Plugins

Umgebungs-Housekeeper für den Agenten: Toolchain-Inventar (node/pnpm/git/gh/ffmpeg/browsers), Scratch/Cache-Scan mit Whitelist-geschützter Ein-Klick-Bereinigung und Editor für die Maschinenregeldatei (AGENTS.md) – alles in den Web-GUI-Einstellungen.

Zwei-Ebenen-Modell-Routing: Eine starke Ebene plant, berät und überprüft, während eine günstige Ebene implementiert, mit plan-modus-bewusstem Auto-Routing, einem High-Impact-Escalation-Guard, automatischer Fehler-Eskalation und Subagent-Tiering.

Blockiert Schreibvorgänge von edit/write, die Zeichen enthalten, welche auf konfigurierbare Regex-Regeln passen, ausgeführt bevor das Werkzeug läuft, mit konfigurierbaren Meldungen und Weitergabe an pwsh im selben Turn; die Standardregel erkennt Vollbreiten-Klammern.

Gesteuertes Langzeitgedächtnis für DeepSeek Harness: ein ausschließlich erweiterbares Evidenzprotokoll mit Schreibschutz, Behauptungen mit 7 Autoritätsstufen, Ablösungsketten und budgetierter Injektion vor jedem Schritt mit Kontingenten pro Domäne.

Research-Debt-Wächter für DeepSeek Harness: ermutigt Coding-Agenten, vor wiederholten lokalen Trial-and-Error-Versuchen Dokumentation, GitHub und das Web zu durchsuchen.

Concurrency-Schutz und -Monitor für DeepSeek Harness: FIFO-Warteschlange, wenn gleichzeitige Modellanfragen das Limit erreichen, täglich gespeicherte Statistiken mit Fehlertyp-Klassifizierung und Abbruch-Erkennung für verworfene Streams.

Statische Sicherheitsüberprüfung vor der Installation und Laufzeitwächter für dsh-Plugins: Entschlüsselung von Verschleierung, Lieferkettenprüfungen, Web-One-Click-Überprüfung/Installation/Deinstallation und optionaler Laufzeit-Tool-Aufruf-Wächter.

Vom Engine erzwungene Leitplanken für DeepSeek-Harness-Agenten-Schwärme: Qualitätsgates weisen halbfertige Arbeit zurück, absturzsichere Checkpoints setzen an Ort und Stelle fort – KI-Teams laufen nicht nur, sie brechen nicht.

Popup-Wächter für Sitzungsprotokolle: öffnet sich mit der Web-UI in einem konfigurierbaren Erinnerungsintervall (10 Min – 3 Std), mit Ein-Klick-Inkrementbackup jeder session.jsonl(.zstd) unter ~/.dsh/sessions im Roh- oder lesbaren Chat-Protokoll-Format.

Injiziert Regeln nur bei Bedarf, ohne Kontext zu verschwenden. DSH-Portierung von opencode-stream-rules.

Schutzschalter für untätige Agenten-Turns: überwacht agent/assistant-stream und bricht einen Turn ab, der nur Reasoning produziert — ohne Text und ohne Tool-Call — nach 45s, nach 80000 Reasoning-Zeichen oder bei degeneriertem Wiederholungsmuster (exakte Repeat-Einheit, Satz-Template-Repeat, Sparse-Repeat oder 6-Gramm-Dichte). Beim Auslösen wird eine Continue-Anweisung injiziert, die als nächste Aktion einen Tool-Call verlangt, plus 11 Regressionsfälle und Per-Gate-Tuning.

Modellwechsel und Steuerung des Reasoning-Aufwands für DeepSeek Harness: Die Agenten-Tools set_model und list_models lassen den Agenten mitten in der Aufgabe autonom Anbieter, Modell oder Denktiefe ändern, mit Pflichtbegründung, Anbieter-Whitelist und Token-Druckwächter des Kontextfensters; das aktive Modell wird in den Laufzeitkontext injiziert, und der automatische Plan-Mode-Übergang wechselt beim Eintritt in den Planmodus zu einem konfigurierten Planungsmodell und stellt beim Verlassen das vorherige Ausführungsmodell wieder her.

Hostseitige Wache, die es dem write-Tool erlaubt, nur neue Dateien zu erstellen: Wenn das Ziel bereits existiert, wird der Aufruf vor der Ausführung verweigert und das Modell angewiesen, stattdessen edit zu verwenden, angewendet auf alle Sitzungen.

UI-Generierung auf Seitenebene für DeepSeek Harness: Design-Tokens (theme.json) und Code-Standards (code-style.json) steuern einen dsh-fuse-Zaun, der ganze Seiten rendert, mit Spezifikations-Vorvalidierung, einem Thema-Kontrast-Wächter, einem pixelgenauen Stil-Inspektor (getComputedStyle), Undo-Verlauf und einer Einstellungs-UI.

Agent-Disziplin-Wächter für DeepSeek Harness: vier Tore, die an der Harness-Grenze durchgesetzt werden — Schleifen-Trennschalter, Token-Kosten-Sicherung, Routenwechsel-Warnung, Plan-Genehmigung — wo Erinnerungen auf Prompt-Ebene nicht hinkommen, sodass ein Agent ein wöchentliches Kontingent nicht mehr in Minuten verbrauchen kann; Ein-Klick-🛡-Chip, hot-reload-fähige Schwellen und Voreinstellungen von unsichtbar-aber-gepanzert bis nur-warnen.

Automatische Sperre von Sitzungen zu Stoßzeiten: Wochenendmodus + globale automatische Pause bei Spitzenlast + Einfrieren/Fortsetzen auf Ebene der Sitzung + automatischer neuer Versuch im Backend, automatisches Fortsetzen außerhalb der Stoßzeiten.

Fügt in der DSH-WebUI Sitzungs-, Projekt- und globale Kontrollen für Skills, MCP-Server, Tools, Prompt-Injektionen, Freigabe-Eskalation und Sicherheitsleitplanken hinzu; die Durchsetzung gilt für den aktuellen Agenten.

Sidebar-Skill-Picker: listet installierte Skills mit Global- und Repo-Badges, Sitzungs-Checks plus dauerhafter Auto-Start, optionaler Guard, Codex/Grok/Hermes-User-Skills und /skill-Injektion.

Dreistufiges now/next/later-Eingabeplanungs-Dock für die Web-GUI von DeepSeek Harness: Ein roter/gelber/grüner Prioritätsstreifen ersetzt die busy-Enter-Warteschlange, einfaches Enter stellt auf later, mit mehrzeiliger Bearbeitung direkt an Ort und Stelle, Drag-and-drop-Neuanordnung und sessionsisoliertem freeze/resume; die Freeze-Schaltfläche bindet ein separates Plugin, [dsh-session-guard](https://github.com/drscrewdriver/dsh-session-guard) (über dsh-market installierbar), über stopNextTurn/resume RPC + composer lock für eine echte Lockierung pro Session an und ergänzt dessen globale automatische Pause zu Spitzenzeiten, um Sessions während der kostspieligen DeepSeek-Fenster zu stoppen und außerhalb der Stoßzeiten fortzusetzen.

Installations-Tab unter Einstellungen → Plugins: Installieren, Aktualisieren und Entfernen beliebiger Plugins per npm-Spezifikation, `github:user/repo` oder lokalem Pfad über denselben CLI-Pfad `dsh plugin add`; Aktualisierungsprüfungen gegen npm latest oder GitHub HEAD mit Downgrade-Schutz und Prüfung der aufgelösten Version, ein pnpm-11-Release-Cooldown-Bypass bei jedem Hinzufügen/Entfernen sowie Dienstneustart über die DSH-Desktop-Shell oder einen Relay-Prozess unter eigenständigem `dsh web`.

Plugin-Vertrauenspipeline für DeepSeek Harness: deterministischer Static Scan mit Bewertungen, optionaler Laufzeitschutz mit Honeypot-Ködern, Agent-Skill für Audit-Protokolle und eine Browser-Shield-Statusanzeige. Nur Alarmierung, niemals Durchsetzung.

Regelausführungs-Engine für dsh: parst AGENTS.md, blockiert regelverletzende Werkzeugaufrufe hart, textbasierte B/D-Regelprüfung, /guard-Befehl, Versionswächter für versionierte Dateien und Freizonen-Unterstützung (die Engine überspringt Freizonen-Abschnitte).

Agent-Sicherheitsschutz: fängt jeden Tool-Aufruf ab und prüft ihn, erfordert menschliche Bestätigung bei sensiblen Operationen.