Plugins

Discovers Codex and Claude project directories and registers them as shared DeepSeek Harness workspaces.

Multi-folder workspace for DeepSeek Harness: pick several folders and create one workspace spanning them (directory-flow occupant + extended workspace/sandbox contract)

Skill-Hub in der Seitenleiste: Scannen Sie Claude/Codex/Cursor/Gemini-Skill-Verzeichnisse für One-Click-Import, verwalten Sie globale/projektbezogene Skills (umschalten, löschen) und installieren Sie aus abgelegten Ordnern, ZIP-Archiven oder lokalen Pfaden beliebiger Größe.

Festplattennutzungs-Audit für dsh-Datenverzeichnisse: Gesamtgröße, Aufschlüsselung pro Verzeichnis, größte Dateien, Warnungen bei übergroßen Dateien (Sitzungsprotokolle können Hunderte MB erreichen) und Bereinigungsvorschläge — CLI plus ein vom Agent aufrufbares disk_audit-Tool, dsh-disk-audit/v1-Berichte, keine Laufzeit-Abhängigkeiten, schreibgeschützt.

Fügt einen Tab „History“ für die Konversationsansicht hinzu, der die Nutzernachrichten der Sitzung als klickbares Verzeichnis auflistet, mit automatischem Paging und Klick-Sprung zurück in den Chat.

Auto-Genehmigungs-Berechtigungsschutz: eine Zwischenstufe zwischen workspace-write und danger-full-access — erlaubt sichere Operationen in vertrauenswürdigen Verzeichnissen automatisch und fragt bei destruktiven Vorgängen immer einen Menschen um Bestätigung, mit 11 schaltbaren Optionen pro Kategorie und einem Prüfprotokoll.

Erweiterter Workspace-Verzeichnis-Browser für die Web-UI: One-Click-Zugriff auf /mnt-Windows-Drives unter WSL, volle Breadcrumb-Abstammung und immer sichtbare Pfad-Eingabe.

Bedarfsgesteuerte dsh-Plugin-Entdeckung und Umgebungs-Rezepte: plugin_guide ordnet natürlichsprachliche Bedürfnisse einem kuratierten Plugin-Verzeichnis mit Gründen und Install-Kommandos zu; recipe installiert ganze Setups (Notification-Bundle, Security-Audit-Paket …) aus gebündelten Community-Paketen mit geordneten Plänen.

Wächter für Doku-Code-Konsistenz: prüft Versions-Header, Changelog-Tabellen, Verzeichnisbäume, Modul- und Testzahlen sowie Querverweise zwischen Dokumenten auf Abweichungen, mit nach Schweregrad sortierten Nur-Lese-Korrekturvorschlägen.

Ein-Befehl-Bundle der drei AgentFrame-Plugins: memory-director, compaction und aura-scheduler zusammen.

Ein automatisches Sicherheitsnetz: vom Agenten gelöschte Verzeichnisse landen zunächst in einem Papierkorb-Ordner, und Symlinks werden nie verfolgt — ganz ohne Genehmigungen.

Laufzeit-Plugin-Laden für die Web-UI: ein überwachtes Hot-Verzeichnis installiert/aktualisiert Client-Plugin-Bundles live auf jeder geöffneten Seite, ohne Neustart. Enthält ein Beispiel-Dashboard für Subagenten in der rechten Spalte.

Session-aware mesh relay for DSH agents: an Ed25519-signed receive route and delivery policy, plus outbound sending, a peer directory and a mesh-peer-registry client.

Claude-compatible memory for DeepSeek Harness: a user-chosen memory directory with MEMORY.md index and topic files, the memory tool, and a settings page

Worktree Space: puts a workspace task that spans one or more Git repositories in its own task space directory - each repository in it gets its own worktree on one shared task branch; the space is registered as a DSH Workspace so sessions start right there, and multiple tasks run side by side without interfering. Finishing a task can merge the work back into each repository's target branch, remove the worktrees, and file whatever Git does not track in an archive directory you choose.

Approval-free writes into whitelisted directories — wraps the filesystem fence for write/edit tools and auto-answers bash sandbox escalations that touch whitelisted paths, with a settings GUI.

Reopens the conversation you were last in after restarting DeepSeek Harness, by keeping a pointer file under the DSH home directory instead of patching engine files.

Cumulative token usage tracking for DeepSeek Harness, with per-model and per-day breakdowns, a settings-page dashboard and an online-changeable data directory.

Discovers workspace Markdown commands, skills and path-scoped rules from .dsh and .agents directories.

Long-term memory for DeepSeek Harness, read-only as of 0.1.0: a scribe_recall tool that reads a plain-markdown memory room, path rules that refuse directory traversal, Unicode smuggling and NTFS alternate data streams, and a bounded index whose truncation is always reported rather than silent.

Session cleanup for the DSH sidebar: drag a conversation row onto the balance widget's whale and it eats the row — the session directory goes to a recycle bin, not to rm. Deletion asks one short question first (how many tokens it burned, and that prompt can be turned off in Settings). Undo from the persistent toast or the 12-entry log in Settings. Clicking the whale jumps straight to the plugin's Settings, where you can swap the avatar, drag the mouth into place and rewrite all 17 UI strings; blank, currently-open and running sessions are refused in place with a reason.

Appends actionable hints to failed tool results, such as the nearest existing directory when a path does not exist.

Completes @path references in the Web composer: type @ (optionally ./src/ma) to list matching files and directories, pick one with the arrow keys, and the draft receives an @./relative/path reference (quoted when the path has spaces).

A full-page console panel opened from the sidebar, with eight tabs: an overview; a session list read from the sessions service (title, directory, running state, updated time, with filters); installed bundles and Loader entries from pluginInventory and pluginManager, with per-bundle enable switches; a plugin market listing public topic:dsh-plugin repositories from the GitHub search API; a model and provider editor that writes the llm-pi-ai settings namespace through remote.settings.mutate (switch a session model, add or edit providers and their model lists, and store API keys via remote.credentials, merging over the stored profile so fields the form does not expose survive an edit); MCP and skills tabs; and a usage tab that reads the host's loopback /api/dsh-usage/overview document. Services are declared through ctx.inject, so a deployment that omits one mounts without the console rather than crashing.