Plugins

Mobile Fernsteuerungs-Suite: Bundle-Plugin mit nativem Seitenleisteneintrag und Admin-Schublade, selbstheilendes Bearer-Token-Gateway über LAN/Tailscale, Android-App (Sitzungen/Genehmigungen/Fragen/Ziele), /fs/*-Dateiübertragung (Range-Fortsetzung, 2-GB-Upload), latenzbasiertes automatisches Umschalten zwischen mehreren Servern, Offline-Chat-Cache.

Eine Vision-Language-Gateway-Provider-Route: Eingefügte Bilder werden von einem konfigurierbaren VL-Modell (standardmäßig Qwen-VL) beschrieben, bevor sie an DeepSeek gesendet werden.

KI-Ressourcenplattform für Unternehmen als Cordis-Bundle mit 22 Plugins: IAM für Organisation/Konto/Rolle, OIDC-Provider und App-SSO, MCP-Serververwaltung mit der Plattform selbst als MCP-Server, NAS-Asset-Speicher, Skill-Hub, Agent- und App-Register, SaaS-Connector-Verwaltung, Datenkanal für Unternehmensportal, Panel für den Agent-Workbench der Abteilungen, DingTalk-Gruppenbrücke für Nachrichten- und Genehmigungs-Push, Ein-Klick-Remote-dsh-Registrierung mit Tool-Proxying, Nutzungsabrechnung, Wallet-Abrechnung, Modell-Gateway, Audit mit Warnungen, Selbstaktualisierung und geprüfter Drittanbieter-Plugin-Marktplatz — über 70 Ops-Tools werden für den dsh-Agent aufrufbar.

Rundenweise Steuerung des Thinking-Levels (reasoning_effort) für DeepSeek Harness: Auto plant low/high/max anhand der jüngsten Tool-Call-Historie, oder ein Wire-Level (off/on/minimal/low/medium/high/xhigh/max) wird manuell gesetzt, mit benutzerdefiniertem Wire-Mapping, modellbewusstem Fähigkeits-Guard und Kontextfenster-Presets (64K–1M); die Modell-Capability-Card arbeitet mit [dsh-llm-openai-completions](https://github.com/drscrewdriver/dsh-llm-openai-completions) (aus dsh-market installierbar), damit OpenAI-kompatible Gateways (vLLM / LM Studio / self-hosted) Reasoning testen können. Die Card schreibt llm-pi-ai-Fähigkeiten, der Adapter treibt das Wire (compat.thinkingFormat) an und das Plugin pflegt die Takeover-Liste.

MCP-Gateway mit progressiver Offenlegung: durchsucht große Remote-Kataloge über `mcp_search` und ruft dann exakte Schemas über `mcp_call` auf – mit verzögerten Verbindungen und begrenzten Caches.

Veröffentlicht die DSH-Weboberfläche im LAN oder Internet, während dsh auf Loopback bleibt. Jede Quelle muss sich für ein HMAC-Sitzungscookie anmelden, sofern nicht passwortloses LAN gewählt wird. Fügt selbstsigniertes oder eigenes TLS, einen secureCookies-Override für Klartext-HTTP-Proxys und einen UUID-Shim für reine HTTP-Ursprünge hinzu.

HTTPS- und Login-Gateway für die Weboberfläche von DeepSeek Harness: Greifen Sie sicher von einem anderen Rechner in Ihrem LAN oder über das Internet per Portweiterleitung auf Ihre DSH Web UI zu. Fail-closed-Standardeinstellungen (nur Loopback, keine Konten bis zur Konfiguration); Hinweise zu Einrichtung und Sicherheit im README.

Inoffizielles Upstream-Bundle für DeepSeek Harness. CodeBuddy-Gateway mit runtime-synchronisiertem Modellkatalog, Reasoning-Efforts pro Modell, Websuche/-abruf, Bilderzeugung und einer Streaming-Credential-Bridge, dazu Abo-Kanäle für TraeWork CN und Qoder CN über lokale Übersetzungs-Gateways und eine OpenAI-kompatible Provider-Registry nach Key-Typ — alles über eine Akkordeon-Einstellungskarte verwaltet.

Modellfähigkeits-Manager für DSH Web: Thinking-Stufen, Kontextfenster, Ausgabelimits, Eingabemodalitäten, Gateway-Kompatibilitäts-Presets, EN/中文-UI.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

NewAPI-LLM-Anbieter (OpenAI-kompatibles Gateway): registriert eine `newapi`-Route mit reiner Chat-Modellerkennung, füllt Modellparameter (Kontextfenster, Reasoning-Aufwand) automatisch aus models.dev aus und fügt einen Web-Einstellungsbereich für Basis-URL und API-Schlüssel hinzu.

Chatten, Überwachen und Genehmigen Ihrer DSH-Agenten von WeChat aus über das iLink-Gateway: Text in beide Richtungen, gezielte Sitzungsauswahl, Digest-Heartbeats und nummerierte Genehmigungsaufforderungen.

Mobiles LAN-Gateway: isolierter Reverse-Proxy als Kindprozess mit Genehmigung beim ersten Zugriff, gerätebezogener Token-Bindung, Ratenbegrenzung und Einschleusung eines mobilen Layouts (kompakte Composer-Pills, randomUUID-Polyfill).

Identitätsgesteuerter Tailscale-Zugriff auf die Web-GUI mit dsh weiterhin an Loopback gebunden: Ein von tailscale serve veröffentlichter 127.0.0.1-Proxy lässt eine Anfrage nur zu, wenn der Tailscale-Login, den er stempelt, erlaubt ist, mit einer optionalen Allowlist pro Gerät, sodass die privilegierten /api-Methoden hinter der Loopback-Prüfung — Settings, Models, Plugins — antworten, ohne dass dsh angewiesen wird, einem Remote-Host zu vertrauen.

Mobile-Remote-Suite: Host-Pairing-Plugin mit QR-Offer, Loopback-Host-Gateway, verschlüsseltem Tunnel und Same-LAN-WebRTC-Direct, plus Android-APK in diesem Repo.

Sicherer Fernzugriff für die offizielle Web-UI: authentifiziertes LAN-/Tunnel-Gateway mit QR- + HMAC-Einmal-Pairing, gerätebezogenen Sitzungen mit Widerruf, mDNS-Erkennung und dem Tool fork_session.

Telegram-Duty-Gateway: Telefon-Nachrichten-Task-Schleife auf einer dedizierten Duty-Sitzung, globale Genehmigungsweiterleitung mit Inline-Approve/Reject-Buttons, telegram_ask-Auswahlfragen, Duty/Local-Umschalter mit Web-Duty-Banner, zh/en-Nachrichten, null Leerlauf-Tokens.

Multi-Fenster-Wand für die DSH-Web-UI: N Konversationen nebeneinander auf einem Bildschirm ausführen und überwachen, mit Auto-Discovery, Steuerung pro Fenster und authentifiziertem LAN-Gateway für Telefon-/Tablet-Zugriff.

Überwacht einen lokalen workbuddy2api-Gateway-Prozess und stellt dessen Modelle als LLM-Provider bereit, wobei Kontextfenster und Reasoning-Effort-Stufen aus dem eigenen Modell-Endpoint des Gateways gelesen werden.

Lazy-MCP-Gateway für DeepSeek Harness: ein stabiles Proxy-Werkzeug statt N Werkzeugschemata, Server verbinden sich bei der ersten Nutzung und werden bei Inaktivität getrennt, Metadaten werden auf der Festplatte zwischengespeichert.

Multi-Plattform-Nachrichten-Gateway und WeCom-KI-Bot-Brücke mit Sitzungskontext-Kompression und Smartsheet-Erstellung.

Prompt-Verbesserer für die DSH-Weboberfläche mit basic/standard/expert-Modi: standard und expert schreiben Entwürfe mit Projektkontext und jüngster Sitzungshistorie um, versuchen es elegant erneut, wenn Gateways reasoning-effort-Einstellungen ablehnen, und zeigen eine Vorher/Nachher-Prüfung mit Undo.

Rate-Limit für LLM-Anfragen pro Anbieter und pro Modell mittels eines reservierungsbasierten Token-Buckets, mit Warteschlangen- oder Ablehnungsmodi, plus Gateway-Identitätsregeln, die den User-Agent umschreiben und benutzerdefinierte Header einfügen.

Deterministisches Keyword-Routing, Modellwechsel über eine Allow-List und ein isolierter image_gen-Kanal für DeepSeek Harness.