Plugins

Mobile Web-UI für DeepSeek Harness: Token-geschützter LAN-Server listet alle Sitzungen, streamt Antworten per SSE und setzt Gespräche am Telefon fort. Desktop-GUI mit QR-Einstieg; ab dsh-whale-girl 0.3.0+ öffnet das vom Pet gehaltene Telefon dasselbe Panel.

Zwei-Wege-Agent-Bridge zwischen DeepSeek-Harness-Hosts: gegenseitige Fragen und begrenzte Dialoge über PSK-authentifizierte TCP-Verbindung, Chatseite auf beiden Seiten. Tools standardmäßig schreibgeschützt. Beide Enden brauchen denselben Shared Key sowie je eine konfigurierte nodeId.

Bindet einen offiziellen QQ-Bot im DSH-Host ein: Eine QQ-Nachricht startet/setzt eine echte DSH-Sitzung fort; bei registriertem Workspace-Arbeitsverzeichnis erscheint sie in der Desktop-Seitenleiste. Antwort als Text/Bild/Datei zurück zu QQ. Offizielle QQ-Bot-App mit AppID und AppSecret erforderlich.

Kleine Telefonfernbedienung für laufendes Desktop-DSH: Lesen/Schreiben allowlisteter Sitzungen, Nachricht senden und Berechtigungen freigeben. Host-gerenderte Seiten ohne Build, QR-Pairing und Wiederherstellung der Tunnel-URL.

Remote-Zugriff für DSH vom iOS-Startbildschirm: setzt PWA-manifest start_url auf /pair-app gegen Harness-401 und hält Host plus Tunnel per verborgenem Watchdog am laufenden PC aktiv. Benötigt @linxin666/dsh-remote-web-ui (liefert /pair-app); Watchdog-Skripte nur Windows.

Compaction-Integrität: Vergleicht aus dem kompaktierten Bereich extrahierte Direktiven (never/must/必须-Marker) wörtlich oder anhand der Inhaltswort-Abdeckung mit der Zusammenfassung. Meldet vergessene Vorgaben im JSONL-Ledger; in Config fixierte Vorgaben werden bei jeder Compaction geprüft.

Verschlüsselter lokaler Credential-Tresor für DeepSeek Harness: Sidebar-Verwaltung, info_records-Tool für Abfragen vor dem Anmelden, optionale Chat-Erfassung und manual-only je Eintrag. AES-256-GCM, geschützt durch Windows DPAPI, macOS Keychain oder Linux Secret Service.

Registriert plugin_guard für statische Paketprüfung vor Installation. Meldet fehlendes/defektes dsh.bundle.patch, fehlendes dsh.permissions, Install-Skripte, gefährliche APIs/Obfuskation, Abhängigkeitsrisiken und nicht indexierten, daher nicht prüfbaren Quellcode. Nur lesend: importiert/installiert/evaluiert/startet den Code nicht.

Prüft Behauptungen wie „tests pass“ zu Commit/Push/Tag vor dem Schreiben gegen das Sitzungs-Evidence-Ledger.

Guard vor Ausführung: tools.guard bewertet je Berechtigungs-Preset gefährliche Shell-Befehle (Git-Hook-Umgehung, katastrophales rm, Download-and-Run, Umschreiben der Git-Historie) sowie Änderungen an Credential-Pfaden oder in diesem Turn ungelesenen Dateien mit allow/ask/refuse und gibt Grund plus praktikable Alternative an das Modell.

Credential-Audit vor Veröffentlichung: durchsucht Verzeichnisbäume nach API-Keys, Tokens, privaten Schlüsseln, DB-Verbindungsstrings und fest codierten Passwörtern vor Commit/Publish/Ship. Keine Abhängigkeiten, vollständig offline; Befunde zeigen nur die ersten sechs Zeichen.

Registriert doc_ocr_sign_fix für DeepSeek Harness unter macOS. Diagnostiziert und behebt, dass gebündeltes Python wegen hardened runtime/library validation native Erweiterungen onnxruntime/cv2/pypdfium2 nicht lädt: fügt disable-library-validation-Entitlement hinzu, signiert den Interpreter neu und prüft Imports. Idempotent, sichert zuerst das Originalbinary und ändert nie das äußere App-Bundle.

Clientseitiges Performance-HUD und Always-on-Recorder für DeepSeek Harness: FPS/schlimmster Frame, Long-Task-Zuordnung auf vier Ebenen (React fiber/subtree/DOM writes/scheduler), Callback-Rate/Sync-Zeit je Plugin, DOM-Wachstum/Schreiber, JS-Heap, Host-Event-Loop und Link-RTT. Night-Watch hält schlimmste Hänger fest und exportiert replaybare Incident-Pakete.

Nur Windows: fordert nach Plugin-Installation/-Update/-Deinstallation zum DSH-Neustart auf, startet ohne Konsolenfenster mit einem Klick neu und zeigt Diffs je geänderter Datei.

Pool ausgehender DSH-Routen: 15 Seeds + 20 Kandidaten, 7 Zielarten. Prüfung per TLS-Handshake mit kompletter Zertifikatskette (TCP allein kann tote IPs fälschlich als gesund melden); Cooldown nach Fehlern 2/5/15 Min., je Ziel schnellste gesunde Route. URL-Umschreibung mit 4 Regeln (prefix/registry/index/host-replace) für git/pip/npm/pnpm/gh/curl/wget über bash (nur Modell-Downloads; nicht pwsh/Host/Renderer), Tools line_pool_status/line_pool_run oder child-process spawn. Zeilenumbrüche bleiben, nur Download-Segment ändert sich. user:token@host wird nie umgeschrieben, keine Tokens an Mirrors, globale Config unverändert. Panel zeigt Latenz/Fehler/Cooldown, Retest/Schalter je Route und TUN/Proxy via network-adapter/Loopback. Kandidatenprüfung alle 24 Std.

Gruppiertes Run-Panel für DeepSeek Harness: startet Projektdienste per Klick in einem echten PTY, streamt farbige Live-Ausgabe und speichert jedes Run-Log auf Disk, damit der Agent es lesen kann.

mise muss auf dem Host installiert sein. Zeigt active/installed/available Versionen; install/use/uninstall/prune nach .mise.toml; setzt mise-Shims beim Laden an den Anfang des Host-PATH. Neun Tools: status, versions, PATH scan, install, use, prune, uninstall, activate, progress.

DSH-Seitenleisten-Vorschau und Dart-Hot-Reload nur für Windows, für konfigurierte Starcompanion-/Operit2-abgeleitete Projekte. Benötigt Preview-Skripte, vorgebautes Debug-APK, Android SDK, Flutter und scrcpy 3.3.3.

Nur-Lese-Diagnose in der dsh-Web-GUI: findet fehlgeschlagene Plugins, nie gestartete Bundle-Zeilen und defekte Dateilinks; meldet nur, ohne Reparatur, Journal oder Undo.

Listet die vom laufenden DSH-Prozess registrierten LLM-Provider-Routen und führt einen echten Streaming-Aufruf aus.

Sitzungsurteil, ob Compaction noch nicht übernommene Zustände verlieren würde; lehnt strukturelles Screening einzelner Blöcke ab.

Lädt DSH-Pluginmodule ohne App-Neustart neu (Modulcache leeren, junction-path-Abgleich, bust-Fallback); Refresh-Schaltfläche im Sitzungsheader lädt neue Bundles im Browser.

WeChat-Mini-Program-Werkzeuge: findet fehlende app.json-Seiten, erstellt sie mit Registrierung, repariert verwaiste Seiten und verwaltet Subpackages, tabBar und Komponenten; steuert Preview-QR/Upload über WeChat DevTools CLI.

Prüft Versions-/API-Risiken installierter DSH-Plugins gegen den Host; zeigt verfügbare Quellorte, Sicherheit, Wirkungsgrundlage und Abdeckungsgrenzen. Ergänzt Kompatibilitätsseite, Plugin-Befunde/Badges, compat_check-Tool und Skill-Provider.