Plugins

Ergänzt den DSH-Composer um Reforge: Der aktuelle Entwurf wird an Ort und Stelle zu einem prägnanteren Prompt umgeschrieben, als einzelner rückgängig machbarer Edit, mit Rücksetzen per Klick und Abbrechen.

Angeheftete Prompt-Kürzel in einer Zeile über dem Composer; ein Klick ersetzt den Entwurf durch den gespeicherten Text. Durchsuchbares Panel zum Anheften, Bearbeiten und Löschen; Überhang im More-Menü. Speicherung in einer Host-JSON-Datei, die auch das Agent-Tool prompt_shortcuts liest und schreibt.

Ergänzt den DSH-Composer um eine Funkeln-Schaltfläche, die den aktuellen Entwurf mit einem einzigen LLM-Aufruf ohne Tools klarer und spezifischer formuliert und das Ergebnis in das Eingabefeld zurückschreibt.

Drift-Gate für den System-Prompt: Hasht jeden Abschnitt, den Plugin oder Preset zum zusammengesetzten Prompt beitragen, als Baseline. Eine stille Änderung der Modellinstruktionen lässt die Prüfung laut fehlschlagen.

Deterministisches Schreib-Gate: Scope-Policy verweigert write/edit außerhalb des Umfangs vor Festplattenzugriff; Residue-Regeln prüfen den Text. Jede Entscheidung landet in einem content-gehashten JSONL-Register. agent-pr-gate.yaml kann CI und Sitzung dieselbe Policy geben.

Copy-on-Write-Preset: Shell-Befehle laufen in einer Sandboxie-Box pro Workspace. Schreibvorgänge außerhalb landen in der Box-Kopie; die echte Festplatte bleibt unberührt. Nur Windows, Sandboxie-Plus erforderlich.

Adversariales Prüf-Gate für Tool-Aufrufe. Es hängt an tools/pre-execute und prüft zerstörerische Befehle (rm -rf, git push --force, git reset --hard, DROP TABLE, format, Schreibzugriffe auf Datenträger) sowie sensible Pfade (.env, id_rsa, .ssh, .git/, $DSH_HOME) zuerst verzögerungsfrei per lokaler Regex. Nur bei Treffer erfolgt ein Aufruf des Review-Modells, das allow oder deny zurückgibt. Normale Lese- und Schreibvorgänge durchlaufen diesen Pfad nicht und verursachen keine Zusatzlatenz. Jedes Urteil erscheint live in der Web-GUI.

Ergänzt jede DSH-Freigabeaufforderung für erhöhte Rechte um eine modellgenerierte Erläuterung: Befehlswirkung, Absicht des Modells, Risiko samt Begründung und Bedeutung jeder Auswahl. Frühere Freigaben sind unter /dsh-approval/history durchsuchbar; Diagnose unter /dsh-approval/diag.

Ersetzt vom Agenten ausgegebene Löschbefehle (PowerShell Remove-Item samt Aliassen, Bash rm/unlink/rmdir, CMD del/erase/rd/rmdir) unter Windows, Linux und macOS durch Aktionen im System-Papierkorb. Prüft Skripte vorab nach bestem Bemühen auf dieselben Vorgänge; einen Fallback zum endgültigen Löschen gibt es nicht.

Nur lokale Telemetrie für DSH-Plugins: Speichert Vorgänge und Fehler in einer KV-Tabelle der Storage-Domain und wendet konfigurierbare Redaktionsregeln vor dem Schreiben an; bei der Analyse älterer Einträge werden sie erneut angewendet. Gruppiert Pluginfehler nach feature-code-Anker und meldet den gelesenen Zeitraum, die Route je Gruppe sowie Versuche nach dem letzten Fehler in Schreibreihenfolge.

GitHub-Issue-Dienst für DSH: Wandelt die Analyse eines Telemetriefehlers in einen einheitlichen Issue-Bericht um, erstellt eine vorausgefüllte URL für ein neues Issue und kürzt sie bei Überschreitung des konfigurierten Längenbudgets. Eine einfache Beschreibung wird mit dem Deployment-Modell in ein strukturiertes Issue umgeschrieben.

Leitet geeignete Bash-Befehle über rtk (Rust Token Killer), damit die Tool-Ausgabe vor dem Modell komprimiert wird: Das installierte rtk schreibt jeden Befehl um, dessen Ausgabe dann übernommen wird. Ohne rtk verhält sich der Executor exakt wie der Standard-Executor.

Zeichnet jede Sitzung als lesbare Markdown-Zeitleiste im Sitzungs-Workspace auf: vollständige Modellanfrage (einschließlich System-Prompt und Plugin-Injektionen), Nutzereingabe, Antworten, Reasoning, Tool-Aufrufe und Ergebnisse, Datei-Lese-/Schreibvorgänge, Websuchen, geladene Skills, Befehle und Tokenverbrauch. Mit Review-Seite, Tab pro Sitzung und einstellbarem Erfassungsumfang.

SSH- und JumpServer-Terminal-Plugin in DSH mit Lesewerkzeugen für reale Maschinen, von Menschen gestarteten Lese-/Schreibvorgängen und Sitzungsverwaltung.

Öffnet beim ersten menschlichen Beitrag den Obsidian-Vault der DSH-Sitzung, damit das Sync-Plugin (Nutstore sync, Obsidian Sync, Obsidian Git usw.) startet und Agentenänderungen synchronisiert werden. Bereits offene Vaults werden übersprungen; ein neues Fenster öffnet sich hinter dem aktuellen, ohne den Fokus zu stehlen. Schreibt pro Vault seriell: Der Schreibvorgang einer zweiten Unterhaltung wird vor Ausführung abgelehnt und bis zum Ende des laufenden Vorgangs eingereiht, damit der Sync-Client Änderungen nicht vermischt. Nur Windows.

GitHub-Repo-Tools für Agents: Konto im Erststart-Prompt verbinden, ins Workspace klonen, Dateien lesen/exakt ersetzen/committen/pushen; Schreiben standardmäßig aus.

Residenter DSH-Assistent, keine weitere Chatbox: unabhängiges Schwebefenster plus stehende Unterhaltung. Heartbeat durch vier Schranken begrenzt (Berechtigung, Tagesbudget, Ruhezeiten, Cooldown) und per Lease neustartfest. Modell entscheidet bei jedem Wake SKIP oder Kurzmeldung; Schweigen ist Entscheidung. Zeigt echten Nachrichtenfluss aus Host-Store oder lokalem Log und kann in diese Unterhaltung senden. Umfang wie vertretene Person, jedoch read-only: darf alle Sitzungen, Maschine und Arbeitskanäle wie GitHub lesen, schreibt/sendet/publiziert nicht, fragt keine Berechtigung und sperrt keine Tools anderer Sitzungen. `npm run digest:github` ordnet Benachrichtigungen/eigene offene PR in drei chinesische Bereiche und erstellt klar ungesendete Antwortentwürfe.

Beantwortet schwierige Fragen mit einseitiger visueller HTML-Erklärung: Modell schreibt kurzen Markdown-Entwurf, enthaltenes abhängigkeitfreies am-CLI erstellt Layout/CSS/Diagrammkoordinaten. Skill-only-DSH-Bundle mit unverändertem Upstream-Skill, ohne Host-Code.

Schreibt und liest Markdown-Notizen mit Lesen/Bearbeiten/Side-by-Side-Vorschau, Gliederung, drei Themes, Formeln/Mermaid, Unterordnern und Autosave in lokale .md-Dateien.

Macht aus der Streaming-Antwort kurze Blips pro Zeichen mit einstellbarem Mindestabstand; nur Antworttext. Spielt weiter bei minimiertem/überdecktem Fenster oder Hintergrundtab. Zwei Stimmen, waveform-geformte eigene Stimme oder Audiodatei.

Panel für @deepseek-ai/dsh-mcp-client-Server: Schalter wirken sofort, zeigt Toolzahl und geschätzte Kontexttokenkosten je Server; speichert in home cordis.patch.yml mit Zeitstempel-Backup vor jedem Schreiben. Entweder Settings-Seite oder linke Iconleiste; Wechsel in Plugin-Settings. Gepflegter Fork von dsh-mcp-toggle.

Datei-Undo je Turn: Snapshot vor dem Schreiben; Modell (Undo-Tool), Mensch (/undo) oder Aktionsbutton kann alle Turn-Änderungen zurückrollen. Snapshots In-Process statt Shell, daher keine zusätzliche Sandbox-Berechtigung bei workspace-write.

AList-v3-Dateiverwaltung: Browsen/Suche, Streaming-/Multipart-Upload, Offline-Downloads, Archive, Task-Polling/-Steuerung und Admin für Speicher, Nutzer, Rollen, Metaregeln, Einstellungen, Suchindex, Freigaben, Labels; 75 Tools. Jeder Schreibvorgang mit Freigabe, Passwörter werden nie zurückgelesen.

Verwaltet Postman-Cloud-Collections aus DSH mit 9 Tools: auflisten, durchsuchen, einzelne/mehrere Requests hinzufügen, bearbeiten/löschen sowie komplette Collection exportieren/überschreiben.