Plugins

Wächter für Doku-Code-Konsistenz: prüft Versions-Header, Changelog-Tabellen, Verzeichnisbäume, Modul- und Testzahlen sowie Querverweise zwischen Dokumenten auf Abweichungen, mit nach Schweregrad sortierten Nur-Lese-Korrekturvorschlägen.

Wächter beim Start: repariert beschädigte Sitzungsprotokolle, prüft die Plugin-Zusammensetzung vorab, vm-überprüft Client-Artefakte, führt Smoke-Tests für apply() des Hosts aus und quarantäniert absturzverursachende Bundles, damit ein kaputtes Plugin den Start nie lahmlegen kann.

Projektunabhängiges Multi-Agenten-Kollaborationsprotokoll für DeepSeek Harness: Schleifenwächter, die aus dem Ruder laufende Agentenschleifen stoppen, ein Übergabeformat mit sechs Feldern, risikogestuftes Review-Routing und eine feste Abfolge verify→commit→push→review→close. Eine Skill statt derselben Regeln, die in die Anweisungen jedes Agenten kopiert werden.

Mojibake-Schutz-Bundle für DSH: merkmalsbasierte Erkennung von verstümmeltem Text vor dem Schreiben mit Prüfung-dann-Freigabe (ein identischer Wiederholungsversuch passiert), plus pwsh-Kodierungsaudit vor der Ausführung (ANSI/GBK/UTF-16/Default). Windows und Chinesisch zuerst.

Schützt den persistierten Session-Projection-Cache: JSON-Degradierung pro Zeile, damit eine fehlerhafte Projection-Einheit (z. B. ein Drittanbieter-Plugin, das eine Map speichert) nie wieder Session-Titel oder den ganzen Cache blockiert, plus eine Start-Selbstheilung, die fehlende Titel nachfüllt.

Git-bewusstes Schreibschutz-Plugin für DeepSeek Harness: blockiert Ganzdatei-Schreibvorgänge, die nicht committete Änderungen des Nutzers überschreiben würden, und berichtet am Rundenende, was mit geschützten Dateien passiert ist

Fügt Richtlinienprüfungen für gefährliche Operationen, Ausgabe-Schwärzung und einen Sicherheits-Review-Workflow hinzu.

Durchsucht Skills und MCP-Konfigurationen nach Prompt-Injection, Homoglyphen, verstecktem Unicode, gefährlichen Shell-Befehlen und Zugangsdaten-Lecks.

Typisierte, abgesicherte Container-Steuerung: ps/logs/inspect/exec/start/stop sowie compose up/down mit JSON-Ausgabe, projektbewusster Zielauswahl und genehmigungspflichtigen destruktiven Vorgängen.

Harness-neutral Traditional Chinese enforcer + offline converter (skill, DSH bundle, CLI). One script axis either way + Cantonese/Japanese-only filters. Converts both ways; optional wording preference. Also: an LLM output guard, cp950/GBK console scan.

A structured decision layer for the DeepSeek Harness agent loop: a danger-call gate, output self-check, tool narrowing, and loop guard backed by a pluggable adjudication model.

LAN access for the official DSH Web UI through a gated reverse proxy: DSH keeps its own loopback binding, and a second port adds a password gate, self-signed HTTPS and per-device pairing that can be revoked individually, with a QR code to open it from a phone.

Host- and agent-layer DeepSeek Harness plugin that prices every automatic context rewrite before it lands, asks the human by default, and reports what the provider had to re-read cold.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Customize the dsh UI theme: 12 accent presets, dark-mode aware accents with a contrast guard, density, font family, animation toggle, and raw design-token overrides.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Consistency guard for long-form writing: scans conversation prose for character, timeline and numeric setting conflicts across chapters, then jumps straight to the conflicting message.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

One install for the community's verified DeepSeek Harness fixes: a bundle that mounts every guard and patch in a single profile line, plus a read-only projection-cache footprint report.

DSH 插件：移动端切换会话时抑制 composer 的自动聚焦，避免软键盘被顶起