Plugins

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Verbindet dsh über stdio MCP mit einer lokalen SandBase-Harness-Laufzeitumgebung zur Verwaltung von Agenten und Sitzungen, zum Streamen von Turns, zur Inspektion von Artefakten und zum Abbrechen von Arbeiten.

Autorisierte Sicherheits-DSH-Sammlung: neun Arbeitsmodi (Redteam-Koordinator, Pentest, Code-Audit, Binäranalyse, Angriff-Verteidigung, AV-Evasion, Incident Response, Cloud-Sicherheit, CTF-Lösung) und fünfzehn Laufzeit-Plugins, verwaltet über eine Einstellungsseite mit Ein-Klick-Bereitstellung, -Installation, -Update und -Deinstallation.

Agent-Fähigkeit für DeepSeek Harness: überarbeitet russischen Text, um 64 Marker der KI-Generierung (Bürokratismen, Lehnübersetzungen, ChatGPT-Fingerabdrücke) zu entfernen, mit korpuskalibriertem Scanner, Audit-Modus und Autorenstimme-Kalibrierung.

White-Box-AGI-Architektur-Erkundung: Metakognition (Selbsterkennungsschleife), kontinuierliches Lernen (Wissens-Schwungrad), Weltmodell (Bedingungsraum, räumlich-zeitlicher Speichergraph), Selbstverbesserung (Bootstrap-Disziplin), Zero-LLM-White-Box-Pipeline und überprüfbare Vertrauens-Leitplanken.

Verifizierbares Forschungsbericht-Modul für DeepSeek Harness mit inhaltsadressiertem Belegregister, versionierten versiegelten Berichten, bei denen jede Aussage ein Verifikationsurteil trägt und der Manifest-Hash das Verzeichnis versiegelt, sowie Retrieval-Orchestrierung, die die ctx.web- und ctx.jobs-Schnittstellen wiederverwendet.

Der DeepSeek Harness Plugin-Shop: DSH-Plugins aus einem per Git prüfbaren Katalog durchsuchen, installieren, aktivieren und aktualisieren.

Das Gedächtnis, das träumt — sitzungsübergreifendes Gedächtnis für DeepSeek Harness: erinnert sich über Sessions hinweg an Sie, konsolidiert im Schlaf automatisch (autoDream), friert widersprüchliche Erinnerungen zu Ihrer Prüfung ein und führt ein wieder abspielbares Audit-Trail. Offline-First-lokale semantische Suche über SQLite mit menschenlesbaren, editierbaren Markdown-Spiegeln, einem Entity-Graph, einem interaktiven Memory-Panel sowie einer externen API und CLI.

Begrenztes, geschichtetes, genehmigungspflichtiges und auditierbares sitzungsübergreifendes Gedächtnis: eine typisierte `ctx.memory`-Schnittstelle mit einem abhängigkeitsfreien SQLite-Provider, einem `memory`-Tool und der Injektion eingefrorener Snapshots, plus die Erprobung von dsh-memory-protocol v1 mit einer Adapter-Registry und einer verteilbaren Konformitäts-Suite.

Das Gedächtnis, das träumt — sitzungsübergreifendes Gedächtnis für DeepSeek Harness: erinnert dich über Sitzungen hinweg, konsolidiert sich im Schlaf selbst (autoDream), friert widersprüchliche Erinnerungen für deine Prüfung ein und führt ein wiedergabefähiges Audit-Protokoll. Offline-first lokale semantische Suche über SQLite mit manuell editierbaren Markdown-Spiegeln, ein Entity-Graph, ein interaktives Gedächtnis-Panel sowie eine externe API und CLI.

Deklarative Berechtigungsregeln im Claude-Code-Stil: geordnete Allow/Deny/Ask-YAML-Regeln, die Toolnamen, Argumente, Arbeitsbereichspfade und Agentenidentität in der tools/pre-execute-Kaskade abgleichen, mit vollständigem Sitzungsprotokoll-Audit, Trockenlaufmodus und Hot Reload.

Das Gedächtnis, das träumt — sitzungsübergreifendes Gedächtnis für DeepSeek Harness: erinnert sich über Sitzungen hinweg, konsolidiert sich im Schlaf (autoDream), friert widersprüchliche Erinnerungen für die Prüfung ein und führt eine wiederabspielbare Prüfspur. Offline-first lokale semantische Suche über SQLite mit menschenlesbaren Markdown-Spiegeln, einem Entitätengraphen, einem interaktiven Gedächtnis-Panel sowie externer API und CLI.

Geplante Coding-Läufe in frischen Agent-Sitzungen mit auditierbarer Historie.

Schreibgeschütztes Sicherheits- und Compliance-Plugin für DeepSeek Harness: Prompt-Injection-Erkennung, chinesische PII-Schwärzung und ein lokales Konfigurations-Audit mit geschwärzten, reproduzierbaren Berichten.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Persönlicher Assistent für DeepSeek Harness, der Gesprächsverpflichtungen in sitzungsübergreifende Pläne, Erinnerungen und ein auditierbares Dashboard verwandelt

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

Schutzmechanismus für wissenschaftliches Schreiben (zweisprachig EN/ZH): entfernt KI-typisches defensives Schreiben, schützt wissenschaftliche Belege (Zahlen, Zitate, Aussagekraft, nicht signifikante Ergebnisse, Geltungsbereich) beim Überarbeiten und richtet den Text auf eine Zielzeitschrift aus (Journal Profile + Journal Fit). Deterministische lokale Regex-/Statistikverarbeitung, ohne Netzwerk/LLM; enthält writing_rules / writing_audit / writing_style_profile / writing_journal_profile mit automatischer Prüfung beim Verfassen des Papers.

Audit der Kontext-Injektion: Token-Kosten von Instruktionsketten / Skill-Katalogen / Tool-Schemas, Erkennung von Duplikaten und Konflikten.

Ein schreibgeschützter Spiegel für installierte DeepSeek Harness-Plugins: Funktionsinventar mit Nachweisen, plattformübergreifende Plugin-Konflikte und ein Diff der Änderungen seit dem letzten Scan.

Browser-Verifikations-Skill in isolierter Umgebung für die DSH-Plugin-Entwicklung: ein wegwerfbares DSH_HOME, eigenes `verify_<random>`-Profil, eigener Port und eigene Browser-Instanz in einem Befehl, beim Beenden aufgeräumt, sodass das tatsächlich genutzte Profil nie berührt wird; liefert einen abhängigkeitsfreien rohen CDP-Treiber (snapshot / click / screenshot / eval) und ein optionales Isolations-Audit.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

Kontinuierliche Selbstweiterentwicklung: versionierter, auditierbarer, rollback-sicherer Harness-Zustand (Prompts, Gedächtnis, Skills, Subagent-Spezifikationen), verfeinert aus Sitzungstrajektorien, mit Review-Gates und Hot-Reload für Skills.