Plugins

Deterministische Code-Sicherheitsprüfung: 40+ Regeln, Entropieerkennung für Secrets, Prüfung gestagter Diffs, SARIF-Export, Baseline-Akzeptanz, SBOM-lite-Abhängigkeitsinventar und Gesundheits-Selbstprüfung.

Badge im Gesprächskopf, der die DeepSeek-Harness-Version zeigt, npm auf die neueste Version prüft und Upgrades vorschlägt.

Ein-Klick-Gesundheitsprüfung für die DSH-Web-GUI: Eine Seitenleisten-Schaltfläche führt das check-health.ps1 des Ops-Kits über eine einfache HTTP-Route aus (unabhängig von der Tool-Registry) und rendert eine strukturierte Berichts-Karte; Farben folgen dem aktiven Theme, Windows/PowerShell.

Git-Hygiene-Prüfer: schreibgeschützter Scan nach zusammengeführten und veralteten Branches, übergroßen versionierten Dateien, nicht versionierten Dateien und nicht committeter Arbeit, mit Bereinigungsvorschlägen (löscht niemals etwas).

Pro Aufgabe isolierte Git-Worktrees mit vollständigem Erstellen/Synchronisieren/Abschließen-Lebenszyklus: Aufgabennamen leiten Branches automatisch ab, Merge-Ziele werden doppelt geprüft und eine Stapelbereinigung ist integriert — keine manuellen Git-Operationen.

Untersucht vor der Entwicklung lokalen Code sowie GitHub/npm nach wiederverwendbaren Implementierungen, bewertet Wiederverwendung versus Neuschreiben und prüft die Architekturkopplung.

Orchestrationsschleife für Langaufgaben: Codex plant, bewertet und prüft, DeepSeek führt aus, Kimi ergänzt (visuelle Abnahme, Zusammenfassung, Gegenprüfung).

Verwandelt DeepSeek Harness-Sitzungen in tägliche, wöchentliche, Übergabe- und Artikelberichte, mit überprüfbarem HTML-Export und einer Quittung, die die gespeicherte Datei erneut prüft.

Agentic Control Plane für DeepSeek Harness — prüft jeden Tool-Aufruf vor der Ausführung gegen Ihre Richtlinien und führt einen dauerhaften Nachweis darüber, was warum erlaubt wurde.

Strukturierte, sichere Git-Tool-Familie für DeepSeek Harness: status/diff/log/branch/stage/commit/stash/show/fetch/pull/remote/checkout mit Schutz vor destruktiven Befehlen.

Evidenzbasiertes Betriebskit: sechs rein lesende Tools (Fähigkeitskatalog, stufenweise Workflow-Pläne, Reader für gepackte Skills, begrenzte lokale Gedächtnissuche, Release-Audit für Repositories, Release-Checkliste) sowie fünf gepackte Skills — plant und prüft, schreibt nie remote.

Verifikations-Gates mit echter Berechnung: mathematische Vereinfachung, Logikbeweise, Regex-Validierung, E-Prover-FOL, Zustandsmaschinen-Prüfungen und Code-Reparatur, gestützt auf in Go kompilierte Binärdateien mit vorgefertigten Windows-Executables.

Update-Manager für installierte Plugins: nach Updates suchen, sichern und zurückrollen.

JEV agent preset bundle with prompt-guided task routing, cross-verification and quantitative checklists.

Governs the persistent information and project constraints an agent works with - project orientation and scope, information and document lifecycle, and persistent workspace mutation - through one additive system-prompt section plus deterministic runtime checks.

Branch and worktree management for DeepSeek Harness: the workspace toolbar shows the current branch with in-place switching, plus an IDEA-style branch selector, remote branch checkout, context menus (create, rename, delete, copy), push and update, and branch isolation into standalone worktrees with managed creation and deletion.

Optional JEV decision mode with deterministic project reads, bounded semantic selection, native authorization checks and desktop credential settings.

Deterministic goal-completion gate for DSH: a contract-first AC grammar with named failable check commands, a gate that re-runs every check itself (zero model trust), verdicts bound to a tree digest so file changes void passing verdicts, and a hard deny on false completion at update_goal via tools/pre-execute with a false-complete counter that blocks after two catches; scope-aware task-level claim handling (strict or goal-only) keeps multi-task Agent Teams loops from deadlocking.

Generate images from chat by calling a fleet of local or LAN ComfyUI workers, with workflow templates, worker health checks and queue control.

Checks each step of a plan before you approve it, using command rules plus Jev or an OpenAI-compatible endpoint with logprobs, and marks steps that can't be undone, affect things outside the workspace, weren't asked for or are too vague on the plan review card.

Bring a DSH plugin repository's build and release pipeline into the app: a sidebar panel listing each repository's latest workflow run, its releases, and how far the local checkout has drifted from the last release, with buttons to trigger a build, cut a release, publish a draft, re-run, cancel, or read the failed-step log. Drives the workflows through the machine's authenticated gh CLI, so the plugin stores no credential of its own, and which repositories are tracked lives in a config file rather than the package.

Run one instruction on every online Windows and macOS machine, across networks and regions: a dependency-free relay talks to each machine over outbound connections only (Tailscale, a public VPS behind TLS, or a tunnel), every machine runs the command in its own checkout, and results come back with a commit, a working-tree fingerprint and a command hash so an environment mismatch is reported as unverifiable instead of being mistaken for a different result. Sending work needs its own operator token, separate from the per-machine device token.

Adds a human-editable notes workspace with folders, full-text search, rich text, checklists, resizable tables, attachments, exports, and opt-in agent collaboration.

Checks in Trae and WorkBuddy daily from local login files, with a sidebar status and credits panel.