Plugins

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

Unabhängiger Codex-Guardian-artiger Freigabe-Prüfer für DSH.

Codex-artige Git-Workbench: auf den Workspace begrenzte Änderungen, diff, stage, commit, abgesicherte Branch-Operationen, Graph-Verlauf, fetch, fast-forward pull und Push zum Upstream über offizielle Plugin-APIs.

Nutzungsstatistik-Panel: stille Token-Erfassung pro Modell, Aktivitäts-Heatmap, Trenddiagramme, Kostenschätzung und Tageslimit-Wächter.

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

Prüft Git-Commit-Messages gegen die 7DGroup-Konvention (chinesische Typ-Tags, Regeln zu Länge und Zeichensetzung) vor dem Commit, als clientseitige Prüfung vor den GitLab-Pre-Receive-Hooks.

Wenn ein dsh-Turn unterbrochen wird — durch einen Web-Neustart oder ein Upstream-Problem (Rate-Limit, 5xx, Kontingentfehler) — injiziert dieses Plugin automatisch ein "continue", sodass deine Session dort weitermacht, wo sie aufgehört hat, mit einem Dead-Loop-Wächter, der die Kontrolle zurückgibt, wenn der Wiederholungsversuch nichts bewirkt.

Stufenweises Modell-Routing für DeepSeek Harness: think/build-Modellstufen, Vision-Delegation (das Vision-Modell beschreibt nur Bilder; das Arbeitsmodell handelt), Bildgenerierung und ein High-Impact-Guard.

Transaktionaler Manager für reine Daten-Konfigurationspakete mit Integrität, Eigentümerschaft, Vorschau, Diff und Rollback-Absicherungen.

Auto-Genehmigungs-Berechtigungsschutz: eine Zwischenstufe zwischen workspace-write und danger-full-access — erlaubt sichere Operationen in vertrauenswürdigen Verzeichnissen automatisch und fragt bei destruktiven Vorgängen immer einen Menschen um Bestätigung, mit 11 schaltbaren Optionen pro Kategorie und einem Prüfprotokoll.

Durchsucht beim Start den DSH-Loader-Baum nach Plugin-Konflikten (doppelte Mounts, fehlgeschlagene oder ausstehende Plugins, doppelte Konfigurationszeilen-IDs), stoppt oder stellt die betroffenen Plugins automatisch wieder her und zeigt ein Konfliktbericht-Popup in der Web-UI.

Ein-Klick-Starter für Start/Stopp von DSH Web unter macOS: Start (Vordergrund/Daemon), Stopp, Status, Schutz vor Doppelstarts, automatisches Öffnen des Browsers und eine per Skript erzeugte, im Dock ablegbare DSH.app.

Commitment-Schreib-Gate: vom Betreiber verfasste Regeln, die vor einem Tool-Aufruf durchgesetzt werden – eine deterministische Guard-Stufe plus eine LLM-Richter-Stufe, standardmäßig fail-closed, jeder Block wird in einem Widerspruchs-Protokoll festgehalten.

DeepSeek Harness Community-Bundle für den statischen Scanner skill-security-guard.

Guardian-Zustandsengine für DeepSeek Harness: Assertion-Zählung, Warteschlange für Änderungs-Reviews und Überwachung auf Feedback-Schleifen über Sitzungsereignisse.

Selbstschutz-Leitplanken für DeepSeek Harness: Abfangen geschützter Pfade, Sicherung vor der Zerstörung, CLI-Selbstwiederherstellungsbefehle und strikte Sandbox-Standardwerte.

Pre-Install-Scanner für Supply-Chain-Vergiftungen bei DSH-Plugins: AST (JS-X-Ray) + Deobfuskation + Regex-Heuristiken, beendet sich bei Funden mit einem Nicht-Null-Code für CI-Gating.

Laufzeit-Sicherheitsgate in der Tool-Pipeline: lehnt Aufrufe ab, die Hosts außerhalb einer Egress-Allowlist nennen, redigiert Credentials in Ergebnissen am kanonischen Wert statt nur im gerenderten Inhalt und schreibt jede Entscheidung in ein JSONL-Audit-Log; wird im Nur-Überwachungsmodus ausgeliefert.

Blockiert das Lesen oder Schreiben sensibler Dateien (.env, Credentials, Schlüsselmaterial) durch Agenten, maskiert geleakte secret-artige Werte in Tool-Ergebnissen, führt ein Audit-Journal und stellt sichere sg_*-Inspektionstools bereit, die nie Rohwerte ausgeben.

Statischer und Laufzeit-Sicherheitswächter für dsh: regelbasierte Scans auf Schadcode, Prompt-Injektion und Token-Verschwendung, Laufzeit-Abfangen gefährlicher Tool-Aufrufe, /scan-Befehl, plugin_scan-Tool, Web-Panel und Allowlist.

Konfigurierbare Budgets pro Turn für unterstützte Dateimutationen, die vor der Tool-Ausführung distinkte Dateien, Mutationsaufrufe und UTF-8-Payload-Bytes begrenzen.