Plugins

Browser-Benachrichtigungen und ein Signalton, wenn ein Sitzungs-Turn endet, der Agent eine Frage stellt oder eine Genehmigung aussteht; Klick auf die Benachrichtigung springt zur Sitzung; Remote-Trigger-Endpunkt und SSE-Kanal (npm: dsh-my-notify).

Aufgabenzuverlässigkeit: automatischer Neuversuch bei Modell-Timeouts/-Fehlern, automatische Fortsetzung unerledigter Aufgaben, Abschlussprüfung, Unterbrechung von Denkschleifen, Wiederaufnahme nach Schlafmodus oder Neustart, Autopilot-Modus und Remote-Trigger-Endpunkt (npm: `dsh-task-reliability`).

Plugin für Persona-/Master-Prompts pro Konversation: Persona-Vorlagen aus der Composer-Toolbar erstellen, bearbeiten, wechseln und löschen, mit systemischer Prompt-Injektion höchster Priorität, festen Interaktions-Leitplanken, Vererbung für Subagenten, Standard für neue Konversationen und lokaler JSON-Persistenz.

Dateiaktivitäts-Tab in der DSH-Seitenleiste: zeichnet Datei-Lese-/Erstell-/Änderungsvorgänge von Agent und Seitenleiste auf (einschließlich in Bash-Befehlen verborgener Dateioperationen), mit Sitzungsisolation, Bestand nach Neustarts und schwebender Vorschau per Klick auf eine Datei (npm: `dsh-file-activity`).

Rendert mermaid/mmd-Codeblöcke im Gespräch als Diagrammkarten mit Vorschau/Code-Umschaltung; die Engine ist eingebettet und funktioniert daher vollständig offline ohne CDN (npm: `dsh-mermaid-render`).

Auf Chinesisch denken: injiziert einen System-Prompt, damit Gedanken und Antworten auf Chinesisch bleiben, klappt den Denkblock standardmäßig auf (interaktiv einklappbar) und lokalisiert UI-Beschriftungen (npm: `dsh-think-zh-expand`).

Geschützte Kontextverdichtung für DeepSeek Harness (dsh): das LLM schlägt vor, die deterministic Wächter entscheiden — eager Per-Atom-Shrink (extract/summary/false unter Verbatim-Wächtern) + Lazy-Reference-Graph-Eviction (0-LLM) + byte-genaue Rückgewinnung aus einem Append-Only-Log.

Git-Worktree-Panel für DSH Web: ersetzt die Workspace-Seitenleiste durch Projekt → Haupt-/verknüpfte Worktrees → Sitzungsgruppen, erstellt und entfernt Worktrees, wechselt den Haupt-Branch und migriert konfigurierbaren projektlokalen oder globalen Speicher mit Sicherheitsvorkehrungen für schmutzige Bäume und aktive Sitzungen.

Rundenweise Steuerung des Thinking-Levels (reasoning_effort) für DeepSeek Harness: Auto plant low/high/max anhand der jüngsten Tool-Call-Historie, oder ein Wire-Level (off/on/minimal/low/medium/high/xhigh/max) wird manuell gesetzt, mit benutzerdefiniertem Wire-Mapping, modellbewusstem Fähigkeits-Guard und Kontextfenster-Presets (64K–1M); die Modell-Capability-Card arbeitet mit [dsh-llm-openai-completions](https://github.com/drscrewdriver/dsh-llm-openai-completions) (aus dsh-market installierbar), damit OpenAI-kompatible Gateways (vLLM / LM Studio / self-hosted) Reasoning testen können. Die Card schreibt llm-pi-ai-Fähigkeiten, der Adapter treibt das Wire (compat.thinkingFormat) an und das Plugin pflegt die Takeover-Liste.

Laufzeit-Anforderungsdrift-Wächter, der lang laufende DSH-Agenten dauerhaft am vom Nutzer genehmigten Ziel, den Randbedingungen und Entscheidungen ausrichtet.

Trellis-ähnlicher Workflow für DeepSeek Harness: pro Turn Phasen-Breadcrumbs über agent/pre-step, gebündelter Skill-Provider und DSH-nativer Task-/Phasenstatus mit Schutzvorkehrungen für Git-Sauberkeit.

Härtungs-Guard für mcp__omni__parse in DeepSeek Harness: ein tools/pre-execute-Listener, der private/reservierte Host-URLs ablehnt (SSRF), eine Allow-List oder Ask (Consent) erzwingt und fail-closed ist, wenn allowedRoots leer ist.

Datei-Encoding-Wächter: byte-genaues Lesen/Schreiben/Bearbeiten für GBK-, Big5-, Shift-JIS-, EUC-KR-, Windows-125x-, UTF-16- und UTF-32-Dateien, sodass die Bearbeitung einer Altdatei diese in ihrer ursprünglichen Kodierung belässt, statt sie stillschweigend als UTF-8 umzuschreiben; der UTF-8-BOM bleibt exakt wie er war erhalten, Zeilenenden (CRLF/LF/CR) werden bewahrt, Zeichen, die die Kodierung nicht darstellen kann, werden abgelehnt, statt als „?" geschrieben zu werden, und Nicht-UTF-8-Dateien werden mit Kandidaten-Kodierungen aufgelistet, damit das Modell sie explizit neu lesen kann.

ICVO-Kit für Codestandards in DeepSeek Harness (früher dsh-coding-kit): ein Bündel-Plugin, das beim Laden Werkzeuge registriert und die Standards erst einspielt, wenn apply_coding_standards aufgerufen wird, plus eine P0-Gate-CLI (npx spec-wave) mit G1-G7-Prozessbefehlen, Skill-Installation, Anwendung auf dem Host und Aktualisierung der IDE-Sperre.

model router pro Schritt: benannte Voreinstellungen mit geordneten Bild-/Stichwortgruppen-Regeln leiten jeden Agent-Schritt über jeden eingebundenen Anbieter und jedes Modell und ergänzen Kollaborationsabläufe für Bildtranskription, einen Bildschutz, ein Multi-Plan-Kontingentfeld und Pro-Schritt-Entscheidungs-Beobachtbarkeit.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

DeepSeek Harness-Bundle, das den @forgeax/game MCP-Server, die mitgelieferten ForgeaX Skills und einen Workspace-Schutz in ein DSH-Profil einbindet.

Kompakter Codex-Coding-Modus für DSH: leichte Prompt-Leitplanken gegen zu ausführliche GPT-Erklärungen, mit editierbarem Prompt und nativen Codex-ähnlichen Tools.

AX-first Computer-Nutzung unter macOS für DeepSeek Harness: Barrierefreiheits-Snapshots mit stabilen Referenzen, Hintergrundeingabe, Unicode-Tippen, Menüs, Apps, Set-of-Mark-Screenshots, OCR auf dem Gerät, verifizierte Aktionen und optionale semantische Jev-(TypeSafe-System-One-)Wächter – 1

AX-first Computer Use für macOS in DeepSeek Harness: Accessibility-Snapshots mit stabilen Refs, Hintergrund-Eingabe, Unicode-Tippen, Menüs und Apps, Set-of-Mark-Screenshots, On-Device-OCR und verifizierte Aktionen — 11 Tools, angebunden an die macos-cu CLI.

Plugin-Governance: neue/aktualisierte Plugins landen zuerst in einem Kandidatenbereich und werden nach dem Start heiß eingebunden – Erfolg befördert, Fehler deaktiviert automatisch, wiederholte Fehler frieren ein, Ein-Klick-Sicherheitsmodus, Diagnosepanel in der Seitenleiste (npm: `bsfeng-dsh-guardian`).

Browser-Benachrichtigungen und ein Piepton, wenn ein Gesprächsdurchlauf endet, der Agent eine Frage stellt oder eine Freigabe aussteht; Klick auf die Benachrichtigung springt zur Sitzung; Remote-Trigger-Endpunkt und SSE-Kanal (npm: `bsfeng-dsh-notify`).

Agentengetriebenes Kanban-Board: ein Board pro Arbeitsbereich, Agent-Sitzungen pro Aufgabe, und ein geschützter Mensch/Agent-Workflow (Backlog → Zu tun → In Bearbeitung → Überprüfung → Erledigt).

Ein geschützter lokaler Fetch-Anbieter für die ctx.web-Naht — das Backend-dsh wird für sein eigenes web_fetch-Tool nicht ausgeliefert. Jeder Redirect-Hop wird neu aufgelöst und gegen nicht routingfähige Bereiche geprüft, mit einer Streaming-Größenbegrenzung und einer Inhaltstyp-Zulassungsliste.