Plugins

Hermetische Kompositionssperre: Fingerprints für Profile-Abhängigkeiten, Bundle-Reihenfolge, Lockfile und Patch-Schicht. Bei Drift wird gewarnt oder im Strict Mode abgebrochen (CI-Status --frozen).

Deterministisches Egress-Gate: Prüft Web-Fetches und -Suchen in tools/pre-execute gegen eine Ziel-Allowlist und verweigert sie vor Ausführung. Shell-Fetch-Verben werden beobachtet; Durchsetzung ist optional.

Signierte Chain-of-Custody: Jedes überwachte Tool-Ergebnis ergänzt einen per Hash verketteten, ed25519-signierten Eintrag; Commits sind ebenfalls eingebunden. Manipulation einer Zeile oder Abschneiden des Endes lässt die deterministische Replay-Prüfung scheitern.

Kontext-Firewall für DeepSeek Harness: Ersetzt Zugangsdaten in erfolgreichen Klartext-Tool-Ergebnissen vor Modellübergabe durch opake ⟦cloak:category:n⟧-Platzhalter; Originale bleiben nur in einem prozessinternen agentbezogenen Vault. Enthält 36 Signaturen (geteilt mit cloakpacks git pre-push guard), Regeln für Schlüsselnamen unbekannter Formate, eigene Regex, dry-run, Audit-Log und /cloak.

Überwacht Reasoning und Ausgabe und bricht den Turn bei Wiederholungen ab. Vier Muster: identischer Zyklus, Zählschleife mit nur numerisch abweichenden Zeilen, wiederholte durch Text getrennte Zeilen und Nutzer-Phrasenliste. Treffer zeigen im globalen Overlay eine manuell zu schließende Alarmkarte, optional mit Ton. Monitor enthält Schalter, Schwellenwerte und Verlauf. Lokaler Zeichenkettenvergleich ohne Modellaufruf und Tokenkosten.

Schutz vor selbstbeendenden Befehlen: safe_kill schließt Aufrufer und alle Vorfahren immer aus. bash pre-execute erkennt pkill-Selbsttreffer, sudo -S-stdin-Abgriffe, rm -rf / und Ähnliches. Erweiterbare Regeln mit block / warn / hint.

Copy-on-Write-Preset: Shell-Befehle laufen in einer Sandboxie-Box pro Workspace. Schreibvorgänge außerhalb landen in der Box-Kopie; die echte Festplatte bleibt unberührt. Nur Windows, Sandboxie-Plus erforderlich.

Adversariales Prüf-Gate für Tool-Aufrufe. Es hängt an tools/pre-execute und prüft zerstörerische Befehle (rm -rf, git push --force, git reset --hard, DROP TABLE, format, Schreibzugriffe auf Datenträger) sowie sensible Pfade (.env, id_rsa, .ssh, .git/, $DSH_HOME) zuerst verzögerungsfrei per lokaler Regex. Nur bei Treffer erfolgt ein Aufruf des Review-Modells, das allow oder deny zurückgibt. Normale Lese- und Schreibvorgänge durchlaufen diesen Pfad nicht und verursachen keine Zusatzlatenz. Jedes Urteil erscheint live in der Web-GUI.

Setzt Sitzungen auf das integrierte Berechtigungs-Preset Auto review: neue bei der Erstellung, vorhandene Root-Sitzungen bei der Wiederherstellung.

Ergänzt jede DSH-Freigabeaufforderung für erhöhte Rechte um eine modellgenerierte Erläuterung: Befehlswirkung, Absicht des Modells, Risiko samt Begründung und Bedeutung jeder Auswahl. Frühere Freigaben sind unter /dsh-approval/history durchsuchbar; Diagnose unter /dsh-approval/diag.

Ersetzt vom Agenten ausgegebene Löschbefehle (PowerShell Remove-Item samt Aliassen, Bash rm/unlink/rmdir, CMD del/erase/rd/rmdir) unter Windows, Linux und macOS durch Aktionen im System-Papierkorb. Prüft Skripte vorab nach bestem Bemühen auf dieselben Vorgänge; einen Fallback zum endgültigen Löschen gibt es nicht.

Nur lokale Telemetrie für DSH-Plugins: Speichert Vorgänge und Fehler in einer KV-Tabelle der Storage-Domain und wendet konfigurierbare Redaktionsregeln vor dem Schreiben an; bei der Analyse älterer Einträge werden sie erneut angewendet. Gruppiert Pluginfehler nach feature-code-Anker und meldet den gelesenen Zeitraum, die Route je Gruppe sowie Versuche nach dem letzten Fehler in Schreibreihenfolge.

GitHub-Issue-Dienst für DSH: Wandelt die Analyse eines Telemetriefehlers in einen einheitlichen Issue-Bericht um, erstellt eine vorausgefüllte URL für ein neues Issue und kürzt sie bei Überschreitung des konfigurierten Längenbudgets. Eine einfache Beschreibung wird mit dem Deployment-Modell in ein strukturiertes Issue umgeschrieben.

Gibt beim Start alle Plugins im DeepSeek-Harness-Loaderbaum aus, einschließlich Exception-Text für fehlgeschlagene Plugins. Prüft außerdem Versionsabweichungen bei Abhängigkeiten, Gültigkeit der Profileinstellungen, Erreichbarkeit des Webports und registrierte Tools.

Hält den Codebase-Memory-Wissensgraphen aktuell: Vergleicht head_sha des Branch-Knotens mit git rev-parse HEAD und meldet den exakten behindBy-Wert. Baut nur veraltete Projekte über die codebase-memory-mcp-CLI neu auf, sodass die 60-Sekunden-Grenze des MCP-Tools nicht gilt. Überwacht Projektänderungen und spiegelt denselben Status in Einstellungskarte und REST-Steuerfläche.

Leitet geeignete Bash-Befehle über rtk (Rust Token Killer), damit die Tool-Ausgabe vor dem Modell komprimiert wird: Das installierte rtk schreibt jeden Befehl um, dessen Ausgabe dann übernommen wird. Ohne rtk verhält sich der Executor exakt wie der Standard-Executor.

Zeichnet jede Sitzung als lesbare Markdown-Zeitleiste im Sitzungs-Workspace auf: vollständige Modellanfrage (einschließlich System-Prompt und Plugin-Injektionen), Nutzereingabe, Antworten, Reasoning, Tool-Aufrufe und Ergebnisse, Datei-Lese-/Schreibvorgänge, Websuchen, geladene Skills, Befehle und Tokenverbrauch. Mit Review-Seite, Tab pro Sitzung und einstellbarem Erfassungsumfang.

Agent Studio für DSH Web: Modelle, Prompts, pluginbezogene Tool-Bindings und Skills konfigurieren; Probeläufe mit bearbeitbaren Tool-Ergebnissen und Verlauf. Bewahrt Sitzungs-Capability-Snapshots, exportiert eigenständige Presets und erstellt Agent-Entwürfe mit einem geführten Creator-Preset.

Fügt über Settings eine Schaltfläche Restart dsh hinzu, die DSH an Ort und Stelle neu startet: über systemd bei einer systemd-Unit, sonst per process.execve mit derselben PID (leichter Wrapper-Elternprozess unter Windows oder Node < 22.15). Die Startart benötigt keine Supervisor-Konfiguration. Unter Linux verifiziert; Docker, macOS und Windows noch nicht real ausgeführt. Die Seite lädt einmal neu, sobald die neue boot id antwortet.

SSH- und JumpServer-Terminal-Plugin in DSH mit Lesewerkzeugen für reale Maschinen, von Menschen gestarteten Lese-/Schreibvorgängen und Sitzungsverwaltung.

DSH-Cordis-computer-use-Anbieter für den ZTE-Nde-Desktop. Das postinstall von npm install lädt das von computer-use-linux-zte-nde gebaute musl-Binary (v0.7.7-nde.3) in das paketinterne bin/. resolveCommand() löst den cordis-Pfad relativ zu import.meta.url auf, sodass der Mount unabhängig vom cwd von dsh web funktioniert. Reserviert den gemeinsamen computer-use-Slot über ctx.computerUse.register und stellt MCP-Tools mit Präfix mcp__computer-use-linux-nde-mcp__* bereit (screenshot, list_windows, click, type_text, doctor usw.). Zwei Nde-Upstream-Fixes: KWin-caption+coords-Fallback zur Fensteradressierung und SnapshotCache mit nur einem AT-SPI-Aufwecken pro (app, pid), damit Chrome nicht wiederholt gestört wird.

Jenkins-CI-Integration mit Build-Fortschritt in der rechten Seitenleiste, Einstellungen für mehrere Instanzen und fünf modellseitigen Tools (list jobs, build status, console log, workspace, trigger build). Schlägt ein überwachter Build fehl, wird die ihn verfolgende Unterhaltung geweckt und übernimmt den fehlgeschlagenen Build.

Installiert eine sich selbst weiterentwickelnde Bibliothek für Entwicklungsregeln, stellt sie dem Agenten über ein constraints-Tool und eine Erinnerung pro Sitzung bereit und prüft KI-Tokenkosten sowie Kontextnutzung.

Sendet E-Mails, wenn ein langer Turn endet oder fehlschlägt, ein Ziel abgeschlossen oder blockiert wird oder eine Freigabe bzw. Frage die Wartezeit überschreitet. Jede neue Benachrichtigung löscht die vorige per IMAP aus dem Posteingang, sodass dort höchstens eine liegt.