Plugins

Statischer HTML-Auditor für chinesische Zeilenumbrüche: prüft explizite `<br>`-Waisenzeilen, Keep-all-CSS-Abdeckung, CJK-Regeln für Zeichensetzung am Zeilenanfang/-ende und Trennungen geschützter Phrasen, fügt dann `<wbr>` an natürlichen Trennstellen ein; stellt das Werkzeug cn_linebreak_audit für Agenten bereit.

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

Auto-Genehmigungs-Berechtigungsschutz: eine Zwischenstufe zwischen workspace-write und danger-full-access — erlaubt sichere Operationen in vertrauenswürdigen Verzeichnissen automatisch und fragt bei destruktiven Vorgängen immer einen Menschen um Bestätigung, mit 11 schaltbaren Optionen pro Kategorie und einem Prüfprotokoll.

DeepSeek Harness Community-Bundle für den statischen Scanner skill-security-guard.

Konversationaler DSH-Plugin-Finder: vier Quellen vereinheitlichter Index, BM25-Vorfilter plus LLM-Semantik-Ranking, Kandidaten tragen Evidenz-Grade und lokalen statischen Security-Audit, sicherer Install-Flow mit Post-Install-Verifikation.

Ökosystem-weites Plugin-Health-Audit: synchronisiert das dsh-plugin-Thema in einen lokal bewerteten Katalog (Maintenance / Doku / npm + wöchentliche Downloads / Ökosystem, 0–100, A–D), statischer Security-Scan mit Veto bei High-Finding-Grad, Star-History-Snapshots, Web-Leaderboard und Agent-Tools.

Plugin-Insight-Center: eine Antwort auf „Welche lohnen sich“ — plugin_guide ordnet Bedürfnisse Plugins zu, recipe installiert ganze Umgebungen, plugin_rank bewertet Health (0–100), plugin_audit scannt einen lokalen Checkout statisch auf Sicherheit, plugin_verdict gibt install / caution / research / avoid aus.

Laufzeit-Sicherheitsgate in der Tool-Pipeline: lehnt Aufrufe ab, die Hosts außerhalb einer Egress-Allowlist nennen, redigiert Credentials in Ergebnissen am kanonischen Wert statt nur im gerenderten Inhalt und schreibt jede Entscheidung in ein JSONL-Audit-Log; wird im Nur-Überwachungsmodus ausgeliefert.

Blockiert das Lesen oder Schreiben sensibler Dateien (.env, Credentials, Schlüsselmaterial) durch Agenten, maskiert geleakte secret-artige Werte in Tool-Ergebnissen, führt ein Audit-Journal und stellt sichere sg_*-Inspektionstools bereit, die nie Rohwerte ausgeben.

Statischer Sicherheitsauditor vor der Installation für Plugin-Bündel: Lebenszyklus-Skripte, dynamische Ausführung, Kombinationen zur Credential-Exfiltration und Patch-Schicht-Gefahren, mit null Abhängigkeiten und In-Memory-Tar-Analyse.

Wächter für Doku-Code-Konsistenz: prüft Versions-Header, Changelog-Tabellen, Verzeichnisbäume, Modul- und Testzahlen sowie Querverweise zwischen Dokumenten auf Abweichungen, mit nach Schweregrad sortierten Nur-Lese-Korrekturvorschlägen.

Update-Copilot für DeepSeek Harness: Ein Scan deckt den DeepSeek Harness-Kern und alle Plugins jedes Profils ab; er erklärt, was sich geändert hat und wie riskant jedes Update ist, und aktualisiert nur, was Sie bestätigen.

Mojibake-Schutz-Bundle für DSH: merkmalsbasierte Erkennung von verstümmeltem Text vor dem Schreiben mit Prüfung-dann-Freigabe (ein identischer Wiederholungsversuch passiert), plus pwsh-Kodierungsaudit vor der Ausführung (ANSI/GBK/UTF-16/Default). Windows und Chinesisch zuerst.

Katalog installierter Plugins für DSH: gruppiert Plugins nach Herkunft (offiziell vs. selbst installiert) in einem durchsuchbaren Panel mit Aktivieren/Deaktivieren, Deinstallieren und Ein-Klick-Aktualisierung.

Audit-Panel für den Harness-Ereignisstrom: beobachtet Ereignistypen, Verteilungsmuster, Zählungen und die jüngsten Ereignisse und hilft Plugin-Autoren zu verstehen, was intern im Harness geschieht.

Der Plugin-Manager `dsh pm`: Suche über mehrere Quellen (Awesome-Liste + GitHub + npm), Installieren/Entfernen/Aktualisieren je Profil sowie ein Doctor-Audit von Manifesten, Bundle-Patches und Versionsabweichungen.

Schreibgeschütztes Audit der Zugangsdaten-Hygiene der Agentenflotte: Berechtigungen von Zugangsdaten-Dateien, eingebettete Zugangsdaten in Git-Remotes (in der Ausgabe maskiert) und Anzahl wörtlich vorkommender Provider-Token; abhängigkeitsfrei und deterministisch.

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.