Plugins

Globaler Schutz für DeepSeek Harness vor Prompt-Injection und Kontextviren. Prüft Werkzeugargumente und -ergebnisse, Nachrichten vor dem Modell und den ausgehenden Stream. Bietet Quarantäne-/Blockier-/Überwachungsmodus, Canary-Falle sowie eine erweiterbare Signaturbibliothek auf Disk mit Lernen, Import und Export.

Mehrkanal-Benachrichtigungen für DeepSeek Harness: registriert ein Tool send_notification und eine Einstellungsseite, die auf NotifyX, WeCom-App-Webhook, WeCom-Gruppenroboter, E-Mail (Resend), SMTP, DingTalk und Feishu-Roboter verteilt; dazu Browser-Benachrichtigungen und automatische Meldung bei Task-Abschluss und blockierenden Ereignissen.

Branch-Rollenschutz für KI-Coding-Agents: konfigurierbare Rollen integration/preview/production/archive; blockiert direktes Pushen, Force-Push und Löschen geschützter Branches sowie Merges von Agents nach production/archive.

Vergleicht die Eingabeargumente von Werkzeugaufrufen als Zeichenketten, blockiert gefährliche Aufrufe (deny) oder erlaubt sie mit eingespieltem Hinweis (warn) und liefert ein vollständiges Panel zur Verwaltung der Regeln.

Wiederverwendbarer Skill zum Stöbern, Suchen und Herunterladen von Workshop-Hintergrundbildern aus Wallpaper Engine (Steam 431960) und zu deren Einbindung in das Skin-Zentrum von DSH, einschließlich der Umgehung der HTTP-Sperre von Steam und der Anmeldesperre bei abweichender Region über einen passenden SOCKS-Proxy.

Nur statische Plugin-Schleuse und Klinik für DSH: Audit vor der Installation, Hash- und Fähigkeitssperre nach der Installation, lokale Fingerabdruck-Peer-Suche über GitHub topic:dsh-plugin und mechanische Entgiftung. Führt das Ziel-Plugin niemals aus.

Vollbildansicht für Chatbilder: Original öffnen, zoomen, ziehen, vor/zurück, Dateiname und Download; Pfeiltasten und Wischgesten werden unterstützt. Die Anzeigeoption neben dem Eingabefeld klappt Bilder in ein konfigurierbares, gemerktes Raster mit 1-12 Spalten oder blendet sie aus und wieder ein. Stiländerung am Ort; keine Knoten werden verschoben. display_image auf Hostseite akzeptiert lokale Pfade/Ordner (TIFF/HEIC wird umgewandelt, Download speichert Original), URL oder Suche in Bing/Huaban/Sogou. Prüft Ladefähigkeit, speichert Hotlink-gesperrte Bilder neu und entfernt tote Links per Magic-Byte-Prüfung; gibt Markdown zurück. Da eingeklappte Tool-Zeilen unsichtbar sind, fordert eine system prompt-Regel jedes Bild im Antworttext im Markdown-Format ``.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

Quellenbewusster Prompt-Injection-Schutz für DSH: verfolgt nicht vertrauenswürdigen Durchlaufskontext, erkennt Injektionssignale, bewertet sensible Senken und blockiert risikoreiche Tool-Aufrufe mit erklärbaren Audit-Logs.

Zielabschluss nach Abnahmekriterien: sperrt überprüfbare Kriterien, verfolgt Aufgabenabhängigkeiten und erlaubt den Abschluss erst nach formaler Prüfung durch Reviewer (18 MCP tools).

Verankert eine Genehmigen/Antworten-Blase an jeder Sitzungszeile der DSH-Web-Seitenleiste – Ein-Klick-Bearbeitung von Berechtigungen, Fragen, Plan-Reviews und blockierten Zielen, ohne die Konversation zu öffnen.

Erfolge- und Gamification-Plugin: schaltet Abzeichen für Züge, Werkzeugaufrufe, Sitzungen, tägliche Serien und Codierverhalten (Bearbeitungen/Lesungen/Tests) frei, mit Abzeichen-Wand, Freischalt-Toasts und ctx.achievements-SDK.

Live-CVE-/Supply-Chain-Audit für die Projektabhängigkeiten deines Arbeitsbereichs (npm/pip/go), gestützt auf OSV.dev, mit einem cve_audit-Werkzeug und optionalem automatischem Neuscan bei Lockfile-Änderungen.

Professionelle Übersetzung für DSH: 18 Zielsprachen, 4 Stile (formal/casual/technical/literal), glosar-gesteuerte Terminologie und vollständige Dateistranslation (README/docs/Untertitel) bei erhaltener Markdown-/Codeblock-Formatierung; angetrieben von DeepSeek über SiliconFlow.

Lebenszyklus-Hooks im Claude-Code-Stil: konfigurierte Shell-Befehle laufen vor/nach Modell-Tool-Aufrufen mit einer JSON-Payload über stdin; ein Exit-Code ungleich null beim Pre-Tool-Hook blockiert den Aufruf.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

Hält diese Sitzung bis zu einer Uhrzeit am Laufen: Eine Schaltfläche im Composer wählt 22:30, +90m oder morgen 07:00; nach jedem beendeten Zug folgt eine Fortsetzungsnachricht, nach der Frist keine mehr. Vorzeitiger Stopp bei maximal 400 Runden, 3 aufeinanderfolgenden fehlgeschlagenen Zügen oder 4 Runden ohne Tool-Aufruf; manueller Stopp immer möglich. Der Schlussabschnitt wechselt zu Abschlussformulierungen mit höchstens der Hälfte der Restzeit, damit kurze Überwachung nicht nur aus Abschluss besteht. Aktivierungen werden atomar in $DSH_HOME/nightwatch.json gespeichert und nach Neustart übernommen. Slash-Befehl standardmäßig nicht registriert (enableCommand aktiviert ihn); die Fortsetzungsnachricht trägt source.kind cordis-host-runner, nicht user.