Plugins

Installiert ein dediziertes Preset und eine Werkbank für KI-Romanschreiben: versionierte lokale Projektassets, eine kompakte Seitenschublade und native, freigabegesteuerte Einzeldatei-Änderungen.

Automatische Überprüfung durch ein zweites Modell in der Genehmigungs-Antwortkette: Ein schreibgeschützter Reviewer-Subagent liefert strukturierte Erlauben/Verweigern-Urteile mit Begründung, standardmäßig fail-closed (im Zweifel ablehnend).

Begrenztes, geschichtetes, genehmigungspflichtiges und auditierbares sitzungsübergreifendes Gedächtnis: eine typisierte `ctx.memory`-Schnittstelle mit einem abhängigkeitsfreien SQLite-Provider, einem `memory`-Tool und der Injektion eingefrorener Snapshots, plus die Erprobung von dsh-memory-protocol v1 mit einer Adapter-Registry und einer verteilbaren Konformitäts-Suite.

Deklarative Berechtigungsregeln im Claude-Code-Stil: geordnete Allow/Deny/Ask-YAML-Regeln, die Toolnamen, Argumente, Arbeitsbereichspfade und Agentenidentität in der tools/pre-execute-Kaskade abgleichen, mit vollständigem Sitzungsprotokoll-Audit, Trockenlaufmodus und Hot Reload.

Code-first React- und TypeScript-Task-Apps, gerendert inline, in Canvas, im Vollbildmodus oder auf localhost, mit Interaktionsstatus, der für spätere Agenten-Turns verfügbar ist, sowie genehmigungspflichtigem MCP- und API-Zugriff.

Wandelt explizite DSH-Sitzungserfahrung in überprüfbare native Skill-Entwürfe um, die erst nach Benutzerfreigabe gespeichert werden.

Risikogesteuerte Genehmigungsautomatisierung für DeepSeek Harness: Flash klassifiziert vorab, ob ein Schreibvorgang/Befehl irreversibel ist — sichere Operationen werden automatisch genehmigt, gefährliche werden an die menschliche Genehmigung eskaliert (ausfallsicher). Datei-Diff-Review mit Ein-Klick-Rückgängig und sitzungsbezogenen Snapshots (v0.5.1: präzise Snapshots über Tool-Call-Parameter-Tracing, inkl. menschlicher Genehmigungsfälle).

Authentifizierter mobiler Gateway für DeepSeek Harness: verbindet den begleitenden nativen iOS-Client über WebSocket für Sitzungen, Live-Ereignisse, Aufgaben, Ziele, Genehmigungen, Befehle und Dateitransfers, mit QR-Kopplung und Gerätewiderruf.

Mobile-first-UX-Politur für die DSH Web UI: Composer-Auto-Faltung, Eingabe als Zeilenumbruch auf Smartphones, kompakte Seitenleiste/Kopfzeile/Einstellungen, Zoom- und Overscroll-Sperre, plus Genehmigungs-/Frage-/Abschluss-Benachrichtigungen über Karten auf der Seite, Web Push und Webhook — null Änderungen an dsh.

IM-Webhook und lokale Benachrichtigungen bei Rundenabschluss, Fehlern oder Freigaben (Feishu/WeCom/DingTalk/Slack/Discord/individuell).

DSH-Benachrichtigungs- und Fernsteuerungsebene: eine `notify()`-API über 28 ausgehende Kanäle, sechs eingehende Steuerkanäle, Freigaben/Fragen/Task-Steuerung per Telefon, eine native DSH Notify & Control UI, Live-Hot-Apply für ausgehende Kanäle, Multi-Agent-Routing und null Runtime-Abhängigkeiten.

Lark/Feishu-Bot-Kanal für DeepSeek Harness: Jeder Chat steuert seinen eigenen Agenten, und Tool-Genehmigungen, Modellfragen und Planüberprüfungen kommen als Karten zurück, die per Schaltfläche oder Antwort beantwortet werden. Wechsle Arbeitsbereich und Modell direkt im Chat (`/cd`, `/model`, `/new`) und betreibe mehrere Bots, die getrennte Sitzungen führen und sich in einer Gruppe gegenseitig den Zug übergeben können.

Aggregiertes IM-Gateway für DeepSeek Harness: steuert Agents von WeChat, Feishu, Telegram, Discord, QQ, WhatsApp und über 20 Chat-Plattformen mit einheitlichen Sitzungen, Fernfreigaben und interaktiven Fragen. Standardmäßig kann jeder, der einem verbundenen Bot Nachrichten senden kann, den Agenten steuern; mit allowedUserIds lässt sich der Zugriff einschränken.

Natives DeepSeek-Harness-(DSH-)Plugin, das TypeSafe Jev als System-One-Entscheidungsschicht für Agentenauswahl, Supervision, Korrekturen und Genehmigungen integriert.

Remote-DeepSeek-Harness mit vollem serverseitigem API-Zugriff (`settings.*` / `credentials.*` / `host.listDirectory`). Token-geschützter Reverse-Proxy, gerätebezogene Sitzungen, QR-Code-Einladung per Telefon, Fence-Selbstprüfung, optionale Genehmigung / CIDR / Leerlauf-Timeout / lokales TLS, WebSocket/SSE.

Mobile Fernsteuerungs-Suite: Bundle-Plugin mit nativem Seitenleisten-Eintrag und Admin-Drawer, selbstheilendes Bearer-Token-Gateway über LAN/Tailscale, Android-App (Sitzungen/Genehmigungen/Fragen/Ziele), /fs/*-Dateiübertragung (Range-Resume, 2-GB-Upload), latenzbasierte Multi-Server-Automatikumschaltung, Offline-Chat-Cache.

Plattformübergreifendes Computer Use für DeepSeek Harness: menschenähnliche Bedienung per virtueller Maus (screen_observe + computer_click + type + key + scroll + drag, 11 Tools), AX-Tree-Modus ohne Vision-Kosten mit kostenlosem GLM-4V-Flash-Vision-Fallback, Sicherheitsvorkehrungen (Snapshot-TTL/App-Whitelist/Genehmigung gefährlicher Aktionen/Passwortfeldschutz).

Feishu-(Lark-)UI für DeepSeek Harness — eine panelgesteuerte Steuerkonsole: Jeder Slash-Befehl ist eine Schaltfläche auf der ⚙️-Bedienfeldkarte, mit Genehmigungen und Fragen direkt in der Karte, Live-Streaming-Karten und App-Einrichtung per einem einzigen QR-Code.

Live2D-Desktop-Haustier-Overlay für die DSH Web-GUI: spiegelt den Agentenstatus (Denken, Leerlauf, Fehler, Fertig, Warten auf Genehmigung) mit Bewegungen und Sprechblasen, Touch-Reaktionen pro Teil, Drag-to-Dock, umschaltbare Personas und benutzerdefinierte Modelle per URL oder lokalem Pfad.

Migrationsassistent für vier Quellen: verschiebt Sitzungen, Erinnerungen, Skills, Anweisungen und Slash-Befehle von Claude Code, Codex, OpenCode und Hermes nach DSH (/move-Assistent mit Freigabe-Gate und idempotenter move.json, fortsetzbare Sitzungen).

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

QA-Projekt-Werkbank für dsh: Testprojekte, Anforderungen, Testfälle, Defekte, Meilensteine, Berichte und Freigabephasen über eine Browser-Oberfläche und 18 QA-Domänen-Tools verwalten.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Benachrichtigungszentrale für Aufgabenereignisse: 6 Ereignisarten (ask / approval / completion / subagent completion / error / turn end), zwei Kanäle (Browser-Notification + Host-Systemtoast) plus Bark/Webhook-Push-Kanäle (ntfy, Gotify, selbst gehostete Gateways); Ruhezeiten mit dringenden Ausnahmen, Erinnerungen bei Genehmigungs-Timeout, Aggregation von Abschluss-Stürmen und Schwärzung von Benachrichtigungstexten.