Plugins

Steuert Proxmox-VE-VMs aus dem Gespräch: insgesamt 16 Tools für die VNC-Konsole (Screenshots, Maus, Tastatur, gebündelte Aktionen, Unicode-Text, Zwischenablage) sowie Befehle und Datei-Lese-/Schreibzugriff über QEMU guest agent. Eine ssh-Verbindung zum Node; der Host braucht kein X11/Wayland.

Verbindet den auf dem eigenen Computer laufenden DeepSeek-Harness-Agenten mit HarnessMate, damit du per Smartphone oder Browser chatten, Dateien austauschen und Tool-Aufrufe freigeben kannst.

Verbindet den DSHM-Android-Client mit DeepSeek-Harness-Sitzungen auf dem Computer für Remote-Chat, Modellwechsel und Freigaben, inklusive Geräte-Kopplung und Widerruf.

Ergänzt DSH Settings für Pocket Bridge um lokale Smartphone-Kopplung, Gateway-Steuerung und ein Diagnosepanel.

Startet Android-Apps auf einem virtuellen Display und steuert sie per Bildschirmlesen, Tippen und Wischen, während der Hauptbildschirm unberührt bleibt.

iOS-Remote-Begleiter für DSH Desktop 0.2.0-rc.2 auf macOS mit Apple Silicon, mit Kopplung, Freigabebenachrichtigungen und Gerätewiderruf.

OpenAI-kompatibler HTTP-Endpunkt für DSH-Sitzungen plus Smartphone-Panel zum Lesen von Transkripten, Durchsuchen von Dateien, Senden oder Einreihen von Nachrichten sowie Beantworten von Freigaben und Fragen.

Deterministische Prompt-Injection-Abwehr: Prüft Ergebnisse aus Dateilesen, Repo-Suchen und Web-Fetches vor dem Modellkontext. Hochgradige Funde werden abgeschirmt verpackt oder blockiert; Dateien mit Zugangsdaten werden bereits anhand des Pfads isoliert.

Drift-Gate für den System-Prompt: Hasht jeden Abschnitt, den Plugin oder Preset zum zusammengesetzten Prompt beitragen, als Baseline. Eine stille Änderung der Modellinstruktionen lässt die Prüfung laut fehlschlagen.

Deterministisches Schreib-Gate: Scope-Policy verweigert write/edit außerhalb des Umfangs vor Festplattenzugriff; Residue-Regeln prüfen den Text. Jede Entscheidung landet in einem content-gehashten JSONL-Register. agent-pr-gate.yaml kann CI und Sitzung dieselbe Policy geben.

Snapshot- und Drift-Gate: Sichert das vollständige sichtbare Tool-Register (name/description/parameters, einschließlich MCP-Tools) als commitfähige JSON-Baseline und warnt deutlich bei Hinzufügung, Entfernung oder Änderung.

Hermetische Kompositionssperre: Fingerprints für Profile-Abhängigkeiten, Bundle-Reihenfolge, Lockfile und Patch-Schicht. Bei Drift wird gewarnt oder im Strict Mode abgebrochen (CI-Status --frozen).

Deterministisches Egress-Gate: Prüft Web-Fetches und -Suchen in tools/pre-execute gegen eine Ziel-Allowlist und verweigert sie vor Ausführung. Shell-Fetch-Verben werden beobachtet; Durchsetzung ist optional.

Signierte Chain-of-Custody: Jedes überwachte Tool-Ergebnis ergänzt einen per Hash verketteten, ed25519-signierten Eintrag; Commits sind ebenfalls eingebunden. Manipulation einer Zeile oder Abschneiden des Endes lässt die deterministische Replay-Prüfung scheitern.

Kontext-Firewall für DeepSeek Harness: Ersetzt Zugangsdaten in erfolgreichen Klartext-Tool-Ergebnissen vor Modellübergabe durch opake ⟦cloak:category:n⟧-Platzhalter; Originale bleiben nur in einem prozessinternen agentbezogenen Vault. Enthält 36 Signaturen (geteilt mit cloakpacks git pre-push guard), Regeln für Schlüsselnamen unbekannter Formate, eigene Regex, dry-run, Audit-Log und /cloak.

Überwacht Reasoning und Ausgabe und bricht den Turn bei Wiederholungen ab. Vier Muster: identischer Zyklus, Zählschleife mit nur numerisch abweichenden Zeilen, wiederholte durch Text getrennte Zeilen und Nutzer-Phrasenliste. Treffer zeigen im globalen Overlay eine manuell zu schließende Alarmkarte, optional mit Ton. Monitor enthält Schalter, Schwellenwerte und Verlauf. Lokaler Zeichenkettenvergleich ohne Modellaufruf und Tokenkosten.

Schutz vor selbstbeendenden Befehlen: safe_kill schließt Aufrufer und alle Vorfahren immer aus. bash pre-execute erkennt pkill-Selbsttreffer, sudo -S-stdin-Abgriffe, rm -rf / und Ähnliches. Erweiterbare Regeln mit block / warn / hint.

Copy-on-Write-Preset: Shell-Befehle laufen in einer Sandboxie-Box pro Workspace. Schreibvorgänge außerhalb landen in der Box-Kopie; die echte Festplatte bleibt unberührt. Nur Windows, Sandboxie-Plus erforderlich.

Adversariales Prüf-Gate für Tool-Aufrufe. Es hängt an tools/pre-execute und prüft zerstörerische Befehle (rm -rf, git push --force, git reset --hard, DROP TABLE, format, Schreibzugriffe auf Datenträger) sowie sensible Pfade (.env, id_rsa, .ssh, .git/, $DSH_HOME) zuerst verzögerungsfrei per lokaler Regex. Nur bei Treffer erfolgt ein Aufruf des Review-Modells, das allow oder deny zurückgibt. Normale Lese- und Schreibvorgänge durchlaufen diesen Pfad nicht und verursachen keine Zusatzlatenz. Jedes Urteil erscheint live in der Web-GUI.

Ergänzt jede DSH-Freigabeaufforderung für erhöhte Rechte um eine modellgenerierte Erläuterung: Befehlswirkung, Absicht des Modells, Risiko samt Begründung und Bedeutung jeder Auswahl. Frühere Freigaben sind unter /dsh-approval/history durchsuchbar; Diagnose unter /dsh-approval/diag.

Gibt beim Start alle Plugins im DeepSeek-Harness-Loaderbaum aus, einschließlich Exception-Text für fehlgeschlagene Plugins. Prüft außerdem Versionsabweichungen bei Abhängigkeiten, Gültigkeit der Profileinstellungen, Erreichbarkeit des Webports und registrierte Tools.

Hält den Codebase-Memory-Wissensgraphen aktuell: Vergleicht head_sha des Branch-Knotens mit git rev-parse HEAD und meldet den exakten behindBy-Wert. Baut nur veraltete Projekte über die codebase-memory-mcp-CLI neu auf, sodass die 60-Sekunden-Grenze des MCP-Tools nicht gilt. Überwacht Projektänderungen und spiegelt denselben Status in Einstellungskarte und REST-Steuerfläche.

Leitet geeignete Bash-Befehle über rtk (Rust Token Killer), damit die Tool-Ausgabe vor dem Modell komprimiert wird: Das installierte rtk schreibt jeden Befehl um, dessen Ausgabe dann übernommen wird. Ohne rtk verhält sich der Executor exakt wie der Standard-Executor.

Fügt über Settings eine Schaltfläche Restart dsh hinzu, die DSH an Ort und Stelle neu startet: über systemd bei einer systemd-Unit, sonst per process.execve mit derselben PID (leichter Wrapper-Elternprozess unter Windows oder Node < 22.15). Die Startart benötigt keine Supervisor-Konfiguration. Unter Linux verifiziert; Docker, macOS und Windows noch nicht real ausgeführt. Die Seite lädt einmal neu, sobald die neue boot id antwortet.