Plugins

DSH-Sperre (Taste/Zeile): Passwort verwischt nur Chat, Sidebar nutzbar. Sperrt bei Fokusverlust, verborgenem Tab/Seite oder Gesprächswechsel erneut; Turn läuft weiter (Overlay zeigt es). Status <DSH_HOME>/session-lock/state.json; 2 same-origin-Routen/Custom Header; localStorage-Löschen entsperrt nicht. PBKDF2-SHA256/Zufallssalt; 30 s nach 5 Fehlern. Optionale Geräte-Wiederherstellung: Windows-Login nur nach lokaler .NET PrincipalContext.ValidateCredentials-Prüfung (Microsoft-/passwortlose Konten aus); Wartezeit beim Setzen/Wechsel 1/6/24/72/168 h. Ablauf löscht Passwort/entsperrt alle; korrektes Passwort bricht Countdown ab. Einstellungen: Status/Passwort, neue sperren, Titel verbergen, Archiv alle/nur gesperrte/aus (Änderung mit Passwort), alle sperren/entsperren. DSH >=0.2.0-rc.1.

Vereinheitlicht zwei Windows-Desktop-Automatisierungsbackends (dsh-computer-use-win und windows-mcp) unter einer MCP-Tooloberfläche. Beide müssen vorher installiert sein: dsh-computer-use-win als DSH-Plugin, windows-mcp mit uv tool install windows-mcp --python 3.14. Danach scripts/patch-backend.mjs ausführen (schreibt lokale windows-mcp-Quelldateien um; ohne Patch scheitern screenshot/read_webpage/launch_app) und den separaten wincu-Mount deaktivieren. Reduziert 44 Tools auf 29: entfernt 10 Duplikate, 4 gefährliche (PowerShell, Registry, FileSystem, Process) und 1 Toolverwaltungseintrag. Eine nach Umkehrbarkeit gestufte Schutzprüfung blockiert gefährliche Aufrufe vor der Weitergabe.

Langzeitgedächtnis für lange DeepSeek-Harness-Gespräche: Bewahrt bestätigte Entscheidungen, Nutzerkorrekturen und genaue Zahlen samt Bedingungen und Quellen über Kompaktierung und Neustarts hinweg in Sitzungen mit 100 bis über 1.000 Turns. Pro Modellschritt wird nur ein kleiner, budgetierter Belegblock bereitgestellt; aktivierte Skill-Regeln werden darin erneut angewendet.

Dunkles Theme mit geringem Kontrast: Belegt DSH-Alias-Tokens neu und ergänzt eigene Chatblasen-, Codeblock-Banner- und Markdown-Überschriftenfarben.

Leitet Dateilöschungen in den Windows-Papierkorb, listet und stellt sie per ID wieder her und blockiert endgültiges Löschen über die Shell.

Dauerhafte Aufgabenzerlegung für DeepSeek Harness: Das Modell erstellt einen gestuften Plan mit Abnahmekriterien; jede Aufgabe übernimmt ein echter Fachbereichs-Subagent. Das Fortschrittspanel zeigt erledigte/laufende/blockierte Punkte als Ring, gestapelten Balken und Schritte je Phase. Enthält eine öffentliche Sicherheits-Selbsteinschätzung nach ISO/IEC 15408:2026 (Common Criteria) mit security target, Schwachstellenanalyse, SBOM, Sicherheitsrichtlinie und dem Hinweis „keine Zertifizierung behauptet“ sowie ein Korrekturprotokoll: Übertreibungen der v1.8.0-Dokumentation zum Code wurden in 1.8.1 behoben. Aussagen sind prüfbar. Installation mit einem Befehl, keine Runtime-Abhängigkeiten.

Entfernt Wasserzeichen strukturell aus PDF und Word: Findet auf allen Seiten gezeichnete ganzseitige Form-XObject-Overlays sowie Textblöcke mit Wasserzeichenbegriffen, listet sie mit Konfidenz auf und entfernt nur Zeichnungsoperatoren oder Textläufe. Textebene, eingebettete Bilder und deren Auflösung werden weder neu gerendert noch verändert.

Langzeit-Memory aus einfachem Markdown plus git. Jede Session startet mit einem memory-context-Block aus globalem Store und Projektbüchern (role card, user profile, current focus, routing table, recent logs). Zeichnet gelesene Memory-Dateien auf und erinnert an Schlussfolgerungen, solange das Tageslog nicht ausgewertet ist. Personas unter roles/<role>/SOUL.md. Einstellungsseite mit sieben Tabs und vier Skills; Python 3.10+ erforderlich.

Experimentelle Windows-Brücke, über die Codex DSH-Desktop-0.2.1-rc.3-Aufgaben per lokalem MCP beaufsichtigt: blockierende Richtungsfragen, Plan-Checkpoints, Prüfung und Überarbeitung sowie Routing zu benannten Arbeitsbereichen. Windows-Portierung von Cryocell77/dsh-desktop-mcp-bridge (MIT); gleicher Paketname und Loader-Eintrag wie das Original, daher nicht parallel aktivierbar.

Interaktive HTML- oder Flowchart-Karten im Gespräch: Das Tool wartet auf die Übermittlung durch den Benutzer und liefert dann angeklickte Aktion, Felder, Kommentare und Kartenstatus zurück.

Erweitert die Markdown-Anzeige im DSH-Webchat auf dem Host-Renderer, ohne ihn zu ersetzen. Codeblöcke werden Karten mit Sprachlabel und Icon-Schaltflächen für Umbruch/Kopieren; lange Codeblöcke, Tabellen und Mermaid sind einklappbar. Mermaid-Fences wechseln zwischen SVG-Diagramm und Code; Vollbildansicht mit Mausradzoom, Ziehen, Doppelklick zum Einpassen und SVG/PNG-Export. Tabellen mit fixierter Kopfzeile und CSV-/Markdown-Kopieren. Einstellungen für Diagrammpalette, Code-Schriftgröße, Standardansicht und drei Einklappgrenzen.

Fügt rechts einen AIignore-Tab hinzu: Bewertet das offene Gespräch und seinen Ordner in fünf Dimensionen, blockiert das Lesen von Build-Ausgaben, Lockfiles und Logs, bevor sie das Modell erreichen, und schreibt die zugehörigen .aiignore-Regeln schrittweise per Schaltfläche.

Neustart der DeepSeek-Harness-Desktop-App unter Windows. Schaltfläche im Sessionkopf oder Tray-Symbol stoppt App und Host-Prozess, wartet auf das Ende beider Prozesse, entfernt eine veraltete Profile-Sperre und startet neu, damit neue Plugins ohne manuelles Beenden geladen werden.

Ergänzt zwei Audit-Tools und vier Skills für mittellange und lange chinesische Texte (auch Belletristik) sowie Dokumentprüfung: bewertet sieben KI-Stil-Dimensionen, meldet blockierende Befunde mit Zeilennummern und speichert den Fortsetzungsstatus langer Manuskripte in Dateien. Nicht zusammen mit dem älteren dsh-deai-audit desselben Autors installieren; beide registrieren dieselben Toolnamen.

task_clock misst Aufgabenzeit mit der monotonen Host-Uhr und läuft nach DSH-/Systemneustart weiter, wobei die Lücke geschätzt wird. Gibt unbekannt statt einer erfundenen Zahl zurück und ändert keine Presets.

Liquid-Glass-Theme auf Basis des aktuellen Desktop-Hintergrunds: verschwimmt und verhüllt ihn auf dem Fenster-Canvas, lässt Panels transluzent und steuert den Frostgrad jeder Textfläche (Composer, Code, Vorschau, Menüs) separat, damit Text lesbar bleibt. Apple-artige Liquid-Glass-Steuerung. Windows liest APPDATA; andere Plattformen nutzen einen gemalten Verlauf.

Zitatwahl im Stil von Claude Code Desktop: Text auswählen und per Popover auf diese Passage antworten oder die Sitzung mit Auswahlzitat in einen Seitenchat abzweigen. Zitate sind entfernbare Karten über dem Composer, werden als einfache Markdown-Blockquotes im Claude-Code-Desktop-Format gesendet und in gesendeten Nachrichten gekürzt dargestellt.

Liefert die DSH-Seitenstruktur schreibgeschützt über den CUA-Browser: Tabellenkoordinaten, Felder im shadow DOM, Codeblöcke und Vertrauenslabels.

AFK-Steuerung für ask_user_question: profilweite oder sitzungsbezogene Einstellungen, automatische Antworten oder Sperren neuer Aufrufe sowie Fragenverlauf im Session-Log mit Lesestatus. Genehmigt keine Berechtigungen oder Pläne. Unterstützt nur DSH 0.2.1-rc.2 und 0.2.1-rc.3.

Evaluierungsschutz für DSH: Dateisystem nur im Arbeitsbereich, kein Netzwerk oder Subagenten, Echtzeitlimits und Installation von Aufgaben für meow-ai-arena und Benchmarks.

Eigenständige DeepSeek-Harness-Weboberfläche für schmale Bildschirme, keine verkleinerte Desktop-GUI. Sie bietet eine eigene Session-Liste und einen Chat-Stream, geschützt durch ein zufälliges Zugriffstoken; Zugriff per LAN, Tunnel (cloudflared, localtunnel oder localhost.run) oder SSH-Reverse-Forward über einen eigenen Server. Am Telefon lassen sich assistant-Text, thinking, Tool-Aufrufe und Ergebnisse streamen, Prompts senden, der laufende Turn stoppen, blockierende Fragen und Tool-Freigaben beantworten (auch aus anderen Sessions), model, thinking level und permission preset wechseln, bis zu 4 auf dem Gerät komprimierte Fotos senden und der Computer wach halten.

Unabhängige Berechtigungssperre über der integrierten Sandbox. Verhindert Schreibzugriffe außerhalb des Workspace und auf geschützte Pfade, selbst bei danger-full-access, und verweigert das vollständige Überschreiben einer Datei ohne vollständiges aktuelles Einlesen. Vor destruktiven Aktionen bleiben ZIP-Wiederherstellungspunkte und Papierkorbkopien erhalten.

Blockiert API-Schlüssel, die in den composer eingefügt oder von Tools geschrieben werden, protokolliert Leckereignisse und sucht im Workspace nach offengelegten Geheimnissen.

Spiegelt Streaming-Frames des assistant (Deltas, Blöcke, Commits und Turn-Grenzen) in einen konfigurierbaren NDJSON-Sink für externe Verbraucher.