Plugins

Merkt exakte DSH-Tool-Aufrufe vor, ohne sie abzusetzen, zeigt vollständige kanonische Argumente in einer dauerhaften Batch-Review-Inbox, entwertet Freigaben nach Bearbeitungen oder Neustarts und führt nur einen passenden SHA-256-Digest plus einmalig verwendbarer Nonce durch die normale DSH-Tool-Pipeline aus.

Sicherung für Gesamt-Token pro Unterhaltung für DeepSeek Harness: setzt eine Token-Sicherung in jeden KI-Dialog, mit einem eigenen Gesamtbudget pro Benutzernachricht, das Eingabe, Cache, Denken und Antwort einheitlich begrenzt, plus Whale-Slider und automatischem Reset bei der nächsten Benutzernachricht.

Windows-Desktop-Automatisierung für DeepSeek Harness: barrierefreiheitsorientierte observe/act-Schleife mit 30 Standard-Tools (Element-/Koordinaten-Ziele, Auto/A11y/Event-Strategierouting), Sicherheitssemantik für ersetzte Beobachtungen und ohne Wiedergabe, dauerhafter Kill-Switch, RuntimeId/rect-drift-Veraltungsschutz, Chat-Karten und schwebendes Panel (Live-Ops, Frame-Wand, Einstellungen zur Umgebungs-Autoerkennung), gekachelte Visionsbeschreibung für Modelle mit niedriger Auflösung, JSONL-Audit-Spur und PID-Zulassungsliste. Erfordert Windows 10+ und Python 3.9+ mit uiautomation und pillow (von der Einstellungsseite installierbar).

Statische Fähigkeitsoffenlegung für DeepSeek Harness-Plugins: eine Einstellungsseite und eine CLI, die die Fähigkeiten installierter Plugins, wörtliche Ziele, Installationsskripte und Injektionsformen (Prompt-Registrierungen, mitgelieferter Skill-Text, Bundle-Patch) auflisten, jeweils mit file:line-Beleg. Codebestimmt, reproduzierbar, null Token. Nur Offenlegung — kein Sicherheitsurteil, niemals eine Sicherheitsaussage.

Stellt exakte DSH-Tool-Aufrufe ohne Versand bereit, präsentiert vollständige kanonische Argumente in einer dauerhaften Batch-Review-Inbox, erklärt Genehmigungen nach Bearbeitungen oder Neustarts für ungültig und committet nur einen übereinstimmenden SHA-256-Digest sowie eine einmalige Nonce über die normale DSH-Tool-Pipeline.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Commitment-Schreib-Gate: vom Betreiber verfasste Regeln, die vor einem Tool-Aufruf durchgesetzt werden – eine deterministische Guard-Stufe plus eine LLM-Richter-Stufe, standardmäßig fail-closed, jeder Block wird in einem Widerspruchs-Protokoll festgehalten.

Selbstschutz-Leitplanken für DeepSeek Harness: Abfangen geschützter Pfade, Sicherung vor der Zerstörung, CLI-Selbstwiederherstellungsbefehle und strikte Sandbox-Standardwerte.

Agent- und GUI-gesteuertes DG-LAB Coyote E-Stim-Plugin: acht `coyote_*`-Tools plus ein DSH-Web-Panel hinter einer Sicherheits-Hülle (Soft-Limits, asymmetrischer Rate-Limiter, Session-Cooldown, Wiedergabe-Caps, Disconnect-Fail-Safe); optionale Auto-Stim-Schicht mappt Agent-Events (Tool-Calls, Fehler, Turn-Ende) auf begrenzte Impulse; offizielles V3-Socket-Protokoll mit QR-Pairing, programmierbaren Wellenformen. Nur für Erwachsene.

Gate zum Abfangen destruktiver Befehle für dsh: analysiert Shell-Semantik, bewertet Risiken anhand von 41 eingebauten Regeln und hält unumkehrbare Befehle wie rm -rf, git reset --hard und git push --force an einem Bestätigungsgate an.

Konfigurierbare Budgets pro Turn für unterstützte Dateimutationen, die vor der Tool-Ausführung distinkte Dateien, Mutationsaufrufe und UTF-8-Payload-Bytes begrenzen.

Ein automatisches Sicherheitsnetz: vom Agenten gelöschte Verzeichnisse landen zunächst in einem Papierkorb-Ordner, und Symlinks werden nie verfolgt — ganz ohne Genehmigungen.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.