Plugins

Berichte über Verhaltensdrift in DSH-Sessions: vergleicht zwei Session-Logs und meldet Übereinstimmung der Tool-Sequenz, Tool-Mix, Reasoning-Umfang, Timing, Wiederholungen und Dateiziele, mit optionalem CI-Schwellenwert-Gate. Keine Abhängigkeiten.

Null-Abhängigkeits-MCP-Client-Brücke, die stdio- und HTTP-MCP-Server verbindet und deren Tools als mcp_<server>_<tool> für den Agenten registriert.

Loopback-first Multi-Agent-Message-Relay: HMAC-authentifizierter Broker plus dsh-Plugin (relay_send/recv/peers/history), CLI- und Python-Clients ohne Abhängigkeiten, Wire-Protokoll v1.0.

Web-Lesetools für reine Text-Agenten. Fünf schreibgeschützte Tools: web_fetch (jede URL als sauberes Markdown oder Klartext gerendert), web_links (Inventar der Links einer Seite), web_feed (RSS-2.0-/Atom-Einträge), web_headers (HTTP-Status, Antwort-Header und Redirect-Kette ohne Herunterladen des Bodys, HEAD mit automatischem GET-Fallback) und web_table (aus HTML-Tabellen extrahierte strukturierte Zeilen mit Header-Erkennung und colspan/rowspan-Rastererweiterung). Der Transport ist Node-fetch plus eine abhängigkeitsfreie HTTP-Proxy-Implementierung (CONNECT-Tunneling, Absolute-URI-Anfragen, NO_PROXY mit Suffix-/Wildcard-/IPv4-CIDR-Abgleich, Proxy-Authorization). Keine Laufzeitabhängigkeiten.

Command-Code-Tarifkontingent in der DSH-Seitenleiste über den Einstellungen: 5-Stunden-, Wochen- und Monatsfenster als genutzte Prozentsätze mit Reset-Countdown, ein /quota-Befehl und eine abhängigkeitsfreie CLI. Der Schlüssel wird aus Ihrer eigenen Anbieter-Route gelesen, daher sind weder Konfiguration noch weitere Plugins nötig.

Skill für Website-Klon-Methodik: ein Entscheidungsbaum mit Fokus auf echte Quellen, der statische Sites, React/Vue/Next-Inhaltssites und WebGL/Canvas-lastige Frontends abdeckt, verpflichtende Verifikation von ausführbarem Code, der aus Zweitanalyse-KI-Ergebnissen zitiert wird, und 13 abhängigkeitsfreie Node-Skripte für CDP-Browser-Aufklärung, Asset-/Font-Ernte, Route-Crawling, Sourcemap-Jagd und Pixel-Diff-Audit.

Selbst gehostetes Krypto-Portfolio-Dashboard: BTC, EVM (73 Chains über DeBank), Solana, Dogecoin, Cardano, Hyperliquid L1, fünf Börsen (Binance, Bybit, Backpack, OKX, Bitget) und tokenisierte Aktien in einer Ansicht, mit Multi-Provider-Failover, eigenen Asset-Labels, einem justierbaren Asset-Health-Report, einer teilbaren PNG-Karte, Verbindungstests pro Quelle, Multi-Profil-Konfigurationen, geplanter Aktualisierung und abhängigkeitsfreien Charts (Python-Stdlib + Vanilla JS, kein CDN).

Desktop- und Webhook-Benachrichtigungen unter macOS, Linux und Windows, wenn ein Agent einen Zug beendet, einen Fehler erzeugt oder auf Genehmigung wartet – native Benachrichtigungen ohne Abhängigkeiten (osascript / notify-send / PowerShell-Toast) sowie ein Slack-kompatibler Webhook mit konfigurierbarer Mindestdauer eines Zugs.

Plugin-Storefront im Steam-Stil: eine innerhalb von DSH durchsuchbare Plugin-Registry mit Ein-Klick-Installation, Deinstallation und Aktualisierung sowie einer CLI ohne Abhängigkeiten und von Agenten aufrufbaren Markt-Tools.

Linter für Chain-of-Thought-Lecks: eine CLI ohne Abhängigkeiten, die Reste von KI-Sitzungen in Dokus und Kommentaren findet (veraltete Design-Zitate, PR-Perspektive, Änderungsnarrativ, Review-Abläufe) und das cot-trim-Fixes-Skill als installierbares Bundle mitliefert.

Ship DeepSeek Harness to your own VPS: one command (or a form in DSH Settings → VPS Deploy) installs a zero-dependency login gateway, automatic HTTPS through Caddy, systemd supervision and one-click DSH upgrades.

One-command VPS deployment for DeepSeek Harness: a zero-dependency login gateway with automatic HTTPS that proxies the native web UI, a token-protected setup wizard, and one-click DSH upgrades with automatic rollback; as a plugin it adds Settings → VPS Deploy with version, upgrade and gateway status, or the one-command setup when DSH is not yet on a VPS.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Lightweight zero-dependency memory plugin for DeepSeek Harness: Markdown-file memory store, L0 catalog injection, and 5 model-facing tools.

Plugin-author upgrade skill for DeepSeek Harness: one package carrying a corridor index, which detects the caller peer band and routes to the closed corridor card that matches it (0.1.3-alpha.1 -> 0.1.5-rc.1 as legs A+B, 0.1.5-rc.2 -> 0.1.6-alpha.2 as leg C), plus a zero-dependency seam scanner shipped as a bundle skill and an npx CLI.

Per-project memory for DeepSeek Harness. Three Markdown files per workspace — PROJECT.md, DECISIONS.md and SESSIONS.md — are auto-created on the first step of any session in that workspace, re-read from disk and re-injected only when they change (and re-injected if compaction dropped them), and written back by classification through a memory_checkpoint tool, with a bounded end-of-turn nudge when a turn did work but recorded nothing. memory_read and memory_search read the live log and the archive, the latter over a zero-dependency BM25 index. The session log is capped at 200 entries with the overflow moved to SESSIONS-archive.md — never injected, but visible, readable and searchable, and restorable one entry at a time. Settings page: a workspace list with a path filter, read-only tabs for the three memory files plus the archive, reload, export/import of one workspace's memory as a JSON bundle, a two-step clear, a panel that rewrites or removes the AGENTS.md instruction block, and a PROJECT.md staleness reminder. A composer status chip shows that workspace's sync state and creates the files on click. Zero dependencies — no vector store, no embeddings, and no model calls.

Share the DSH workspace over the local network: phones, tablets and other computers browse, download and upload files via browser with no DSH login. Token gate, path boundary, read-only mode and rate limit. Zero-dependency (node:http).

Slash commands ported from other coding agents (setup, connect, install, trust, browse, doctor, status, model, memory, compact, resume, review, mcp, init, suggest, improve, refactor), a zero-dependency static scanner for plugin source, and an in-repo catalog of audited plugin report cards that cite file-and-line evidence.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).

HTTP network debugging toolset for DeepSeek Harness: a general-purpose HTTP client with SSRF/private-network protection, per-session request history with replay, response inspection and HAR export - three dsh tools plus a zero-dependency CLI.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Rendert Markdown zu einer eigenständigen, in sich geschlossenen HTML-Seite: ein `md_html_render`-Tool, das auch im Headless-Profil funktioniert, plus eine Web-Schublade zum Durchsuchen, Vorschauen, Bearbeiten und Exportieren lokaler `.md`-Dateien; beide teilen sich einen Renderer, ohne Laufzeitabhängigkeiten.

Schreibgeschütztes Audit der Zugangsdaten-Hygiene der Agentenflotte: Berechtigungen von Zugangsdaten-Dateien, eingebettete Zugangsdaten in Git-Remotes (in der Ausgabe maskiert) und Anzahl wörtlich vorkommender Provider-Token; abhängigkeitsfrei und deterministisch.

Layered cross-session memory for DSH that pushes only what changed. The first round injects every active entry, later rounds push only added / updated / removed ones, and nothing at all is injected when nothing changed. Facts and decisions carry semantic keys (one active truth per key), the model may only write to an inbox that a human promotes, an entry can carry a review date that raises a one-time reminder when it comes due, search is relevance-ranked with Chinese matched by bigram, and a sidebar tab tells the lifecycle story instead of just listing files — entries are grouped into awaiting confirmation / in use / archived, viewable by type, tag or date, and the tab can promote a candidate, withdraw or archive a standing entry, restore an archived one and delete a candidate, alongside the global and workspace instruction files and the current injection size. A zero-dependency CLI ships with it, so the store is usable without DSH.