Plugins

Systembenachrichtigungen auf OS-Ebene für die dsh-Web-GUI: Popups, wenn ein Turn endet oder der Agent Ihre Freigabe, Antwort oder Planprüfung braucht, während die Seite im Hintergrund ist.

Benachrichtigungen bei Konversationsende für DeepSeek Harness: Windows-Toast + Ton bei Turn-Ende, Fehler oder Zielerreichung sowie Frage- und Freigabealarme — nur im Hintergrund, mit einer lautstärkeverstellbaren Glocke im Konversationskopf.

Anbieterneutrale CI/CD-Fähigkeit für DeepSeek Harness mit GitHub-Actions-Unterstützung, begrenzten Fehlerbelegen, quellenbewusster Diagnose und freigabegesteuerten Rerun-/Cancel-Steuerungen.

Cordis-nativer, belegbasierter Full-Stack-Engineering-Workflow: Planung mit Inspektion zuerst, ausdrückliche Verifikationsbelege und freigabebewusste Gates für sensible Operationen.

Meta-Skill zur Zuordnung von Aufgabe zu Skill mit einer Faulheitsleiter für minimales Laden, einer vom Nutzer editierbaren Routing-Tabelle und einem Installationsablauf mit Quarantäne, SkillSpector-Scan und menschlicher Freigabe.

CDP-Bridge zu einem bereits laufenden Chrome/Edge für DSH: Screenshots, Pixel-Assertions, DOM-/CSS-Prüfungen und JS-Auswertung auf der Seite über HTTP + WebSocket, mit null Kindprozessen, null npm-Abhängigkeiten und ohne Freigabe pro Nutzung.

Sichere Kubernetes-Fähigkeit für DeepSeek Harness mit Workload-Inspektion, begrenzten Logs und Events, Fehlerdiagnose und freigabegesteuerten Operationen.

Verbindet DSH mit dem lokalen Beav für Xiaohongshu (RED/RedNote) und Social-Media-KI-Operationen: Themenrecherche, Wissen, Texten, Bild, Audio und Kurzvideo-Workflows mit Freigabe und Artefakt-Tracking.

Gibt einem Agent ein eigenes E-Mail-Postfach über AgentMail — elf Tools zum Senden, Lesen und Labeln von Mail, dazu eingehende Mail, die pro E-Mail-Thread in einer Harness-Session landet, mit Freigabe-Gate und Empfänger-Allowlist für alles Ausgehende.

Ein automatisches Sicherheitsnetz: vom Agenten gelöschte Verzeichnisse landen zunächst in einem Papierkorb-Ordner, und Symlinks werden nie verfolgt — ganz ohne Genehmigungen.

Frontend Pi TUI (Terminal-Framework mit differenziellem Rendering): Streaming-Markdown, einklappbares Denken, Tool-Karten, Slash-Befehle, Genehmigungs-/Rückfrage-Overlays, gemeinsamer dsh-Sitzungsspeicher.

Genehmigungs-Erweiterungs-Plugin für DSH Web: ersetzt nahtlos das integrierte Genehmigungsfenster, unterstützt „Ablehnen mit Kommentar“ und beendet nach der Ablehnung die aktuelle Runde, sodass das Modell mit dem Kommentar neu nachdenkt.

Eine mittlere Berechtigungsstufe für DeepSeek Harness zwischen workspace-write und danger-full-access: genehmigt harmlose Befehle sowie Operationen auf konfigurierten vertrauenswürdigen Bereichen außerhalb des aktuellen Arbeitsbereichs automatisch.

Fügt genehmigungspflichtige Git-Tools für Status, Diff, Log, Commit, Branch sowie optionale Checkpoints hinzu.

Rundenbezogene „Für diese Aufgabe erlauben“-Genehmigungen: erlaubt passende `danger-full-access`-Eskalationen automatisch nur für die aktuelle Aufgabe und läuft danach ab.

Native Betriebssystem-Benachrichtigungen für Genehmigungs- und Rückfrage-/Planaufforderungen: der Toast nennt den Arbeitsbereich, ein Klick springt dorthin, zweisprachig (zh-CN/zh-TW/en), mit Klangton.

Typisierte, abgesicherte Container-Steuerung: ps/logs/inspect/exec/start/stop sowie compose up/down mit JSON-Ausgabe, projektbewusster Zielauswahl und genehmigungspflichtigen destruktiven Vorgängen.

让 DSH 通过 CDP 驱动本机已开启调试的 Chromium 内核浏览器：常驻连接只授权一次，零新增工具 schema，零运行时依赖。Drive any already-running Chromium browser over CDP from DSH — one approval per connection, no extra tool schemas, no dependencies.

dsh plugin: unattended approval gate — subagent/scheduled/cron approval requests get a bounded answer window, then settle with a fail-closed default instead of hanging forever (per origin or per session)

A newspaper-style front page for a session you left running, as a Conversation View tab beside Chat and Trajectory: a per-turn timeline (duration, steps, tools, tokens, outcome), file churn counted per file, where the wall clock went and how much of it was the model rather than tools, which single turn ate the spend, failures nobody retried quoted with their failing command, and a context-pressure gauge measured against the routed model's own declared capacity. The briefing is folded from the durable session log and never generated by a model, so it costs no tokens, cannot hallucinate, and is byte-identical for the same log and clock; it appends nothing to the session and reaches no model, and it reports a pending approval without ever answering it. Pages are offered only when they have content, and the tab refreshes itself on turn settle and on a two-speed poll backed by a metadata-only tail probe.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Remote DSH access that needs no hosting of your own — the Feishu DM chat is the interface over the bot's outbound long connection, with cards for workspace, session (switch and rename), model, reasoning effort, permission preset and balance, and tool approvals and agent questions answered in that same chat.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Ops request channel for a team over Feishu DMs — a colleague's message waits in a serial queue behind an approval card that the paired admin must accept, then runs in one shared DSH session with a persona attached, and the answer is posted back to the requester.