Plugins

Privater Tailscale-Zugang für DeepSeek Harness Web, der Benutzer basierend auf dem vertrauenswürdigen Tailscale-User-Login-Header erlaubt, den Serve injiziert – mit einem reinen Loopback-Gateway und einer abgesicherten Serve-Konfiguration.

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Vorlagengesteuerte Code-Review-Fähigkeit: Fünf-Schritte-Review-Flow, Schweregrad-Einstufung (kritisch/mittel/gering), vierdimensionale Bewertung (Qualität, Sicherheit, Performance, Wartbarkeit), duale Text- und HTML-Berichtsausgabe und eine On-Demand-Referenzwissensdatenbank.

Rollenbasiertes Multi-Agent-Team für DeepSeek Harness. /team versammelt bis zu 12 Subagenten (Produkt, Architekt, Recherche, UI, Backend, Frontend, DB, Security, Reviewer, QA, DevOps, Docs) und führt einen Pipeline mit 9 Phasen und Gates aus (klären, recherchieren, entwerfen, Spec-Review, Plan-Freigabe, umsetzen, Review, Test, Ausliefern) über gemeinsame Artefakte. Qualitäts-Gates erzwingt der Code, nicht der Prompt: eine unfertige Aufgabe lässt sich nicht als abgeschlossen markieren, Befunde entscheidet die Reviewer- oder QA-Rolle, und Abdeckungslücken oder Rework erscheinen live im Overlay und in /team status. Enthält ein Live-Overlay (Phasen, Roster, Task-DAG, Artefakte, Entscheidungen), einen persistenten Team-Modus und Token-/Zeitabrechnung. Keine Laufzeitabhängigkeiten, kein Build.

Mehrdimensionale Qualitätsbewertung für DeepSeek Harness Plugins, die ein Repo oder npm-Paket anhand von Installationserfolg, Wartungsaktivität, Vollständigkeit der Dokumentation, Sicherheitsprüfung und Protokollkonformität auf Basis echter CLI-Belege bewertet und einen JSON- oder Markdown-Leaderboard-Bericht erzeugt.

Modulares KI-Research/Engineering-Skill-Paket, installierbar via dsh plugin add – registriert 27 Skills (Sicherheitsaudit, Paper-Lesen/-Schreiben, Zeichnen von Figures, Dev-Workflow, Speicheranalyse) auf ctx.skills.

Sicherheitsscanner für DSH-Plugins: statische und semantische Analysedurchläufe über Plugin-Quellcode, DSH-spezifische Angriffsflächenregeln, npm audit, Batch-Scanning und ein HTML-Bericht mit Schweregrad und Nachweisen pro Befund.

Live-Sicherheits-Leuchtfeuer für DSH, das der Werkzeugaktivität folgt. Klicken Sie, um Aufrufstatistiken, Risikoherkunftsketten und blockierte Aktionen anzuzeigen, mit Read-Only-Aufgabenbeschränkungen und Erkennung von Werkzeug-Metadaten-Änderungen.

HTTPS- und Login-Gateway für die Weboberfläche von DeepSeek Harness: Greifen Sie sicher von einem anderen Rechner in Ihrem LAN oder über das Internet per Portweiterleitung auf Ihre DSH Web UI zu. Fail-closed-Standardeinstellungen (nur Loopback, keine Konten bis zur Konfiguration); Hinweise zu Einrichtung und Sicherheit im README.

Caddy-forward_auth-Administrator-Login für DeepSeek Harness Web, mit Argon2id-Passwörtern, widerrufbaren Sitzungen, zweisprachiger UI und nativer Sidebar-Abmeldeaktion.

DeepSeek Harness-Plugin, das riskante npm-Installationen mit Metadaten- und tiefen Supply-Chain-Scans blockiert.

Sicherheits-Audit-Plugin für DeepSeek Harness: statische Berechtigungsprofilierung und ein Runtime-Sentinel für Plugins von Drittanbietern

Statischer Sicherheitsscanner für DSH-Plugins: schreibgeschütztes Audit (exec, Anmeldedaten, Exfiltration, Verschleierung, Installationsskripte, Bundle-Manifest) mit einem Risikowert von 0–100.

Statische Sicherheitsüberprüfung vor der Installation und Laufzeitwächter für dsh-Plugins: Entschlüsselung von Verschleierung, Lieferkettenprüfungen, Web-One-Click-Überprüfung/Installation/Deinstallation und optionaler Laufzeit-Tool-Aufruf-Wächter.

Gitee/GitHub-KI-Mitarbeiter: @ den Bot in einem Issue (Gitee oder GitHub), er klont das Repo, implementiert den Fix auf dem von Ihnen benannten Branch, öffnet einen PR zu diesem Branch und kann das Issue automatisch zusammenführen und schließen. v1.2 fügt Sicherheitsscanning hinzu: Scan-Repos konfigurieren, mit eingebauten/benutzerdefinierten Prompts prüfen, deduplizieren und neue Ergebnisse als Issues einreichen.

DeepSeek-Harness-Plugin für SecurStack-Sicherheitsscans, Richtlinienprüfungen, Doctor-Diagnosen und JSON-CLI-Ergebnisse.

Alternativer Plugin-Markt für DSH: kuratierter Katalog plus Live-GitHub-Browsing, zh/en-sprachübergreifende Suche, ein im Fehlerfall geschlossener statischer Sicherheits-Audit vor der Installation mit Install-Hook-Block und README-Anzeige pro Plugin mit Reparatur von Zeichensatzverstümmelungen.

Agent-Sicherheitsschutz: fängt jeden Tool-Aufruf ab und prüft ihn, erfordert menschliche Bestätigung bei sensiblen Operationen.

Labor für getestete DSH-Plugin-Kuration: Jeder Eintrag besteht echte Installations-/Static-Scan-Prüfungen in einer isolierten Umgebung, mit vollständigen Logs und Reproduktionsbefehlen (vorrangig Chinesisch).

Plugin-Store im Stil des Steam Workshop für die DSH Web UI: Community-Plugins durchsuchen, suchen und mit einem Klick installieren, mit Mirror-Beschleunigung, Fortschrittsanzeige, Sicherheitsprüfungen und chinesischen Beschreibungen.

DSH-RedTeam-Modus: startet mit einem Satz einen Red-Team-Einsatzagenten (Asset-Mapping / Angriffskette / Scoring-Ziele / Bericht / POC-Wissensdatenbank), mit vier Rollen, 13 nativen Skills und einer dauerhaften Konsole rechts

Überträgt DSH-Freigabe- und Fragekarten an IM-Kanäle (zunächst WeChat) und beantwortet sie direkt aus dem Chat, mit einer Session-Konsole, Sicherheit pro Kanal und einem offenen Push-Dienst.

Wächter für irreversible Secret-Bereinigung: schreibt Zugriffsschlüssel, Bearer-Tokens und private Schlüsselblöcke in `[REDACTED:<category>]`-Platzhalter um, bevor sie das Sitzungslog und das Modell erreichen.