Plugins

深鲸-Audit-Suite für Unternehmen: Genehmigungs-Ledger, Entscheidungsprüfung, Auditbericht-Export und geplante Prüfaufgaben – alles mit einer Berechtigung verfügbar.

Lookout beobachtet alle Sitzungen: abgeschlossen, fehlerhaft, festgefahren oder wartet auf Freigabe. Benachrichtigt per Browser-Favicon-Badge, roten/gelben Punkten und E-Mail; zeigt außerdem die aktuelle Session-ID.

Genehmigungs-Ledger und Audit-Panel für Unternehmen: Protokolliert Risiko, Entscheidung und Ergebnis jeder Freigabe; der Gate-Modus blockiert Hochrisikoaktionen. Im Web-Panel einseh- und exportierbar.

Anti Blind Approval, Approval-Guard für DeepSeek Harness: Prüft Workspace-Write-Eskalationsanfragen mit dem Sitzungsmodell und gibt die Allow-Schaltfläche nur bei einem strikten JSON-Urteil frei.

Unternehmens-Kollaborationsmodus für DSH: Firmen, Mitarbeiterkonten, Gruppen mit automatisch beitretendem KI-Mitglied, dauerhafter serverseitiger DSH-ACP-Host mit SSE-Aktivitätsstream und Gruppenfreigaben sowie lokale Git-KI-Aufgaben.

SSH-Remote-Workspaces für die DSH-Web-GUI, die den Session-Sandbox-Modus und den Freigabeablauf wiederverwenden.

Erfasst installierte DSH-Skills und Profil-Plugins, prüft ihre Upstream-Quellen auf neuere Versionen und wendet Updates an. Skills lassen sich außerdem aus einem durchsuchbaren Katalog installieren.

Lokaler Tool-Schutz, der jeden DeepSeek-Harness-Aufruf vor der Ausführung mit einem Ollama-Entscheidungsmodell bewertet. Riskante Aufrufe verlangen eine Freigabe; bei nicht erreichbarem Modell werden alle Aufrufe gestoppt. Erfordert DSH 0.2.x und lokales Ollama 0.35.1+ mit vorab geladenem Standardmodell clef-flash (~6 GB); andernfalls werden alle Tool-Aufrufe abgelehnt.

Lässt Build-Befehle in der DSH-Sandbox laufen, ohne bei jedem Aufruf nach Erhöhung zu fragen. Leitet reine Caches (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) in ein Temp-Root um oder erlaubt Schreibzugriff auf die echten Cache-Verzeichnisse, damit sie mit dem Terminal geteilt bleiben. Dependency-Stores (GOMODCACHE, CARGO_HOME) werden nie umgeleitet, nur freigegeben. Optionale Nutzerverzeichnisse wie ~/.config sind standardmäßig gesperrt. Die Allowlist prüft exakte Befehle oder Segmente nach Aufteilung an &&, ||, ; und |. Dateischreibende Redirects werden abgelehnt (fd-Duplikation wie 2>&1 und /dev/null erlaubt), ebenso Command-Substitution und Hintergrundstart. Einstellungen je Profil/Sitzung; Dateiänderungen gelten ohne Neustart.

Optionaler HTTP-Proxy-Dienst für DSH-Plugins mit nativen Adress- und Porteinstellungen. Stellt scopedHttpProxy für ausdrückliche Aufrufer bereit; Adressänderungen gelten für nachfolgende Anfragen und ändern weder System-Proxys noch Umgebungsvariablen oder globale Netzwerk-Dispatcher.

Zeigt am DeepSeek-Harness-Taskleistensymbol unter Windows ein farbiges Zähler-Badge (grün = ungelesene abgeschlossene Sitzungen, orange = offene Frage oder Freigabe) und spielt beim Sitzungsende einen Ton. Fork von dthcle/dsh-badge-notify (MIT) mit Abschlusston und Grün/Orange-Status; beide können nicht zusammen aktiv sein, da sie dasselbe Taskleisten-Badge zeichnen.

Geräteübergreifende Mitteilungen für DeepSeek Harness: Während lange Aufgaben unbeaufsichtigt laufen, erreichen abgeschlossene Turns, ausstehende Freigaben und Fragen die aktivierten Kanäle: Desktop-Toast, Browser-Tab, ntfy-Push oder Feishu-Bot.

Spielt nach einer fertigen Antwort einen zufälligen Ton und einmalig einen Erinnerungston, wenn die Unterhaltung danach die eingestellte Zahl an Sekunden ruhig bleibt. Ein Ton erklingt auch genau dann, wenn DSH Eingreifen verlangt: Freigabe, Frage oder Planbestätigung. Drei unabhängige Schalter und Klangsammlungen, auf dem Datenträger gespeichert.

Spielt einen kurzen einzelnen Ton, holt das DSH-Fenster nach vorn, zeigt eine Erinnerungskarte über der Seite und sendet eine Systemmitteilung, wenn der Agent eine Freigabe oder Antwort braucht. Ton und Popup haben unabhängige Schalter im Sitzungsheader, gespeichert über Reloads und Neustarts hinweg.

Ereignisgesteuertes Trigger-Plugin (die Türklingel neben dem Wecker von dsh-proactive): rekursive fs-Watcher mit Debounce-Fenstern und Glob-Filtern je Regel; nur loopback erreichbarer Webhook-Endpunkt mit Token je Regel; Auslöseregeln wecken über den agents-Dienst des Hosts eine Zielsitzung (direktes Follow-up bei laufender Sitzung, andernfalls erst fortsetzen) und fügen einen Prompt mit Templatevariablen paths/count/payload ein. Lädt die Regeldatei ohne DSH-Neustart neu und protokolliert jeden Trigger in einer prüfbaren JSONL-Historie, abrufbar mit trigger_list und trigger_history. Loopback-Health-Route meldet Installations- und Laufzeitstatus. Beispiele: Downloads ordnen, CI-/Monitoring-Alarme lokaler Skripte untersuchen, Logs überwachen. Reines JS, kein Build, MIT.

To-do-Panel für DeepSeek Harness: große Aufgabenkarten in einklappbaren Bereichen, Fälligkeit auf Stunden genau, Vorlaufzeit je Erinnerung und DingTalk-Benachrichtigungen per Gruppenbot-Webhook oder Arbeitsmitteilung einer Enterprise-App. Aufgaben lassen sich mit einer Workspace-Sitzung verknüpfen und per Klick öffnen.

Graph-first-Berechtigungsvorabprüfung für DSH. Das Modell deklariert einen Berechnungsgraphen, dessen Knoten die semantische Aktion benennen (was wohin geladen, geschrieben oder gelöscht wird). Der Nutzer genehmigt Knoten einzeln im Seitenpanel; eine Freigabe gilt für eine erfolgreiche Ausführung. Jeder Knoten führt ein Audit-Protokoll der tatsächlichen Aktionen. Nicht abgedeckte Vorgänge fragen erneut über die native Freigabekarte; ein wegen unbeantworteter Berechtigung blockierter Knoten wird ausgesetzt, unabhängige Arbeit kann weiterlaufen.

In-App-Browser für DSH: Dediziertes Chromium mit dauerhaftem Profil, damit Feishu- oder SSO-Anmeldungen Neustarts überstehen; gesteuert per CDP. Stellt sieben Agent-Tools bereit (status, open, eval, read, feishu, screenshot, tabs) und spiegelt die Seite live in ein rechtes Seitenpanel, das Tool-Aufrufe selbst öffnen. Wandelt Feishu-Dokumente durch Durchlaufen des virtuellen Scrollbereichs in Markdown um. Erfordert lokal installiertes Chrome, Edge, Chromium oder einen Playwright-Chromium-Build (lädt keinen herunter); konkretes Binary über DSH_IAB_CHROME festlegen.

Nur Windows (bindet user32.dll über koffi; auf macOS/Linux inaktiv). Merkt sich Größe und Position des DeepSeek-Hauptfensters und stellt beides bei jedem Start wieder her; während einer Karenzzeit wird die Position erneut durchgesetzt, damit das Standardlayout nicht gewinnt. Stabile manuelle Verschiebungen/Größenänderungen werden als neue Sperre gespeichert. Minimierte, maximierte oder Vollbildzustände sowie das von DSH gesetzte Standardrechteck werden nie übernommen. Bleibt bei Monitorwechseln im sichtbaren Bereich. Kompatibel mit DSH 0.2.1-rc.3+.

Verbindet AutoCAD, ZWCAD, GstarCAD und BricsCAD per MCP mit DeepSeek Harness, enthält den CAD-Server und richtet beim ersten Start eine private Python-Umgebung ein. Erfordert Windows, eine installierte CAD-Anwendung und Python 3.10+ im PATH; CAD und DSH müssen unter demselben Windows-Benutzer und mit denselben Rechten laufen.

Langzeitgedächtnis in Blöcken: ein Ereignis pro Block in einem lokalen append-only Ereignisprotokoll mit Blockansicht und abgeleiteten Indizes. Der vollständige Verlauf bleibt wiederherstellbar; nur passende Blöcke gelangen in den Kontext. Das Modell speichert mit `memory_remember` und ruft Relevantes per `memory_recall` ab; vor jedem Schritt erfolgt zusätzlich ein automatischer Abruf. Daten unter `~/.beme`; kein externer Dienst und kein API-Key.

Lokaler Langzeitspeicher für DeepSeek Harness mit SQLite-Speicherung, automatischer Extraktion, semantischem Abruf, Korrekturen, zuverlässigem Vergessen und Zusammenfassungsdialog in der App.

Mehrschichtiger Langzeitspeicher für DeepSeek Harness: append-only Ereignisprotokoll, rekonstruierbarer Tag-Index, Tagesjournale, semantische Ebene, Trend-Quarantäne und Offline-Wissensgraph-Panel.

Ergänzt die DSH-Einstellungen um Ein-/Ausblendschalter je Modell für benutzerdefinierte `llm-pi-ai`-Anbieter. Ausgeblendete Modelle verschwinden aus der Modellauswahl und werden unverändert archiviert, sodass sie jederzeit wiederhergestellt werden können; Deaktivieren oder Deinstallieren des Plugins stellt alles automatisch wieder her. Integrierte DeepSeek-Anbieter werden nicht verwaltet.