Plugins

Ein „Loop engine"-Schalter in den Web-Einstellungen, der die Agent-Schleife jeder dsh-Sitzung zwischen fünf Engines umschaltet — der eingebauten In-Process-Schleife sowie gehostetem Claude Code, Codex, Pi und Kimi Code — ganz ohne Änderungen an der Harness; jede gehostete Engine behält ihr Denken und ihre Tool-Aufrufe im dauerhaften Sitzungs-Transkript, übernimmt Befehle, Skills und die Agent-Voreinstellung und läuft sandboxed über die dsh-Subprozess-Grenze.

Proaktives Multi-Modell-Scheduling-Plugin: Multi-Source-Signalaufnahme mit Dedup und Dringlichkeits-Ranking, eine Vier-Wege-Execute/Defer/Dismiss/Ask-User-Entscheidungsmaschine, DAG-Plan-Generierung mit paralleler Modell-Ausführung, Qualitäts-Reflexion mit automatischem Retry und Modell-Switch, Langzeit-Gedächtnis für Task-Muster und Lektionen und Strategie-Evolution über genetische Algorithmen mit sandboxed Evaluation und Canary-Rollout.

Hält deklarierte Workspace-Unterpfade (z. B. .git) schreibgeschützt, beachtet eine Read-only-Regeldatei im Workspace-Stamm, gewährt zusätzliche beschreibbare Wurzeln unter workspace-write und lässt das Modell sitzungsbezogenen Schreibzugriff anfordern; durchgesetzt für sandboxed CLI-Befehle und die write/edit-Tools.

Ein unabhängiges Genehmigungs-Subagent urteilt über jede Sandbox-Eskalation, mit konfigurierbarem Modell und Audit-Log.

Ein selbst-evolvierendes Plugin für DeepSeek Harness: Es beobachtet, wie der Agent arbeitet, schlägt über das LLM Verbesserungen seiner eigenen Assets vor, validiert jeden Vorschlag in einem sandboxed Test-Agenten und wendet nur verifizierte Mutationen an – mit versioniertem Journal und automatischem Rollback bei Regression.

Führt Dateisystem, Bash- und PTY-Terminals des Agenten in einem Docker-Container aus, indem die Schnittstellen `ctx.fs` und `ctx.subprocess` bereitgestellt werden, sodass Arbeitsverzeichnis, Umgebung und Hintergrundprozesse einen Harness-Neustart überdauern.

LLM-gestützte automatische Genehmigung für Sandbox-Eskalationsanfragen, mit Voreinstellungen und einem Fail-Closed-Fallback.

Ermöglicht sandboxed agents den Zugriff auf das Web über deinen lokalen Proxy: net_fetch ruft Seiten ab und net_proxy_status meldet den Proxy-Status.

Unterstützung für das microsandbox-Backend.

Blaxel-Sandbox-Ausführungsplugin für DeepSeek Harness (DSH)

Führt PowerShell-Skripte über base64-Kodierung aus, damit Anführungszeichen, $, Backslashes und CJK so erhalten bleiben, wie sie geschrieben wurden. Derselbe Sandbox-Kanal wie das eingebaute pwsh-Tool.

DeepSeek-Harness-Adapter für Context Mode: In-Process-ctx_*-Tools für sandboxed Codeausführung und eine FTS5-Wissensbasis, plus Routing-Hinweise zum Kontextfenster.

Rendert HTML, React (JSX/TSX), Vue, SVG, Mermaid und Markdown, die vom Agenten geschrieben wurden, in einer isolierten iframe-Sandbox mit SSE-Hot-Reload, und ergänzt einen DOM-Klick-Inspektor, einen visuellen Diff im Side-by-Side-Vergleich, eine responsive Geräte-Matrix und einen Vite-ZIP-Export mit einem Klick.

Recherche zu chinesischen A-Aktien: Tickersuche, Bekanntmachungen für beliebige Zeiträume, Finanzberichtskarten, Bewertungsprofile und Erklärungen zu Signalfaktoren (ca. 5.000 Aktien seit 2011, öffentlicher schreibgeschützter Datendienst) sowie ein Verlinkungswerkzeug zu einem externen Trading-Sandbox-Produkt.

Eine andockbare IDE-Workbench für die DSH-Web-UI: ein GPU-beschleunigtes Terminal (restty-Renderer über einem Rust-PTY), ein CodeMirror-Editor, ein Datei-Explorer, Notizen, ein sandboxed Browser und ripgrep-Inhaltssuche.

Unterstützung für das nono-Sandbox-Backend.

Multi-workspace manager: bind a docs anchor plus ordered code-project repositories into one session, injecting their absolute paths, a recursive file index, a server/client endpoint index and optional coding standards, and syncing writable directories into the sandbox.

Sandboxed jq / yq / read-only sqlite3.

Sandboxed ripgrep / fd / ast-grep under allowRoots (defaults include ~/.dsh/im-workspace).

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

A calmer reading view for DeepSeek Harness with auto-collapsing process, a minimap-style message navigation rail, in-page search, unified failure cards, and generative MCP Apps (SEP-1865) in sandboxed iframes.