Plugins

Klartext-Dashboard für die dsh-trust-Familie: bündelt neun Kanäle (Injection-Abwehr, Schreibverweigerung, Egress-Block, Custody-Chain-Prüfung, Tool-Surface-/Prompt-Drift, Restsuche, vergessene Compaction-Vorgaben, Profilkomposition) als Statusanzeige und umsetzbare Eventkarten. Read-/Egress-Engines nutzen eigene npm-Dependencies und laufen ohne Geschwister-Plugins; fehlende zeigen not installed.

Compaction-Integrität: Vergleicht aus dem kompaktierten Bereich extrahierte Direktiven (never/must/必须-Marker) wörtlich oder anhand der Inhaltswort-Abdeckung mit der Zusammenfassung. Meldet vergessene Vorgaben im JSONL-Ledger; in Config fixierte Vorgaben werden bei jeder Compaction geprüft.

Verschlüsselter lokaler Credential-Tresor für DeepSeek Harness: Sidebar-Verwaltung, info_records-Tool für Abfragen vor dem Anmelden, optionale Chat-Erfassung und manual-only je Eintrag. AES-256-GCM, geschützt durch Windows DPAPI, macOS Keychain oder Linux Secret Service.

Registriert plugin_guard für statische Paketprüfung vor Installation. Meldet fehlendes/defektes dsh.bundle.patch, fehlendes dsh.permissions, Install-Skripte, gefährliche APIs/Obfuskation, Abhängigkeitsrisiken und nicht indexierten, daher nicht prüfbaren Quellcode. Nur lesend: importiert/installiert/evaluiert/startet den Code nicht.

Prüft Behauptungen wie „tests pass“ zu Commit/Push/Tag vor dem Schreiben gegen das Sitzungs-Evidence-Ledger.

Chinesische Fortschrittshinweise sowie nutzerbestätigter Projekt-/globaler Speicher. Respektiert DSH Full access und nutzt das Host-Auto-Review erneut, um wiederholte Rückfragen zu reduzieren.

Guard vor Ausführung: tools.guard bewertet je Berechtigungs-Preset gefährliche Shell-Befehle (Git-Hook-Umgehung, katastrophales rm, Download-and-Run, Umschreiben der Git-Historie) sowie Änderungen an Credential-Pfaden oder in diesem Turn ungelesenen Dateien mit allow/ask/refuse und gibt Grund plus praktikable Alternative an das Modell.

Bevor die Anfrage das Gerät verlässt, ersetzt es die modellseitigen Kopien von system/developer/user/assistant/tool-Nachrichten durch stabile HMAC-Platzhalter. Lokale Sitzungslogs, Chattranskript und wiederhergestellte Tool-Aufrufe behalten echte Werte.

Ersetzt erkannte Secrets (OpenAI/AWS/GitHub/PEM/Bearer) vor Modell oder Sitzungsdatei durch deterministische, strukturell gültige Honey-Tokens. Manuelle Markierung übersehener Werte, explizite nutzersichtbare Wiederherstellung, sitzungsübergreifender Canary-Alarm und optionales JSONL mit Ersetzungszahlen, nie den Werten.

Begrenzt Agent-Dateizugriff in jedem Sandbox-Modus auf den Sitzungs-Workspace und fragt bei Zugriff außerhalb nach einer Nutzerentscheidung. Über die Gear-Auswahl neben dem Composer kann außen auf schreibgeschützt oder vollständig freigegeben werden (read-only/workspace-write/danger-full-access/auto).

Credential-Audit vor Veröffentlichung: durchsucht Verzeichnisbäume nach API-Keys, Tokens, privaten Schlüsseln, DB-Verbindungsstrings und fest codierten Passwörtern vor Commit/Publish/Ship. Keine Abhängigkeiten, vollständig offline; Befunde zeigen nur die ersten sechs Zeichen.

Registriert doc_ocr_sign_fix für DeepSeek Harness unter macOS. Diagnostiziert und behebt, dass gebündeltes Python wegen hardened runtime/library validation native Erweiterungen onnxruntime/cv2/pypdfium2 nicht lädt: fügt disable-library-validation-Entitlement hinzu, signiert den Interpreter neu und prüft Imports. Idempotent, sichert zuerst das Originalbinary und ändert nie das äußere App-Bundle.

Clientseitiges Performance-HUD und Always-on-Recorder für DeepSeek Harness: FPS/schlimmster Frame, Long-Task-Zuordnung auf vier Ebenen (React fiber/subtree/DOM writes/scheduler), Callback-Rate/Sync-Zeit je Plugin, DOM-Wachstum/Schreiber, JS-Heap, Host-Event-Loop und Link-RTT. Night-Watch hält schlimmste Hänger fest und exportiert replaybare Incident-Pakete.

Nur Windows: fordert nach Plugin-Installation/-Update/-Deinstallation zum DSH-Neustart auf, startet ohne Konsolenfenster mit einem Klick neu und zeigt Diffs je geänderter Datei.

Pool ausgehender DSH-Routen: 15 Seeds + 20 Kandidaten, 7 Zielarten. Prüfung per TLS-Handshake mit kompletter Zertifikatskette (TCP allein kann tote IPs fälschlich als gesund melden); Cooldown nach Fehlern 2/5/15 Min., je Ziel schnellste gesunde Route. URL-Umschreibung mit 4 Regeln (prefix/registry/index/host-replace) für git/pip/npm/pnpm/gh/curl/wget über bash (nur Modell-Downloads; nicht pwsh/Host/Renderer), Tools line_pool_status/line_pool_run oder child-process spawn. Zeilenumbrüche bleiben, nur Download-Segment ändert sich. user:token@host wird nie umgeschrieben, keine Tokens an Mirrors, globale Config unverändert. Panel zeigt Latenz/Fehler/Cooldown, Retest/Schalter je Route und TUN/Proxy via network-adapter/Loopback. Kandidatenprüfung alle 24 Std.

Gruppiertes Run-Panel für DeepSeek Harness: startet Projektdienste per Klick in einem echten PTY, streamt farbige Live-Ausgabe und speichert jedes Run-Log auf Disk, damit der Agent es lesen kann.

mise muss auf dem Host installiert sein. Zeigt active/installed/available Versionen; install/use/uninstall/prune nach .mise.toml; setzt mise-Shims beim Laden an den Anfang des Host-PATH. Neun Tools: status, versions, PATH scan, install, use, prune, uninstall, activate, progress.

DSH-Seitenleisten-Vorschau und Dart-Hot-Reload nur für Windows, für konfigurierte Starcompanion-/Operit2-abgeleitete Projekte. Benötigt Preview-Skripte, vorgebautes Debug-APK, Android SDK, Flutter und scrcpy 3.3.3.

Nur-Lese-Diagnose in der dsh-Web-GUI: findet fehlgeschlagene Plugins, nie gestartete Bundle-Zeilen und defekte Dateilinks; meldet nur, ohne Reparatur, Journal oder Undo.

Listet die vom laufenden DSH-Prozess registrierten LLM-Provider-Routen und führt einen echten Streaming-Aufruf aus.

Sitzungsurteil, ob Compaction noch nicht übernommene Zustände verlieren würde; lehnt strukturelles Screening einzelner Blöcke ab.

Lädt DSH-Pluginmodule ohne App-Neustart neu (Modulcache leeren, junction-path-Abgleich, bust-Fallback); Refresh-Schaltfläche im Sitzungsheader lädt neue Bundles im Browser.

Registriert System-Prompt-Abschnitte für Schlussfolgern auf vereinfachtem/traditionellem Chinesisch, mit strict/prefer und optionaler Antwortsprachen-Regel. /thinking-zh schaltet pro Sitzung. Keine Runtime-Abhängigkeiten.

Low-Code-Projektworkspace für DSH Web UI: mehrstufiger Dateibaum, Push-Status-Ledger, Quelltext im Panel ansehen/bearbeiten, statische Pre-Push-Checks und leeres Scaffold. Push/Pull benötigt MagicalCoder und Serverprofil (Adresse + Designer-Konto).