COMMUNITY CHALLENGES
从社区真实需求里，找到值得你动手的挑战。读懂问题，参与讨论，把你的解决方案带给大家。
制定官方插件准入标准，并维护一个可信、精选的 DSH 有效插件市场。该市场应支持准确发现、安装、更新和版本跟踪，并制定清晰的审核与下架政策。
制定官方插件准入标准，并维护一个可信、精选的 DSH 有效插件市场。该市场应支持准确发现、安装、更新和版本跟踪，并制定清晰的审核与下架政策。
为前台、辅助模型、工具、压缩、重试和子代理调用记录持久且准确归属的用量与成本事件，并提供会话汇总、警告和可配置的支出熔断机制。
为前台、辅助模型、工具、压缩、重试和子代理调用记录持久且准确归属的用量与成本事件，并提供会话汇总、警告和可配置的支出熔断机制。
默认将监听器绑定到 localhost，同时允许显式绑定到指定的局域网接口或其他地址，并提供身份验证、主机信任保护、可配置的访问控制、明确的暴露警告，以及对 `0.0.0.0` 等通配符绑定的限制或明确授权。
默认将监听器绑定到 localhost，同时允许显式绑定到指定的局域网接口或其他地址，并提供身份验证、主机信任保护、可配置的访问控制、明确的暴露警告，以及对 `0.0.0.0` 等通配符绑定的限制或明确授权。
允许为内置、自定义及兼容提供商的模型持久化声明并编辑文本、图像、音频和视频等模态能力。完善配置文档和能力限制提示，并确保附件及多模态插件结果使用有效的模型路由。
允许为内置、自定义及兼容提供商的模型持久化声明并编辑文本、图像、音频和视频等模态能力。完善配置文档和能力限制提示，并确保附件及多模态插件结果使用有效的模型路由。
提供官方支持、可安装的 macOS、Windows 和 Linux 桌面应用，封装 DSH、简化安装配置，并支持可靠更新和原生系统集成。
提供官方支持、可安装的 macOS、Windows 和 Linux 桌面应用，封装 DSH、简化安装配置，并支持可靠更新和原生系统集成。
为出站推理请求附加按会话稳定的会话标识，例如基于 UUID 的 OpenCode 请求头。支持按提供商和模型配置请求头名称、格式及是否省略，并提供相关提示缓存设置，以改善路由和缓存亲和性。
为出站推理请求附加按会话稳定的会话标识，例如基于 UUID 的 OpenCode 请求头。支持按提供商和模型配置请求头名称、格式及是否省略，并提供相关提示缓存设置，以改善路由和缓存亲和性。
在启动时检查插件兼容性和注册状态，提供清晰的逐插件诊断，并禁用或隔离失败的第三方插件，同时让正常插件继续加载。对核心插件保留遇错即停的行为。
在启动时检查插件兼容性和注册状态，提供清晰的逐插件诊断，并禁用或隔离失败的第三方插件，同时让正常插件继续加载。对核心插件保留遇错即停的行为。
通过实时 API（包括 OpenRouter 等第三方提供商）发现提供商和模型目录，并将可用模型及元数据填充到设置界面中。当无法进行发现时，保留内置数据、缓存数据或临时覆盖作为后备。
通过实时 API（包括 OpenRouter 等第三方提供商）发现提供商和模型目录，并将可用模型及元数据填充到设置界面中。当无法进行发现时，保留内置数据、缓存数据或临时覆盖作为后备。
允许 web-fetch 插件配置受信任的解析器、域名或 CIDR 网段，以支持透明代理的 Fake-IP DNS，同时保留 SSRF 防护。支持相关 IPv4 和 IPv6 地址池，默认继续阻止私有网段和链路本地网段，并提供可操作的错误提示。
允许 web-fetch 插件配置受信任的解析器、域名或 CIDR 网段，以支持透明代理的 Fake-IP DNS，同时保留 SSRF 防护。支持相关 IPv4 和 IPv6 地址池，默认继续阻止私有网段和链路本地网段，并提供可操作的错误提示。
支持为大负载 RPC 和模型请求配置更长的超时时间，以应对本地模型加载、生成、重试和大输出等慢速场景，同时为普通请求保留较短的默认超时。
支持为大负载 RPC 和模型请求配置更长的超时时间，以应对本地模型加载、生成、重试和大输出等慢速场景，同时为普通请求保留较短的默认超时。
为本地和远程部署的 Web UI 添加可配置的身份验证，包括用户令牌和 OAuth 等外部身份提供商。在保持安全默认设置的同时，允许用户在适当情况下显式禁用内置的一次性令牌。
为本地和远程部署的 Web UI 添加可配置的身份验证，包括用户令牌和 OAuth 等外部身份提供商。在保持安全默认设置的同时，允许用户在适当情况下显式禁用内置的一次性令牌。
允许工作区包含多个有序目录，并支持指定主目录，同时保持单文件夹兼容性。会话、配置发现、Git 操作和沙箱权限应能跨所有关联目录协同工作。
允许工作区包含多个有序目录，并支持指定主目录，同时保持单文件夹兼容性。会话、配置发现、Git 操作和沙箱权限应能跨所有关联目录协同工作。
增加防护机制，检测过度、重复、含糊或停滞的智能体行为，在浪费资源前限制或停止执行，并在意图或下一步行动不明确时请求用户澄清。在可能的情况下支持恢复或切换策略。
增加防护机制，检测过度、重复、含糊或停滞的智能体行为，在浪费资源前限制或停止执行，并在意图或下一步行动不明确时请求用户澄清。在可能的情况下支持恢复或切换策略。
在无 root 权限的强隔离沙箱中运行智能体，并对文件系统、命令、权限、资源、网络、X11 和 D-Bus 实施细粒度控制。仅允许访问获批准的工作区和数据，保护 Xauthority 等凭据，并阻止 shell 或套接字绕过限制以及敏感数据外泄。
在无 root 权限的强隔离沙箱中运行智能体，并对文件系统、命令、权限、资源、网络、X11 和 D-Bus 实施细粒度控制。仅允许访问获批准的工作区和数据，保护 Xauthority 等凭据，并阻止 shell 或套接字绕过限制以及敏感数据外泄。
为旧版日志、会话和持久化数据提供版本化、宽容的迁移及向后兼容读取，安全处理、修复或降级未知可忽略事件和过时的插件字段，避免数据丢失。同时记录不应持久化的仅 UI 通知所使用的支持渠道。
为旧版日志、会话和持久化数据提供版本化、宽容的迁移及向后兼容读取，安全处理、修复或降级未知可忽略事件和过时的插件字段，避免数据丢失。同时记录不应持久化的仅 UI 通知所使用的支持渠道。
允许插件声明自定义持久化或耐久会话事件类型，使 Harness 在加载和重新观察会话时能够识别这些事件，同时让旧版读取器安全跳过已声明为可忽略的事件。
允许插件声明自定义持久化或耐久会话事件类型，使 Harness 在加载和重新观察会话时能够识别这些事件，同时让旧版读取器安全跳过已声明为可忽略的事件。
提供经过授权的 OAuth 流程，让 DSH 及其他 Harness 无需 API 密钥即可使用现有的 Claude 或其他服务商订阅，并提供清晰的授权、状态和错误处理，以降低账户风险方面的顾虑。
提供经过授权的 OAuth 流程，让 DSH 及其他 Harness 无需 API 密钥即可使用现有的 Claude 或其他服务商订阅，并提供清晰的授权、状态和错误处理，以降低账户风险方面的顾虑。
允许团队负责人或 agent-teams 用户为每位队友独立选择提供商、模型和推理强度，包括更便宜或本地的模型。
允许团队负责人或 agent-teams 用户为每位队友独立选择提供商、模型和推理强度，包括更便宜或本地的模型。
允许按模型和路由配置推理或思考强度，包括本地 llama-server 模型和 Codex 子代理。支持明确的等级、默认值、映射关系、关闭推理，以及对无效值的清晰处理。
允许按模型和路由配置推理或思考强度，包括本地 llama-server 模型和 Codex 子代理。支持明确的等级、默认值、映射关系、关闭推理，以及对无效值的清晰处理。
增加经过确认的操作，用于删除活动或已归档会话，并移除相关的持久化数据和内存数据。发出类型化的删除生命周期事件，以便插件对删除作出响应。
增加经过确认的操作，用于删除活动或已归档会话，并移除相关的持久化数据和内存数据。发出类型化的删除生命周期事件，以便插件对删除作出响应。
