduziert die Abhängigkeit von externen SaaS-Plattformen für grundlegende Kommunikationsaufgaben, senkt Kosten und erhöht die Datensouveränität. Die modulare Natur der Plugins bedeutet, dass Teams nur die Funktionen adoptieren können, die sie benötigen, und ihre DSH-Instanz schlank und fokussiert halten.

Was Sie tun können

• Installieren Sie zuerst das Plugin dsh-better-sidebar, da es erforderlich ist, um die UI-Reiter für die meisten neuen Plugins zu hosten.
• Testen Sie das Plugin dsh-mail mit einem dedizierten Testkonto, um OAuth2-Verbindungen und die Entwurfs-Sicherheitsregeln zu überprüfen.
• Stellen Sie dsh-seal bereit, wenn Ihre Netzwerkumgebung TLS-Traffic inspiziert, und stellen Sie sicher, dass Sie dessen Einschränkung hinsichtlich der Sichtbarkeit des Hostnamens verstehen.
• Nutzen Sie dsh-artifacts, um den Review-Prozess für Code und Berichte zu optimieren, die von Ihren KI-Agenten generiert werden.
• Lesen Sie die README-Dateien jedes Plugins, da sie spezifische Installationsanweisungen und Screenshots enthalten.
• Melden Sie Bugs oder Feedback über die in jedem Repository bereitgestellten GitHub-Issue-Vorlagen, unter Hinweis darauf, dass sich die Versionen derzeit im Beta-Stadium befinden.