De nouveaux plugins pour DeepSeek Harness ajoutent messagerie, téléphonie et canaux chiffrés

Loukas Tzekos, un développeur indépendant, a publié une suite de douze plugins et un service compagnon pour DeepSeek Harness (DSH). Sortis fin octobre 2026, ces outils étendent les capacités de la plateforme d'agents IA auto-hébergée en matière de gestion des e-mails, de téléphonie, de visualisation des artefacts et de chiffrement au niveau réseau. Le code est disponible sur GitHub et npm sous des licences open source.

Ce qui s'est passé

Tzekos a développé ces extensions en deux mois pour combler les lacunes de son flux de travail quotidien avec DSH. Il a utilisé des agents de codage IA exécutés au sein même de DSH pour écrire la majeure partie du code, tout en dirigeant l'architecture, en revoyant les modifications et en effectuant les tests. Les versions des packages résultants vont de 0.1 à 2.1, indiquant qu'ils sont encore en bêta. La plupart sont sous licence MIT, tandis qu'un composant utilise Apache-2.0.

La sortie comprend quatre ajouts majeurs de fonctionnalités. Le plugin dsh-artifacts introduit un onglet latéral listant les fichiers générés par les agents, offrant des aperçus en direct, un historique des versions et des vues de diff. Il rend le Markdown en pages thématiques avec graphiques et diagrammes côté serveur. Le plugin dsh-mail se connecte aux comptes IMAP, POP3 et SMTP, y compris Gmail et Microsoft 365 via OAuth2. Il impose une règle de sécurité où les agents créent des brouillons par défaut, étiquetant clairement les résultats d'envoi comme SENT (Envoyé), DRAFT ONLY (Brouillon uniquement) ou SCHEDULED (Programmé). Les images distantes sont proxifiées via le serveur pour protéger la vie privée des utilisateurs.

Le plugin dsh-phone ajoute des capacités SMS, appels vocaux et messagerie vocale. Il prend en charge les numéros Twilio et les lignes SIP pontées via Asterisk, et peut héberger un compte Telegram. L'audio des appels transite par un socket chiffré sur le serveur de l'utilisateur, contournant les réseaux qui bloquent WebRTC. Enfin, dsh-seal fournit une couche de sécurité supplémentaire. C'est un proxy inverse basé sur Go et un service worker qui crée un canal chiffré pour tout le trafic DSH après le chargement initial de la page. Cela empêche les middleboxes d'inspecter les chemins, les requêtes ou le texte des chats, bien que cela ne masque pas le nom d'hôte ni le volume de trafic.

Détails clés

• Douze plugins et un service compagnon ont été publiés pour les versions 0.1.5 et 0.2.1 de DeepSeek Harness.
• Le plugin dsh-mail limite les agents à la création de brouillons par défaut pour éviter les envois accidentels.
• dsh-seal utilise ECDH P-256 pour l'échange de clés et AES-256-GCM pour le chiffrement de flux afin de masquer le contenu aux inspecteurs réseau.
• dsh-phone prend en charge les transcriptions de messagerie vocale en direct et fonctionne sur les réseaux bloquant le trafic WebRTC standard.
• Plusieurs plugins utilitaires corrigent des bugs spécifiques, tels que la limitation des dimensions d'image pour éviter les limites de l'API Anthropic.
• Tout le code est hébergé sur GitHub sous la portée @lucagiftzek, avec une installation disponible via npm ou des liens directs vers GitHub.

Contexte

DeepSeek Harness est une plateforme auto-hébergée qui permet aux utilisateurs d'exécuter des agents IA capables d'écrire du code, d'exécuter des commandes shell et de générer des documents. Contrairement aux assistants basés sur le cloud, DSH s'exécute sur l'infrastructure propre de l'utilisateur, lui donnant un contrôle total sur les données et les ressources de calcul. La plateforme prend en charge un système de plugins permettant aux développeurs d'étendre ses fonctionnalités. Ces plugins peuvent ajouter de nouveaux éléments d'interface utilisateur, tels que des onglets latéraux, ou fournir de nouveaux outils utilisables par les agents, tels que l'envoi d'e-mails ou la passation d'appels téléphoniques.

L'auto-hébergement d'outils IA nécessite souvent de combler le fossé entre l'exécution locale et les services externes. Par exemple, un agent IA pourrait avoir besoin d'envoyer un e-mail ou de passer un appel, mais le faire en toute sécurité depuis un serveur local exige une manipulation prudente des identifiants et des protocoles réseau. Des plugins comme dsh-mail et dsh-phone gèrent ces intégrations en routant le trafic via le serveur de l'utilisateur, gardant les données sensibles telles que les adresses IP loin des fournisseurs tiers. Cette approche s'aligne sur la tendance plus large visant à garder les flux de travail IA privés et contrôlés au sein du périmètre réseau d'une organisation.

Pourquoi c'est important

Pour les équipes exploitant leurs propres logiciels, ces plugins réduisent la friction liée à l'intégration des agents IA dans les opérations quotidiennes. La possibilité de visualiser les artefacts directement dans l'interface fait gagner du temps en évitant de basculer entre éditeurs et navigateurs. Les fonctions de sécurité du plugin mail préviennent les erreurs coûteuses en garantissant que les agents n'envoient pas de messages sans revue humaine. Ceci est crucial pour les entreprises qui souhaitent automatiser la communication mais ne peuvent pas risquer des messages sortants non autorisés ou incorrects.

Les améliorations de sécurité fournies par dsh-seal répondent à une préoccupation courante pour les entreprises opérant dans des environnements réseau restrictifs. En chiffrant le trafic au-delà du TLS standard, les organisations peuvent protéger les données de requêtes sensibles contre l'inspection par les dispositifs réseau intermédiaires. Cela permet aux équipes d'utiliser des outils IA même lorsque des politiques strictes de surveillance réseau sont en place, assurant que les informations propriétaires restent confidentielles lors de la transmission.

De plus, les capacités de téléphonie et de SMS ouvrent de nouvelles possibilités d'automatisation. Les équipes de support pourraient utiliser des agents pour gérer les premières demandes clients via texto ou voix, le système tournant entièrement sur leur propre infrastructure. Cela réduit la dépendance aux plateformes SaaS externes pour les tâches de communication de base, diminuant les coûts et augmentant la souveraineté des données. La nature modulaire des plugins signifie que les équipes peuvent adopter uniquement les fonctionnalités dont elles ont besoin, maintenant leur instance DSH légère et concentrée.

Ce que vous pouvez faire

• Installez d'abord le plugin dsh-better-sidebar, car il est requis pour héberger les onglets UI de la plupart des nouveaux plugins.
• Testez le plugin dsh-mail avec un compte de test dédié pour vérifier les connexions OAuth2 et les règles de sécurité des brouillons.
• Déployez dsh-seal si votre environnement réseau inspecte le trafic TLS, en veillant à comprendre sa limitation concernant la visibilité du nom d'hôte.
• Utilisez dsh-artifacts pour rationaliser le processus de revue des codes et rapports générés par vos agents IA.
• Consultez les fichiers README de chaque plugin, car ils contiennent des instructions d'installation spécifiques et des captures d'écran.
• Signalez les bugs ou donnez votre retour via les modèles de tickets GitHub fournis dans chaque dépôt, en notant que les versions sont actuellement en bêta.