Plugins

Blockiert das Lesen oder Schreiben sensibler Dateien (.env, Credentials, Schlüsselmaterial) durch Agenten, maskiert geleakte secret-artige Werte in Tool-Ergebnissen, führt ein Audit-Journal und stellt sichere sg_*-Inspektionstools bereit, die nie Rohwerte ausgeben.

Gate zum Abfangen destruktiver Befehle für dsh: analysiert Shell-Semantik, bewertet Risiken anhand von 41 eingebauten Regeln und hält unumkehrbare Befehle wie rm -rf, git reset --hard und git push --force an einem Bestätigungsgate an.

Statischer Sicherheitsauditor vor der Installation für Plugin-Bündel: Lebenszyklus-Skripte, dynamische Ausführung, Kombinationen zur Credential-Exfiltration und Patch-Schicht-Gefahren, mit null Abhängigkeiten und In-Memory-Tar-Analyse.

Installations-Sicherheitsprüfung für DSH-Plugins: scannt Installationsskripte, Berechtigungen, Secrets und Netzwerk-Callbacks in lokalen Verzeichnissen oder npm-Tarballs antivirusartig und liefert vor „dsh plugin add“ BLOCK/WARN/PASS.

Stellt begrenzte Prometheus-Metriken für DSH-Sitzungen, Agenten, LLM-Aufrufe, Tools, Freigaben, Subagenten und Jobs bereit, mit einem Grafana-Dashboard und standardmäßig einem nur auf Loopback lauschenden Endpunkt.

Bewahrt, was der Agent zur Laufzeit baut: verwandelt ein dynamisches `cordis_define`-Paket in ein wirklich installiertes Plugin, das einen Neustart übersteht, schreibt das Bundle und registriert die Profilschicht — ohne pnpm, ohne Netzwerk und ohne Build-Autorisierung.

Lädt ein aktualisiertes Plugin im laufenden dsh-Prozess neu, statt ihn neu zu starten, und rollt auf die alte Version zurück, wenn ein Neuladen fehlschlägt.

Teststabilitäts-Werkzeuge: vitest/jest/pytest/node:test-Suiten wiederholt ausführen, flaky Fälle klassifizieren, Historie führen, Quarantäne-Manifest und Gesundheits-Selbstprüfung pflegen.

Konfigurierbare Budgets pro Turn für unterstützte Dateimutationen, die vor der Tool-Ausführung distinkte Dateien, Mutationsaufrufe und UTF-8-Payload-Bytes begrenzen.

Verwalten und organisieren Sie die Skills Ihres Agenten in DeepSeek Harness nach Kategorie, Tags und Sammlungen, mit Einstellungsbereich und Slash-Befehl-Ordnerauswahl.

Selbstheilende Laufzeitschicht: eine Ressourcenkontrollschleife mit Strategiewechsel und Reparatureskalation, Einblick in Fehlerstürme und Fiber-Ausfälle, Wissenstransfer über Sitzungen hinweg, ein Selbstheilungs-Dashboard und 7 Tools.

Update-Prüfer (npm-Edition): eine Einstellungsseite, die lokale und neueste Versionen von @deepseek-ai/dsh und jedem installierten Plugin vergleicht, mit roter-Punkt-Navigationserinnerung und fertigen Update-Befehlen.

Update-Copilot für DeepSeek Harness: Ein Scan deckt den DeepSeek Harness-Kern und alle Plugins jedes Profils ab; er erklärt, was sich geändert hat und wie riskant jedes Update ist, und aktualisiert nur, was Sie bestätigen.

Vertrags-Regressionsharness für Plugin-Autoren: Ein skriptgesteuerter LLM-Adapter treibt die echte Pipeline in isolierten Kindprozessen mit Sitzungsereignis-Assertions (Schichten load/contract/behavior/fault); ohne API-Schlüssel, CI-fähig.

Unter Windows ist das verfügbare bash-Tool auf Git Bash beschränkt und PowerShell ist deaktiviert.

Registriert ein Tool `config_doctor`, das die Konfiguration des Harness selbst auf still fehlschlagende Probleme prüft: Felder, die ein vollständiger Konfigurationsersatz verworfen hat, Patches auf nicht vorhandene Eintrags-IDs und Namenskollisionen von Tools. Nur Lesen.

Wächter beim Start: repariert beschädigte Sitzungsprotokolle, prüft die Plugin-Zusammensetzung vorab, vm-überprüft Client-Artefakte, führt Smoke-Tests für apply() des Hosts aus und quarantäniert absturzverursachende Bundles, damit ein kaputtes Plugin den Start nie lahmlegen kann.

Automatische Typprüfungsdiagnose: Nachdem das Modell TS-Dateien bearbeitet oder erstellt hat, führt es im Hintergrund `tsc --noEmit` aus (pro Projekt entprellt) und meldet Fehler über das Tool `code_check` — gruppiert nach Datei mit Zeile/Spalte, Schweregrad und TS-Fehlercodes, wodurch der Kreislauf „bearbeiten → prüfen → korrigieren" geschlossen wird.

Echtzeit-Dashboard für Phase, ETA und Kosten headless laufender dsh-Aufgaben: verwandelt den Blackbox-Sitzungsereignisstrom in ein lebendiges Multitasking-Raster (cordis-Plugin + eigenständiges lokales Dashboard, keine API-Aufrufe).

Systemnative Benachrichtigungen, wenn eine Aufgabe endet oder deine Bestätigung braucht: Windows-Toast, macOS osascript und Linux notify-send.

Benachrichtigungen bei Aufgabenabschluss über ServerChan / DingTalk / Feishu / generische Webhooks.

Prüft stündlich auf npm, ob neuere Versionen der installierten Plugins vorliegen, und fragt, welche aktualisiert werden sollen.

Bidirektionaler Feishu/Lark-Kanal für DeepSeek Harness: persistente Konversationen, echtes Streaming von Antworten, 40 MCP-Feishu-Tools, Slash-Befehle und ein IM-Bot-Statustab in den Plugin-Einstellungen.

Ereignistöne für DSH: spielt einen gewählten Ton bei Sitzungsende, Options-Popup, Berechtigungsanfrage und Stopp, mit KI-generierten Charakter-Sprachzeilen und einer verwaltbaren Soundbibliothek.