Plugins

Fügt ans Ende jedes vom Modell geschriebenen Satzes, einschließlich Chain of Thought, einen kleinen Ice-Marker an und spielt pro Satz einen kurzen synthetischen Ton.

Protokolliert, wie du mit der KI sprichst: Die siebte „final version“ bekommt eine fette rote Seite, eine nächtliche Rewrite-Bitte wird unterstrichen, „thanks“ erhält einen Goldstern, ein Post-AGI-Urteil entscheidet dein Schicksal. Alles lokal, regelbasiert, zweisprachig.

Ergänzt einen verschiebbaren Lucky-Block-Button in der DeepSeek-Harness-Web-UI. Einfachklick spielt kostenlose kurze Aktionen ab (Popups, falscher Bluescreen, Tageshoroskop, Trivia, Kalauer, Musik, visuelle Effekte). 1,4 s halten baut den Block ab und startet eine Sitzung für Zufallspaper, Nachrichten, Erfindung oder Kurzgeschichte. Ergänzt eine Lucky-Block-Option bei Modell-Multiple-Choice und lost sie aus; „rollback“ macht es rückgängig. Aussehen/Gewichte einstellbar.

Erstellt kurze, einfache chinesische Notizen für installierte dshmarket-Plugins ohne Notiz und zeigt sie auf Karten. Manuelle Notizen bleiben; nur 🤖-markierte dürfen mit force=ai neu erstellt werden. dshmarket erforderlich.

Kleine Telefonfernbedienung für laufendes Desktop-DSH: Lesen/Schreiben allowlisteter Sitzungen, Nachricht senden und Berechtigungen freigeben. Host-gerenderte Seiten ohne Build, QR-Pairing und Wiederherstellung der Tunnel-URL.

Klartext-Dashboard für die dsh-trust-Familie: bündelt neun Kanäle (Injection-Abwehr, Schreibverweigerung, Egress-Block, Custody-Chain-Prüfung, Tool-Surface-/Prompt-Drift, Restsuche, vergessene Compaction-Vorgaben, Profilkomposition) als Statusanzeige und umsetzbare Eventkarten. Read-/Egress-Engines nutzen eigene npm-Dependencies und laufen ohne Geschwister-Plugins; fehlende zeigen not installed.

Guard vor Ausführung: tools.guard bewertet je Berechtigungs-Preset gefährliche Shell-Befehle (Git-Hook-Umgehung, katastrophales rm, Download-and-Run, Umschreiben der Git-Historie) sowie Änderungen an Credential-Pfaden oder in diesem Turn ungelesenen Dateien mit allow/ask/refuse und gibt Grund plus praktikable Alternative an das Modell.

Bevor die Anfrage das Gerät verlässt, ersetzt es die modellseitigen Kopien von system/developer/user/assistant/tool-Nachrichten durch stabile HMAC-Platzhalter. Lokale Sitzungslogs, Chattranskript und wiederhergestellte Tool-Aufrufe behalten echte Werte.

Begrenzt Agent-Dateizugriff in jedem Sandbox-Modus auf den Sitzungs-Workspace und fragt bei Zugriff außerhalb nach einer Nutzerentscheidung. Über die Gear-Auswahl neben dem Composer kann außen auf schreibgeschützt oder vollständig freigegeben werden (read-only/workspace-write/danger-full-access/auto).

Clientseitiges Performance-HUD und Always-on-Recorder für DeepSeek Harness: FPS/schlimmster Frame, Long-Task-Zuordnung auf vier Ebenen (React fiber/subtree/DOM writes/scheduler), Callback-Rate/Sync-Zeit je Plugin, DOM-Wachstum/Schreiber, JS-Heap, Host-Event-Loop und Link-RTT. Night-Watch hält schlimmste Hänger fest und exportiert replaybare Incident-Pakete.

Verschiebt DSH-Profil samt Plugins: Bundle-Auswahl und gesamte Einstellungsebene in einer JSON-Datei; stellt Config, lokale Plugin-Quellen und Plugin-Daten wieder her und installiert fehlende aufgezeichnete Bundles (Plugin-Manager zuerst, pnpm als Fallback).

Fügt pro Sitzung und Version einmal eine sehr kurze Konventionserinnerung ein (absoluter INDEX-Pfad + Version). Bei Versionswechsel wird sie im nächsten Turn erneut eingefügt, auch in Chat-Turns. Optionaler Hard Guard: In operationsartigen Turns werden write/edit-Tools abgelehnt, bis die Sitzung den Index gelesen hat (Chat-Turns und Shell standardmäßig nicht blockiert). Beispiel-Checklisten oder eigenes Verzeichnis; keine Abhängigkeiten, Pfade konfigurierbar. Behebt, dass dokumentierte Konventionen zu Arbeitsbeginn nicht geladen werden.

Überwacht ein Verzeichnis und liefert nach Ruhe im Baum einen gebündelten, deduplizierten Diff, ohne Schreibvorgänge der Sitzung selbst. Je Watch wird die Zustellung konfiguriert: neuen Turn auslösen oder für den nächsten Schritt einreihen.

Zeigt den Kontextverbrauch jeder Skill und blendet sie ohne Löschen aus dem Katalog aus. Listet jede Skill auf dem Datenträger mit der exakten Katalogzeile für das Modell (normalisierte und am Limit gekürzte Description), Body-Größe und Token-Schätzung. Zeigt die Katalognachricht bytegenau wie beim Agent, vergleicht sie mit der bereits in der aktuellen Sitzung veröffentlichten Kopie und meldet Skills, die wegen ungültigem Frontmatter oder Shadowing durch eine höher priorisierte Root nicht im Katalog landen. Ausblenden setzt disable-model-invocation im Frontmatter, behält aber die Datei; `/name` funktioniert weiter. Import aus ClawHub, Skills.sh und GitHub-URLs sowie Deinstallation nutzereigener Skills möglich.

Ermöglicht das Durchsuchen, Umschalten und Bearbeiten von Agent-Skills auf der Verwaltungsseite; der Agent kann selbst neue Skills schreiben.

Liest und schreibt WPS-365-Cloud-Dokumente (smart documents und .docx/.xlsx/.pptx) über das lokal installierte wps365-cli und prüft vor dem Schreiben auf Konflikte. Erfordert ein WPS-365-Unternehmenskonto.

DocChain-Wissensbasis und Dokumentkonverter: Suche nach Dateiname, Inhalt und Metadaten; Inhalt über doc_id/Name finden und lesen; Themen auflisten; Stapel-Upload; Dokument zu Markdown; Bildähnlichkeitssuche und Bildbeschreibungen je Dokument als Sidecar-Markdown; Deep Research. Jede Skriptfunktion gibt es auch als natives DSH-Tool in-process: doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown. Einstellungen verwalten mehrere Umgebungen mit eigener Adresse/Zugangsdaten, Ein-Klick-Wechsel und Themen je Umgebung. docchain-Service-URL und API-Key nötig, außer für doc2markdown. Bildbeschreibungen benötigen zusätzlich einen OpenAI-kompatiblen multimodalen Endpoint (konfigurierbares internes Gateway-Modell als Standard).

Textprüfung für nutzergerichtete Schreibvorgänge. write/edit-Tools benötigen das human_facing-Flag; das Plugin prüft Text anhand geschichteter PROSE.md-Regeln im Hintergrund, erstellt Annotationen, gleicht sie mit der vollständigen Datei ab und übernimmt sie via /humanize, /humanize-loop oder post-compaction, während die Hauptsitzung weiterarbeitet. /humanize-review verarbeitet auf Anforderung git-getrackte Dateien stapelweise.

Schreibt, prüft und veröffentlicht ein chinesisches Quarto-Buch: Kapitelverfassen in neun Schritten, Struktur-/Link-/Abbildungsprüfungen, einheitliches Theme und Render-Abnahme. Lädt nur in Repositories mit `type: book`; benötigt Quarto CLI und Python 3.

Ergänzt für die Windows-Desktop-App DeepSeek Harness einen Autostart-Schalter bei der Anmeldung. Verwaltet genau eine Verknüpfung im Startup-Ordner des Nutzers: keine Registry-Schreibvorgänge, Adminrechte oder zusätzlichen Hintergrundprozesse.

Workspace-Ordner für temporäre Skripte und Laufprotokolle unter `.dsh-fix` in jedem Projekt. Registriert Skripte mit Sprache und Zweck, findet übrig gebliebene Scratch-Skripte, Backups und Logs, führt sie mit Timeout aus und schreibt zeitgestempelte Logs. Ausgewählte Dateien werden reversibel in den Papierkorb verschoben und je Stapel wiederhergestellt. Scans listen nur auf und löschen nie; Bereinigung verschiebt Dateien. Git-getrackte Dateien werden ohne Force abgewiesen. Mit 7 Agent-Tools und Einstellungsbereich.

Leitet Schreibvorgänge von Operationsskripten aus dem Workspace in eine sitzungsspezifische Scratch-Root um und sammelt jede Datei in einem prüfbaren Vault außerhalb des Workspace. So bleiben im Workspace nur echte Ergebnisse.

Die Stern-Schaltfläche im Composer lässt das aktuelle Modell den Entwurf klarer umformulieren; mit einem Klick zurück zum Original, Vorlage bearbeitbar.

Ergänzt Arbeitsverzeichnisse per Ordnerschaltfläche oder /add-dir, /remove-dir und /dirs, jeweils read-write oder read-only. Das Modell sieht sie im Laufzeitkontext. write/edit in read-write-Ordnern überspringt standardmäßig die Sandbox-Eskalationsabfrage; Shell-Befehle fragen weiterhin.