Plugins

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Brings the rtk token-saving setup from Claude Code to DeepSeek Harness: commands rtk can rewrite are rewritten, and builds, tests and logs it cannot reach are compressed; git, cargo, npm and pytest are covered. Compressed output tells the model what was elided and how to recover it; when the sandbox cannot reach the rtk store the original is saved and its path given. Savings show without a command: a pill below the composer, with `/rtk stats` for detail. When a rewrite is unreliable the original command runs as usual: if rtk cannot run, or the returned command would drop arguments, nothing breaks. The rtk binary ships with the package, so mainstream platforms need no separate rtk install, unlike most other rtk plugins.

Compares installed plugins against a downloaded DSH update and reports which interfaces they use that the update no longer exposes. Runs before you install, with a dry-run diagnose command for when it declines to act. Windows only, on the DSH desktop app, with Node.js 18+.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Compiles a repository into a source-grounded code map: structured pages where every claim carries a verifiable path:line citation, an interactive dependency graph, knowledge cards, four model tools and the /codemap command. Deterministic, no model calls, zero dependencies.

GitHub Trending radar inside the Harness Web UI: fetches the daily, weekly or monthly board (optionally filtered by a language), analyzes each repository into description, star gain, tech stack, highlights and risks, renders the result as a filterable card panel with paging, and registers the github_trending tool plus the /github-trending command.

Erstellt aus einem Skript ein vertontes Erklärvideo. Standardmäßig mit schnellen, präzisen Textkartenfolien für Tutorials oder KI-generiertem Material pro Abschnitt (AGNES_API_KEY erforderlich). Enthält 14 chinesische Online-Neuralstimmen und 3 Offline-Stimmen für Windows sowie ein Samplepaket zum Anhören per Ein-Befehl-Aufruf. ffmpeg erforderlich. Für Online-Stimmen das mitgelieferte video-remix-Skill nach `<workspace>/.dsh/skills/video-remix` kopieren und dort npm install ausführen.

DSH-Plugin, das den Kontostand abfragt und per Befehl die Aufladeseite öffnet.

Ergänzt DeepSeek Harness um den Slash-Befehl /context: zeigt belegten und freien Sitzungskontext samt Aufschlüsselung für Systemprompt, Memory-Dateien, Skills, Nachrichten und Tool-Ergebnisse. Nur lesend, lokal, keine Modellaufrufe.

Native DSH-/side-Unterhaltungs-Tabs mit sauberem Transkript und geerbtem Kontext, umgesetzt mit unabhängigen Session-Forks und offizieller Chatoberfläche; sie erscheinen nicht in der Hauptsitzungsliste. Mit Zeitstempeln, Tokenverbrauch, Streaming und Befehlsmenü. Aus dsh-better-sidebar 0.29.0 (MIT) extrahiert. Nicht zusammen mit dem eigenen /side-Eintrag von dsh-better-sidebar aktivieren: Die Einträge kollidieren, daher einen stoppen. Erfordert Windows DSH Desktop 0.2.1-rc.5 und dsh-delete-session zur Bestätigung dauerhafter Bereinigung.

Ergänzt im DSH-Composer eine prompt-refine-Schaltfläche. Im Automatikmodus wird der Prompt vor Agentenstart über einen separaten Modellaufruf mit aktuellem Sitzungskontext umgeschrieben. Ist die Formulierung nicht eindeutig, fragt das native Fragenfeld nach; jeder Schritt erscheint als Befehlskarte im Chat. Bei fehlgeschlagener Analyse bleibt der Originaltext erhalten.

Sicherheits-Plugin, das Datei-Lösch- und Schreibbefehle abfängt und eine Autorisierung per Benutzertoken verlangt.

Steuert das installierte AutoCAD über COM und stellt dem Agent 18 mcp__autocad__-Tools bereit: verbinden und Status abfragen, aktuellen Befehl abbrechen, ProgIDs auflisten, Dokumente auflisten/erstellen/speichern, Layer anlegen/auflisten, Linien, Kreise, Rechtecke, Polylinien, Bögen und Text zeichnen, Elemente auflisten, auf den Gesamtbereich zoomen und native Befehle weiterreichen. Ein Seitenleisten-Panel verwaltet den Python-Bridge-Prozess (starten, stoppen, neu starten, Abhängigkeiten einrichten, Live-Logs, Wiederherstellung nach Abstürzen) und löst Pfade zur Laufzeit auf; dasselbe Bundle funktioniert daher in Web- und Desktop-App. Nur Windows; Python 3.10-3.12; AutoCAD 2022-2024 dokumentiert (2024 als Standard; für andere Versionen CAD_PROG_ID auf die passende ProgID setzen).

Hält diese Sitzung bis zu einer Uhrzeit am Laufen: Eine Schaltfläche im Composer wählt 22:30, +90m oder morgen 07:00; nach jedem beendeten Zug folgt eine Fortsetzungsnachricht, nach der Frist keine mehr. Vorzeitiger Stopp bei maximal 400 Runden, 3 aufeinanderfolgenden fehlgeschlagenen Zügen oder 4 Runden ohne Tool-Aufruf; manueller Stopp immer möglich. Der Schlussabschnitt wechselt zu Abschlussformulierungen mit höchstens der Hälfte der Restzeit, damit kurze Überwachung nicht nur aus Abschluss besteht. Aktivierungen werden atomar in $DSH_HOME/nightwatch.json gespeichert und nach Neustart übernommen. Slash-Befehl standardmäßig nicht registriert (enableCommand aktiviert ihn); die Fortsetzungsnachricht trägt source.kind cordis-host-runner, nicht user.

Action Float für DeepSeek Harness: Live-Dateidiffs und Befehlsstatus je Sitzung in einem unaufdringlichen Floating-Ticker.

Desktop-Pet für DSH mit Sprachchat, Personas, Gedächtnis, Bilibili-/QQ-Kontext und befehlsgebundener Computersteuerung. Für Sprachchat zuerst die integrierte DSH-Spracheingabe aktivieren. Fork von dsh-pet (MIT); nicht zusammen mit dem Original installierbar.

KI-Subagententeam für DSH: Mitarbeiterverwaltung, CEO-Auktionen, n8n-Orchestrierung und Drag-and-drop-Canvas. Sieben Rollen, jede mit Persona, Modell und Tool-Whitelist. Bei einer Mission bieten Mitarbeiter; erste Antwortzeile zwingend 【accept】 oder 【decline】. Angenommene Arbeit läuft parallel. Das Canvas verbindet Mitarbeiter mit dem Startknoten und nutzt {{input}} für Upstream-Ergebnisse. Ausführung in topologischen Ebenen: parallel zwischen Mitarbeitern, seriell je Mitarbeiter; bei Upstream-Fehlern werden Downstream-Knoten übersprungen. Mit Webpanels für Mitarbeiter/Missionen/Transkripte, /dsh-company, Live-Spiegel im agent-team-Panel, löschbaren Missionen und privatem Gedächtnis je Mitarbeiter.

Lokale Wissensbasis für DeepSeek Harness. Jede Basis ist ein Ordner mit UTF-8-Text, textbasierten PDFs und OCR-gelesenen Bildern. Vor jedem Turn wird in den für die Sitzung ausgewählten Basen mit chinesischen n-Grammen und BM25 gesucht. Antworten enthalten Zitate, die sich in einem Reader der rechten Seitenleiste öffnen. Der Agent erhält fünf kb_*-Tools (list, search, read, stats, propose text) sowie /kb-Befehle für Erstellen, Verwenden, Dateien, Suche und erneutes Scannen.

Exportiert die aktuelle Sitzung als lesbare Markdown-Datei mit ausschließlich Dialog: Nutzernachrichten, Assistententext und Antworten auf ask_user_question. Start über eine Schaltfläche im Sitzungskopf oder den Befehl /md.

Erzeugt einen Sitzungstitel aus dem Gespräch mit dem Modell dieser Sitzung, per /ai-title oder Schaltfläche im Umbenennungsdialog. Vier Titelarten: Thema, Aktion, Thema + Ergebnis oder eigener Prompt; optionales Präfix MM-DD. Alles ist auf der Plugin-Einstellungsseite editierbar.

Action Hub für DSH: Standardbibliothek für Agent Skills. SKILL.md-Dateien laufen als modellseitige Skills oder nur für Nutzer sichtbare Commands. Gruppen, Projektbereiche, Import/Export und native Alt+A-Palette.

Nachprüfbare mathematische Beweise für DeepSeek Harness: lokaler stdio-MCP-Server mit 23 maschinellen Prüfwerkzeugen, enthaltenem Workflow-Skill sowie den Befehlen /prove und /audit-proof. proven, refuted und inconclusive werden klar unterschieden; unbewiesene Schritte werden gemeldet. Beim ersten Start sind Python 3.10+ und pip install -r requirements.txt erforderlich; vorher sind die 23 Werkzeuge nicht verfügbar.

Ergänzt die Skills handoff, context-decision und context-diagnose sowie eigenständige Tools context_pressure/context_history (Token-Spitzenwert, Kompaktierungsstatistik). Enthält realWindows je Route samt windowSource-Beleg, routeKey, die Zeile für erzwungene Übergabe handoffAt und Slash-Befehle.

Verweigert Git innerhalb eines Jujutsu-Workspace und gibt dem Modell stattdessen den passenden jj-Befehl. Enthält elf jj-Tools, Prompt-Anleitungen und eine jj-hunk-Bridge für DeepSeek Harness.