Các plugin mới cho DeepSeek Harness bổ sung email, điện thoại và kênh mã hóa

Loukas Tzekos, một nhà phát triển độc lập, đã công bố bộ mười hai plugin và một dịch vụ đi kèm cho DeepSeek Harness (DSH). Được ra mắt vào cuối tháng 10 năm 2026, các công cụ này mở rộng nền tảng agent AI tự lưu trữ với khả năng quản lý email, viễn thông, trực quan hóa artifact và mã hóa ở cấp độ mạng. Mã nguồn có sẵn trên GitHub và npm dưới các giấy phép mã nguồn mở.

Chuyện gì đã xảy ra

Tzekos đã phát triển các phần mở rộng này trong vòng hai tháng để lấp đầy những khoảng trống trong quy trình làm việc hàng ngày của anh khi sử dụng DSH. Anh tận dụng các agent lập trình AI chạy ngay bên trong DSH để viết phần lớn mã nguồn, trong khi anh chỉ đạo kiến trúc, xem xét các thay đổi và thực hiện kiểm thử. Các gói kết quả có phiên bản từ 0.1 đến 2.1, cho thấy chúng vẫn đang ở giai đoạn beta. Hầu hết được cấp phép theo MIT, với một thành phần sử dụng Apache-2.0.

Bản phát hành bao gồm bốn bổ sung tính năng chính. Plugin dsh-artifacts giới thiệu một tab thanh bên liệt kê các tệp do agent tạo ra, cung cấp xem trước trực tiếp, lịch sử phiên bản và chế độ xem khác biệt (diff view). Nó hiển thị Markdown thành các trang có chủ đề với biểu đồ và sơ đồ ở phía máy chủ. Plugin dsh-mail kết nối với các tài khoản IMAP, POP3 và SMTP, bao gồm Gmail và Microsoft 365 thông qua OAuth2. Nó áp dụng một quy tắc an toàn, trong đó các agent mặc định sẽ tạo bản nháp, ghi nhãn rõ ràng kết quả gửi là SENT (Đã gửi), DRAFT ONLY (Chỉ bản nháp) hoặc SCHEDULED (Đã lên lịch). Hình ảnh từ xa được proxy qua máy chủ để bảo vệ quyền riêng tư của người dùng.

Plugin dsh-phone bổ sung khả năng SMS, cuộc gọi thoại và hộp thư thoại. Nó hỗ trợ số Twilio và dòng SIP được cầu nối qua Asterisk, đồng thời có thể lưu trữ một tài khoản Telegram. Âm thanh cuộc gọi truyền qua một socket mã hóa trên máy chủ của người dùng, bỏ qua các mạng chặn WebRTC. Cuối cùng, dsh-seal cung cấp một lớp bảo mật bổ sung. Đây là một reverse proxy dựa trên Go và service worker tạo ra một kênh mã hóa cho tất cả lưu lượng DSH sau lần tải trang ban đầu. Điều này ngăn các middlebox kiểm tra đường dẫn, truy vấn hoặc văn bản chat, mặc dù nó không che giấu tên máy chủ (hostname) hay khối lượng lưu lượng.

Chi tiết chính

• Mười hai plugin và một dịch vụ đi kèm đã được phát hành cho các phiên bản DeepSeek Harness 0.1.5 và 0.2.1.
• Plugin dsh-mail hạn chế các agent chỉ tạo bản nháp theo mặc định để tránh gửi nhầm.
• dsh-seal sử dụng ECDH P-256 cho trao đổi khóa và AES-256-GCM cho mã hóa luồng để ẩn nội dung khỏi các thiết bị kiểm tra mạng.
• dsh-phone hỗ trợ chuyển văn bản hộp thư thoại trực tiếp và hoạt động trên các mạng chặn lưu lượng WebRTC tiêu chuẩn.
• Một số plugin tiện ích giải quyết các lỗi cụ thể, chẳng hạn như giới hạn kích thước hình ảnh để tránh vượt quá giới hạn API của Anthropic.
• Tất cả mã nguồn được lưu trữ trên GitHub dưới phạm vi @lucagiftzek, với khả năng cài đặt qua npm hoặc liên kết GitHub trực tiếp.

Bối cảnh

DeepSeek Harness là một nền tảng tự lưu trữ cho phép người dùng chạy các agent AI có khả năng viết mã, thực thi lệnh shell và tạo tài liệu. Khác với các trợ lý dựa trên đám mây, DSH chạy trên hạ tầng riêng của người dùng, mang lại cho họ toàn quyền kiểm soát dữ liệu và tài nguyên tính toán. Nền tảng này hỗ trợ hệ thống plugin cho phép các nhà phát triển mở rộng chức năng. Các plugin này có thể thêm các yếu tố giao diện người dùng mới, chẳng hạn như tab thanh bên, hoặc cung cấp các công cụ mới mà agent có thể sử dụng, chẳng hạn như gửi email hoặc thực hiện cuộc gọi điện thoại.

Việc tự lưu trữ các công cụ AI thường đòi hỏi phải thu hẹp khoảng cách giữa thực thi cục bộ và các dịch vụ bên ngoài. Ví dụ, một agent AI có thể cần gửi email hoặc thực hiện cuộc gọi, nhưng việc thực hiện điều đó một cách an toàn từ máy chủ cục bộ đòi hỏi xử lý cẩn thận các thông tin đăng nhập và giao thức mạng. Các plugin như dsh-mail và dsh-phone xử lý những tích hợp này bằng cách định tuyến lưu lượng qua máy chủ của người dùng, giữ các dữ liệu nhạy cảm như địa chỉ IP tránh xa các nhà cung cấp bên thứ ba. Cách tiếp cận này phù hợp với xu hướng chung là giữ cho các quy trình làm việc AI trở nên riêng tư và được kiểm soát trong phạm vi mạng của tổ chức.

Tại sao điều này quan trọng

Đối với các đội ngũ vận hành phần mềm riêng, các plugin này giảm bớt sự phức tạp khi tích hợp agent AI vào các hoạt động hàng ngày. Khả năng xem trực tiếp các artifact ngay trong giao diện giúp tiết kiệm thời gian chuyển đổi giữa các trình chỉnh sửa và trình duyệt. Các tính năng an toàn trong plugin mail ngăn ngừa những sai lầm tốn kém bằng cách đảm bảo các agent không gửi tin nhắn mà không có sự xem xét của con người. Điều này rất quan trọng đối với các doanh nghiệp muốn tự động hóa giao tiếp nhưng không thể chấp nhận rủi ro từ các tin nhắn gửi ra trái phép hoặc sai sót.

Các cải tiến bảo mật do dsh-seal cung cấp giải quyết một mối lo ngại phổ biến đối với các doanh nghiệp hoạt động trong môi trường mạng hạn chế. Bằng cách mã hóa lưu lượng vượt ra ngoài TLS tiêu chuẩn, các tổ chức có thể bảo vệ dữ liệu truy vấn nhạy cảm khỏi sự kiểm tra bởi các thiết bị mạng trung gian. Điều này cho phép các đội ngũ sử dụng công cụ AI ngay cả khi có các chính sách giám sát mạng nghiêm ngặt, đảm bảo rằng thông tin độc quyền vẫn được bảo mật trong quá trình truyền tải.

Ngoài ra, các khả năng viễn thông và SMS mở ra những cơ hội tự động hóa mới. Các đội ngũ hỗ trợ khách hàng có thể sử dụng agent để xử lý các yêu cầu ban đầu của khách hàng qua tin nhắn văn bản hoặc giọng nói, với hệ thống chạy hoàn toàn trên hạ tầng riêng của họ. Điều này giảm sự phụ thuộc vào các nền tảng SaaS bên ngoài cho các tác vụ giao tiếp cơ bản, hạ thấp chi phí và tăng cường quyền sở hữu dữ liệu. Tính chất mô-đun của các plugin có nghĩa là các đội ngũ có thể chỉ áp dụng những tính năng họ cần, giữ cho instance DSH của họ gọn nhẹ và tập trung.

Bạn có thể làm gì

• Cài đặt plugin dsh-better-sidebar trước tiên, vì nó là yêu cầu bắt buộc để lưu trữ các tab UI cho hầu hết các plugin mới.
• Kiểm thử plugin dsh-mail với một tài khoản thử nghiệm chuyên dụng để xác minh các kết nối OAuth2 và quy tắc an toàn bản nháp.
• Triển khai dsh-seal nếu môi trường mạng của bạn kiểm tra lưu lượng TLS, đảm bảo bạn hiểu rõ hạn chế của nó về khả năng hiển thị hostname.
• Sử dụng dsh-artifacts để tối ưu hóa quy trình xem xét mã và báo cáo được tạo bởi các agent AI của bạn.
• Xem xét các tệp README cho mỗi plugin, vì chúng chứa hướng dẫn cài đặt cụ thể và ảnh chụp màn hình.
• Báo cáo lỗi hoặc phản hồi thông qua các mẫu issue GitHub được cung cấp trong mỗi repository, lưu ý rằng các phiên bản hiện đang ở giai đoạn beta.