Plugins

Piano-Tastatur in der DeepSeek-Harness-Oberfläche: Taste klicken oder gedrückt seitlich ziehen für Glissando. Noten werden live mit Web Audio synthetisiert – ohne Samples, Netzwerk oder Drittanbieterabhängigkeiten. Lautstärke und Startoktave bleiben sitzungsübergreifend erhalten.

Zwei Spiele in DeepSeek Harness, bei denen das Modell die Absicht liefert und eine lokale Engine die Regeln verwaltet: eine Doppelschlangen-Variante mit regelmäßigen Strategiekarten sowie chinesisches Schach, bei dem das Modell nur einen aus lokal erzeugten legalen Zügen gewählten Zug kommentiert. Beide laufen auch bei langsamem, offline befindlichem oder quotaerschöpftem Modell weiter.

Ergänzt rechts in der Installed-Gruppenüberschrift der DSH-Plugins-Seite einen Checkbox-Schalter. Er öffnet eine standardmäßig vollständig markierte Liste inoffizieller Plugins und schaltet nur markierte um; sind alle aus, aktiviert der Button sie wieder. Nur Deaktivieren/Aktivieren, keine Deinstallation oder Löschung von Plugin-Dateien und Konfiguration. UI-Texte folgen der App-Sprache.

Exportiert Plugin-Profile samt ausgewählten $DSH_HOME-Dateien und Browser-localStorage in ein JSON. Import nach dateiweiser Vorschau; pnpm install kann gelistete Plugins neu installieren. Format austauschbar mit dem dsh-market-Profile-Backup.

Steuert Proxmox-VE-VMs aus dem Gespräch: insgesamt 16 Tools für die VNC-Konsole (Screenshots, Maus, Tastatur, gebündelte Aktionen, Unicode-Text, Zwischenablage) sowie Befehle und Datei-Lese-/Schreibzugriff über QEMU guest agent. Eine ssh-Verbindung zum Node; der Host braucht kein X11/Wayland.

Verbindet den auf dem eigenen Computer laufenden DeepSeek-Harness-Agenten mit HarnessMate, damit du per Smartphone oder Browser chatten, Dateien austauschen und Tool-Aufrufe freigeben kannst.

Verbindet den DSHM-Android-Client mit DeepSeek-Harness-Sitzungen auf dem Computer für Remote-Chat, Modellwechsel und Freigaben, inklusive Geräte-Kopplung und Widerruf.

Ergänzt DSH Settings für Pocket Bridge um lokale Smartphone-Kopplung, Gateway-Steuerung und ein Diagnosepanel.

Startet Android-Apps auf einem virtuellen Display und steuert sie per Bildschirmlesen, Tippen und Wischen, während der Hauptbildschirm unberührt bleibt.

iOS-Remote-Begleiter für DSH Desktop 0.2.0-rc.2 auf macOS mit Apple Silicon, mit Kopplung, Freigabebenachrichtigungen und Gerätewiderruf.

OpenAI-kompatibler HTTP-Endpunkt für DSH-Sitzungen plus Smartphone-Panel zum Lesen von Transkripten, Durchsuchen von Dateien, Senden oder Einreihen von Nachrichten sowie Beantworten von Freigaben und Fragen.

Deterministische Prompt-Injection-Abwehr: Prüft Ergebnisse aus Dateilesen, Repo-Suchen und Web-Fetches vor dem Modellkontext. Hochgradige Funde werden abgeschirmt verpackt oder blockiert; Dateien mit Zugangsdaten werden bereits anhand des Pfads isoliert.

Drift-Gate für den System-Prompt: Hasht jeden Abschnitt, den Plugin oder Preset zum zusammengesetzten Prompt beitragen, als Baseline. Eine stille Änderung der Modellinstruktionen lässt die Prüfung laut fehlschlagen.

Deterministisches Schreib-Gate: Scope-Policy verweigert write/edit außerhalb des Umfangs vor Festplattenzugriff; Residue-Regeln prüfen den Text. Jede Entscheidung landet in einem content-gehashten JSONL-Register. agent-pr-gate.yaml kann CI und Sitzung dieselbe Policy geben.

Snapshot- und Drift-Gate: Sichert das vollständige sichtbare Tool-Register (name/description/parameters, einschließlich MCP-Tools) als commitfähige JSON-Baseline und warnt deutlich bei Hinzufügung, Entfernung oder Änderung.

Hermetische Kompositionssperre: Fingerprints für Profile-Abhängigkeiten, Bundle-Reihenfolge, Lockfile und Patch-Schicht. Bei Drift wird gewarnt oder im Strict Mode abgebrochen (CI-Status --frozen).

Deterministisches Egress-Gate: Prüft Web-Fetches und -Suchen in tools/pre-execute gegen eine Ziel-Allowlist und verweigert sie vor Ausführung. Shell-Fetch-Verben werden beobachtet; Durchsetzung ist optional.

Signierte Chain-of-Custody: Jedes überwachte Tool-Ergebnis ergänzt einen per Hash verketteten, ed25519-signierten Eintrag; Commits sind ebenfalls eingebunden. Manipulation einer Zeile oder Abschneiden des Endes lässt die deterministische Replay-Prüfung scheitern.

Kontext-Firewall für DeepSeek Harness: Ersetzt Zugangsdaten in erfolgreichen Klartext-Tool-Ergebnissen vor Modellübergabe durch opake ⟦cloak:category:n⟧-Platzhalter; Originale bleiben nur in einem prozessinternen agentbezogenen Vault. Enthält 36 Signaturen (geteilt mit cloakpacks git pre-push guard), Regeln für Schlüsselnamen unbekannter Formate, eigene Regex, dry-run, Audit-Log und /cloak.

Überwacht Reasoning und Ausgabe und bricht den Turn bei Wiederholungen ab. Vier Muster: identischer Zyklus, Zählschleife mit nur numerisch abweichenden Zeilen, wiederholte durch Text getrennte Zeilen und Nutzer-Phrasenliste. Treffer zeigen im globalen Overlay eine manuell zu schließende Alarmkarte, optional mit Ton. Monitor enthält Schalter, Schwellenwerte und Verlauf. Lokaler Zeichenkettenvergleich ohne Modellaufruf und Tokenkosten.

Schutz vor selbstbeendenden Befehlen: safe_kill schließt Aufrufer und alle Vorfahren immer aus. bash pre-execute erkennt pkill-Selbsttreffer, sudo -S-stdin-Abgriffe, rm -rf / und Ähnliches. Erweiterbare Regeln mit block / warn / hint.

Copy-on-Write-Preset: Shell-Befehle laufen in einer Sandboxie-Box pro Workspace. Schreibvorgänge außerhalb landen in der Box-Kopie; die echte Festplatte bleibt unberührt. Nur Windows, Sandboxie-Plus erforderlich.

Adversariales Prüf-Gate für Tool-Aufrufe. Es hängt an tools/pre-execute und prüft zerstörerische Befehle (rm -rf, git push --force, git reset --hard, DROP TABLE, format, Schreibzugriffe auf Datenträger) sowie sensible Pfade (.env, id_rsa, .ssh, .git/, $DSH_HOME) zuerst verzögerungsfrei per lokaler Regex. Nur bei Treffer erfolgt ein Aufruf des Review-Modells, das allow oder deny zurückgibt. Normale Lese- und Schreibvorgänge durchlaufen diesen Pfad nicht und verursachen keine Zusatzlatenz. Jedes Urteil erscheint live in der Web-GUI.

Ergänzt jede DSH-Freigabeaufforderung für erhöhte Rechte um eine modellgenerierte Erläuterung: Befehlswirkung, Absicht des Modells, Risiko samt Begründung und Bedeutung jeder Auswahl. Frühere Freigaben sind unter /dsh-approval/history durchsuchbar; Diagnose unter /dsh-approval/diag.