Plugins

Automatische Genehmigung und Prüfung für Tool-Aufrufe, die eine Genehmigung brauchen: Keyword-Buckets treffen rote Linien ohne Kontext, dann klassifiziert ein Judge-Modell die Anfrage und leitet sie je nach Trefferzeile und Risikostufe an allow, reject oder einen Menschen; ein Urteil, das nie lief, geht immer an einen Menschen, und Ablehnungen nennen dem Modell den Grund.

Bayesianisches Aktienvorhersage-Plugin, das MACD, RSI, gleitende Durchschnitte, Volumen und weitere technische Signale zu einer Posterior-Wahrscheinlichkeit eines Kursanstiegs fusioniert, mit Multi-Horizont-Vergleich, Trendzustandsklassifikation und Positionsrisikokennzahlen für A- und US-Aktien.

Intervall-Heartbeat, der jeden Root-Agenten selbst aufweckt (Follow-up-Injektion), damit er proaktiv Fortschritt, Risiken oder Blockaden meldet: Warteschlangen, die bei Beschäftigung sicher sind, kein Stapeln, automatische Pause ohne menschliche Antworten, erneute Aktivierung bei der nächsten Benutzernachricht.

Englische Ausgabe von Weiwens Gesetz (KISS's Law): die erste und einzige domänenunabhängige Whitebox-Middleware zur kausalen Urteilsfindung für KI-Agenten. Anders als domänenspezifische Kausalitäts-Toolkits oder Agenten-Firewalls beurteilt sie *jeden* Tool-Aufruf vor der Ausführung entlang einer deterministischen strukturellen Kausalkette (R->S->D->H->M) – in jeder Domäne, ohne Training oder domänenspezifische Anpassung. Sie blockiert destruktive Operationen und Credential-Dateien, eskaliert wiederholte Grenzverletzungen, kappt fehlerhafte Verbindungen bis zur verifizierten Behebung und gibt Risikourteile bei nicht auditierbarer Ausführung; läuft vollständig lokal ohne API-Kosten.

Vor-Ort-Due-Diligence und Unternehmensrecherche in DeepSeek Harness für Kunden-Hintergrundprüfungen und Risikoprofile, mit Budget-Freigabe für Qichacha-MCP-Tool-Aufrufe und Entitätsbestätigung.

Betriebsanalyst für Versicherungsunternehmen — führt echte Berechnungen zu Solvabilität, Rentabilität, Embedded Value (EV), Investitionsrisiko und regulatorischer Compliance durch, nicht nur Texterklärungen.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

Quellenbewusster Prompt-Injection-Schutz für DSH: verfolgt nicht vertrauenswürdigen Durchlaufskontext, erkennt Injektionssignale, bewertet sensible Senken und blockiert risikoreiche Tool-Aufrufe mit erklärbaren Audit-Logs.

Analyse von Plugin-Kombinationen für DeepSeek Harness: Abhängigkeitsbäume, Konflikterkennung, Risikobewertung mit Vorhersage, Visualisierung und Kombinationssimulation.

Qualitätsbewusste Plugin-Erkennung im Agent: ein find_dsh_plugins-Tool, das das gesamte dsh-plugin-Thema über einen täglichen qualitätsbewerteten Index (installierbares Manifest, kuratierte Liste, Lizenz, Aktivität) in Kombination mit einer Live-gh-Suche einstuft — null LLM-API-Kosten, Risikoflags und exakte Installationsbefehle in jedem Ergebnis.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (System-One-Entscheidungsmodell) für DeepSeek Harness, durchgängig: jev_decision (Choice/Score/Noul, parallel, typisierte Antworten + Konfidenz), eine Karte Einstellungen > Plugins für API-Key und Schalter, Inline-Tool-Ansichten, die jede Entscheidung in der Konversation zeigen (Antwort, Konfidenz, Latenz, Kosten), ein Auto-Guard (deterministische + Jev-Risiko-/Loop-Prüfungen), ein lokales /jev-Dashboard und ein Online-Verifikationsbenchmark (96,3 % bei 27 gelabelten Fragen, Median ~283 ms auf jev-latest, 2026-09-21). Ehrlich ausgelegt: nur echte API, kein Mock-Fallback.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Falsifikationsgetriebene Korrekturschleife für Agent-Sitzungen: Riskante Arbeit legt zuerst eine evidenzprüfbare Behauptung fest, deterministische Gates prüfen sie, widerlegte Behauptungen erzwingen sich gegenseitig ausschließende Ersatzhypothesen mit diskriminierenden Experimenten, und jedes Ereignis landet in einem nur anhängbaren Evidenzjournal.

Herkunftsbewusste Ausführungssicherheit für DeepSeek Harness. Verfolgen Sie sensible Daten über Tool-Aufrufe hinweg und stoppen Sie riskante Nebenwirkungen vor der Ausführung.

Codex-artiger Approval-Autopilot für DeepSeek Harness: geordnete Glob-Regeln (allow/ask/deny) plus ein KI-Risiko-Judge (low/medium/high), gemappt durch eine Risikotoleranz, als Approval-Answerer.

Gate zum Abfangen destruktiver Befehle für dsh: analysiert Shell-Semantik, bewertet Risiken anhand von 41 eingebauten Regeln und hält unumkehrbare Befehle wie rm -rf, git reset --hard und git push --force an einem Bestätigungsgate an.

Auto-Review-Berechtigungsmodus im Codex-Stil: Fügt eine Auto-Review-Voreinstellung hinzu, die sichere Sandbox-Eskalationen automatisch genehmigt, bei riskanten oder mehrdeutigen nachfragt und kritische unbestätigte Vorgänge ablehnt.

Update-Copilot für DeepSeek Harness: Ein Scan deckt den DeepSeek Harness-Kern und alle Plugins jedes Profils ab; er erklärt, was sich geändert hat und wie riskant jedes Update ist, und aktualisiert nur, was Sie bestätigen.