Plugins

PC-Umgebungsdiagnose & Port-Kontrolltafel: abhängigkeitsfreie Inspektion von System, CLI-Toolchains, aktiv lauschenden Ports mit Freigabe per Hover-to-Kill und Bereitschaft von Modellschlüsseln. Keine externen Aufrufe, keine Klartext-Geheimnisse.

Wächter für irreversible Secret-Bereinigung: schreibt Zugriffsschlüssel, Bearer-Tokens und private Schlüsselblöcke in `[REDACTED:<category>]`-Platzhalter um, bevor sie das Sitzungslog und das Modell erreichen.

DeepSeek-Harness-Plugin für SecurStack-Sicherheitsscans, Richtlinienprüfungen, Doctor-Diagnosen und JSON-CLI-Ergebnisse.

Synchronisiert Pluginbestände zwischen Rechnern über ein geheimes GitHub Gist und aktualisiert installierte Plugins auf die neueste npm- oder GitHub-Version. Vor dem Push erscheint ein Diff: Bei Versionskonflikten gewinnt standardmäßig die neuere Seite; nur im Gist vorhandene Einträge bleiben standardmäßig erhalten, nur lokal vorhandene werden übertragen. Je Update ist der npm- oder GitHub-Kanal wählbar; jede Installation läuft über den Pluginmanager mit Live-Log.

Lokales Aufgabenboard für DeepSeek Harness mit den Rollen Sekretärin, CEO und Chronistin sowie einer Desktop-Begleiterin in Form eines Wal-Mädchens.

Black-Box-GUI-Tests für DeepSeek Harness: Ein AI-Tester steuert eine echte Windows-VM nur mit Screenshots und Maus/Tastatur; Bewertungen beruhen auf Pixeln statt Logs oder Quellcode. Enthält dsh-vm-tester mit 12 vm_*-Tools (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), Windows-Reverse-Tunnel-Gastagent und Verifikationsskripte. Vor jedem vm-Tool nötig: Windows, VirtualBox 7 und Windows-Gast-VM mit mitgeliefertem Agent.

Sentry-Werkzeuge mit Lesezugriff: Auflistung der Projekte, Suche nach Fehlern auf Ebene der Organisation oder des Projekts, Details zu einem einzelnen Fehler und das neueste oder ein bestimmtes Ereignis mit gekürztem Stacktrace. Lokale Variablen, Header und Bodies von Anfragen, Query-Strings, Pakete und verdächtig wirkende Tags werden entfernt, bevor das Ereignis das Modell erreicht, und übergroße Ereignisse werden über Quellkontext, Breadcrumbs und Frames abgestuft statt zu scheitern.

Für DeepSeek Harness: Modelle registrieren, bei Porträts helfen und das Agent-Modell aus einem geheimnisfreien Katalog auswählen.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

Deterministische Code-Sicherheitsprüfung: über 40 Regeln, Entropieerkennung für Geheimnisse, Prüfung des bereitgestellten Diffs, SARIF-Export, Baseline-Freigabe, SBOM-lite-Abhängigkeitsliste und Selbstcheck. Eine vierstufige Ersteinrichtung öffnet sich in den Einstellungen.

Schwärzt unterstützte Geheimnis-Muster in der Exportkopie von `session-telemetry/record`, bevor konfigurierte Telemetrie-Backends sie erhalten.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

WHOOP-Konto in vier Schritten verbinden (eigene WHOOP-Entwickler-App erstellen und Client ID/Secret einfügen). Automatische Synchronisierung bei Dashboardbesuchen sowie Diagramme für Erholung, Belastung, Schlaf und Workouts in DeepSeek Harness.

Prüft, wann Schlüssel und Zertifikate zuletzt rotiert wurden und ob es eine Rotationsrichtlinie gibt. Lange nicht erneuerte Schlüssel werden leicht übersehen, sind aber ein echtes Risiko.

Synchronisiert DSH-Benutzerressourcen (Skills, Plugin-Manifest, Config, Memory) zwischen Rechnern: Wiederherstellung mit einem Klick, automatische Plugin-Neuinstallation und Secret-Scan.

Eigenständige QQ-Bot-Erweiterung für DeepSeek Harness, ohne weitere Plugins. Enthält zweischichtigen SQLite-Speicher, eine aus täglichen Chats lernende Persona und TTS-Ausgang; das Videostudio erfordert Freigabe. Das Desktop-Pet hat vier Formen (drei eigene Figuren und den Standardfisch) und ist über öffentliche Einladung mit Zugangscode, Einzelplatz und Brute-Force-Schutz nutzbar. Zugriff wird standardmäßig verweigert: Im Care-Modus antwortet es nur Personen und Gruppen, die der Eigentümer für besondere Betreuung markiert hat. Erlaubnisliste, offen oder deaktiviert sind ebenfalls möglich. Benötigt QQBOT_APPID, QQBOT_SECRET und Node.js 22.5 oder neuer.

IM-Bridge für DSH: 15 Channel-Adapter/12 Plattformen. Passt Host-Settings für 0.1.2-rc.1–0.2.1-rc.2 nur per Capability-Probe an (12-Tag-Enum, keine Versionszweige); System-ffmpeg nur für Feishu-Sprachstufe nötig. 25-Befehle-Panel. Freigaben/Fragen werden im Ursprungschat beantwortet: deny-by-default, nur Initiator, Ablauf nach 5 Min. Bild-/Dateieingabe per Host-Modellmetadaten gegatet; Dateien zurück, begrenzte Retries (unsicherer Versand wird nie erneut gesendet). Tasks/Channels-Tabs weichen anderen Slot-Inhabern. im-concise-Preset, entfernt GenUI-Fences/Raw-HTML aus Text-Chats, svg→PNG. Modell-Allowlist. /relay sendet finale Antwort per Account-ID/Alias an Notify-Kanal, rät bei Mehrdeutigkeit nicht. Secrets nur einseitig in Vault, nie zurückgegeben. npm: dsh-im-union.

Blockiert API-Schlüssel, die in den composer eingefügt oder von Tools geschrieben werden, protokolliert Leckereignisse und sucht im Workspace nach offengelegten Geheimnissen.

Alibaba-Cloud/Qwen-Guthabenkarte über Settings in der DSH-Web-Sidebar. Liest via BSS OpenAPI verfügbares/Bargeld-Guthaben, Gutscheine mit Ablaufdatum (auch Studenten-Voucher) und OpenAI-kompatibles Relay-Kontingent. Offizielle DashScope-`sk-`-Keys haben keinen Guthaben-Endpunkt; echte Beträge/Gutscheine erfordern eine Alibaba-Cloud-AccessKey mit `bss:DescribeCoupons` und `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` genügt). Secrets bleiben im Hostprozess, der Browser sieht nur eine maskierte AccessKey-ID. `/api/dsh-qwen-balance/*` ist Loopback-only.

Runde-Tisch-Besprechungen für DeepSeek Harness 0.2.0-rc.2 auf Windows Desktop: nutzt vorhandene Agent-Sitzungen mit Diskussion, bearbeitbaren Aufgabenkarten, sequenziellen/parallelen Schritten, gemeinsamen Sitzungsdateien und Protokoll des Schriftführers.

Liest und schreibt Apple iCloud Calendar über CalDAV mit fünf Tools: Kalender auflisten, Zeitraum mit aufgeklappten Wiederholungen lesen, Termine erstellen und nach einem Dry Run mit Bestätigung der exakten Objektanzahl löschen. Zugangsdaten über DPAPI, Keychain, libsecret oder Umgebungsvariable.

Geheimnisspeicher für DSH Desktop: Bewahrt API-Schlüssel zentral auf und injiziert sie als $DSH_*-Variablen in die Shell des Assistenten.

Nur lesender Zugriff auf pass-/age-Geheimnisse innerhalb von allowPrefixes; reveal ist standardmäßig false.