Plugins

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

Codex-artiges automatisches Einklappen des Workflows: Abgeschlossene Runden werden zu einer einzigen Zeile „in Xs verarbeitet“ zusammengeklappt, sodass nur die endgültige Antwort übrig bleibt; Tool-Aufrufe und Denkblöcke werden zu Live-Zusammenfassungs-Chips zusammengeklappt, die dem Streaming folgen; stufenweise ausklappbar, bei der Deinstallation vollständig rückgängig zu machen.

Agent-native Dokumentverarbeitung für DSH — adressierbare Blöcke ermöglichen es einem Agenten, nur einen Abschnitt statt der gesamten Datei zu lesen und zu bearbeiten. Enthält den geml-MCP-Server sowie die Autoren- und Code-Graph-Skills.

Fähigkeit zum Verfassen chinesischer Langform-Drehbücher: zwei Eingabeblöcke (Hintergrund + Charakterbibel), die eine Kausal-Wert-Engine speisen, eine Anti-KI-Anmutungs-Überprüfung und ein Kontinuitätsbuch; funktioniert mit Codex / Claude Code / dsh / zcode.

White-Box-Kausal-Leitplanke für dsh: Jeder Tool-Aufruf wird vor der Ausführung entlang einer deterministischen kausalen Logikkette geprüft — blockiert destruktive und Anmeldeinformations-Datei-Operationen, eskaliert wiederholte Grenzverletzungen, trennt fehlerhafte Verknüpfungen bis zur verifizierten Behebung und gibt Risikobewertungen für nicht prüfbare Ausführungen ab; läuft vollständig lokal ohne API-Kosten, plus 6 White-Box-Selbstprüfwerkzeuge.

Rendert mermaid/mmd-Codeblöcke im Gespräch als Diagrammkarten mit Vorschau/Code-Umschaltung; die Engine ist eingebettet und funktioniert daher vollständig offline ohne CDN (npm: `dsh-mermaid-render`).

Prüfung ausstehender Änderungen für DeepSeek Harness: jede Änderung von edit, write und str_replace_editor wird automatisch in der Dateiliste gesammelt, wo ein einzelner Änderungsblock, die Blöcke einer Auswahl oder die ganze Datei behalten oder verworfen werden können, mit Undo/Redo. Importiert die Versionskontroll-Änderungen des Arbeitsbereichs, zeigt das Diff einspaltig oder nebeneinander und bietet eine Markdown-Vorschau, in der Änderungen ebenfalls behalten oder verworfen, im Dateiinneren gesucht, Blöcke angesprungen und Zeilenreferenzen kopiert werden können; die Diff-Daten werden dauerhaft gespeichert, die Prüfung läuft nach einem Neustart weiter.

Während der Hauptverkehrszeiten an Werktagen in Peking (standardmäßig 09:00-12:00 und 14:00-18:00) blockiert es offizielle DeepSeek-Anfragen oder leitet sie an einen konfigurierten Ziel-Provider um; außerhalb der Spitzenzeiten fließt der Verkehr wie üblich an den offiziellen Dienst.

Neun vollständige dsh-web-ui-Skin-Nachbildungen mit Import, Vorschau, Anwenden, Löschen und Zurücksetzen benutzerdefinierter Skin-Packs sowie Lesbarkeitskorrekturen für Sprechblasen und Codeblöcke.

Ein-Klick-Prompt-Verbesserung für den DSH-Composer: Mit der Funken-Schaltfläche wird der Entwurf in einen agententauglichen Prompt umgeschrieben, an Ort und Stelle ersetzt und ist rückgängig zu machen, mit einer deterministischen Treueprüfung, die jeden Pfad, Bezeichner, jede Zahl, URL und jedes Token in Backticks wortgetreu erhält, plus einer Längenobergrenze, die Aufblähung blockiert.

Evidenzfirst-Torschluss-Gate: Kreuzprüft Erstanbieter-Behauptungen gegen einen dauerhaften Werkzeugaktivitätsindex pro Sitzung, blockiert unverifizierte Vermutungen und verfolgt Blockiert-zu-Konvertiert-Metriken.

DeepSeek Harness-Plugin, das riskante npm-Installationen mit Metadaten- und tiefen Supply-Chain-Scans blockiert.

Ein Stylesheet, das die DSH-Unterhaltung nach gemessenen Codex-Maßen neu setzt: 14/22 px Fließtext, dichter gesetzte Überschriften, Listen und Blöcke, eine abgerundete Zitatleiste sowie Tidy Tables mit thematisiertem Kopf, Zeilen-/Spaltenregeln, voller Breite bei kurzen Tabellen und enthaltenem Scrollen bei breiten Tabellen; keine Einstellungen oder DOM-Umschreibung, mit echten Vorher/Nachher-Aufnahmen.

Sitzungssuche in der Seitenleiste, die einen eigenen Index aufbaut, statt den Volltextindex von DSH wiederzuverwenden: Titel/Inhalt-Umschaltung in einem einzigen Eingabefeld, pro Sitzung gruppierte Ergebnisse mit dem stärksten Snippet und Benutzer/Antwort/Werkzeug-Tags, dazu wasserzeichenbasierte inkrementelle Synchronisierung, Bereinigung archivierter Sitzungen und ein Shadow-Rebuild, der den Live-Index nie blockiert.

Blockiert Schreibvorgänge von edit/write, die Zeichen enthalten, welche auf konfigurierbare Regex-Regeln passen, ausgeführt bevor das Werkzeug läuft, mit konfigurierbaren Meldungen und Weitergabe an pwsh im selben Turn; die Standardregel erkennt Vollbreiten-Klammern.

Commander-Modus für die dsh-Weboberfläche: Ein Ein-Klick-Button im Sitzungskopf injiziert ein Protokoll-Briefing in die Sitzung, parst dann Aufgabenblöcke in der Modellantwort und führt sie automatisch aus — die Strategen-Schleife wird per sichtbarem Badge von den Arbeiter-Schleifen getrennt.

Dreistufiges Agenten-Gedächtnis-Harness: immer aktives L1 CLAUDE.md, L2-Index, L3-Detail-Skelett mit Vorlagen, ein Gate, das Schreibzugriffe auf geschützte Dateien ohne einmaliges Freigabe-Token blockiert, urteilsfreies Event-Logging, wöchentliche Destillation und eine TDD-Execution-Loop-Skill.

Regelausführungs-Engine für dsh: parst AGENTS.md, blockiert regelverletzende Werkzeugaufrufe hart, textbasierte B/D-Regelprüfung, /guard-Befehl, Versionswächter für versionierte Dateien und Freizonen-Unterstützung (die Engine überspringt Freizonen-Abschnitte).

Evidenzgebundenes Negativwissen-Ledger: speichert widerlegte Pfade (command_failed, file_missing) mit Ergebnis und Vorbedingungsnachweisen und warnt bzw. blockiert anschließend Wiederholungsversuche, bis sich die Evidenz ändert.

Englische Ausgabe von Weiwens Gesetz (KISS's Law): die erste und einzige domänenunabhängige Whitebox-Middleware zur kausalen Urteilsfindung für KI-Agenten. Anders als domänenspezifische Kausalitäts-Toolkits oder Agenten-Firewalls beurteilt sie *jeden* Tool-Aufruf vor der Ausführung entlang einer deterministischen strukturellen Kausalkette (R->S->D->H->M) – in jeder Domäne, ohne Training oder domänenspezifische Anpassung. Sie blockiert destruktive Operationen und Credential-Dateien, eskaliert wiederholte Grenzverletzungen, kappt fehlerhafte Verbindungen bis zur verifizierten Behebung und gibt Risikourteile bei nicht auditierbarer Ausführung; läuft vollständig lokal ohne API-Kosten.

Verhindert, dass der Agent ausgewählte Dateien und Verzeichnisse liest, durchsucht, schreibt oder bearbeitet, damit ihre Inhalte nicht in die Unterhaltung gelangen – einschließlich Dateien mit sensiblen Begriffen, die spätere Provider-Anfragen mit 400 scheitern lassen können. Regeln werden im Datei-/Ordnerbrowser der Plugin-Seite ausgewählt.

SiYuan-(思源笔记-)Notizintegration: 17 siyuan_*-Host-Tools für die Auflistung von Notizbüchern und Dokumenten, Volltextsuche, SQL-Abfrage, Lesen von Dokumenten und Blöcken, Erstellen und Anhängen von Inhalten, Verschieben und Umbenennen von Dokumenten, Tagesnotizen und Blockattribute, plus eine Web-Einstellungsseite für die SiYuan-URL, das API-Token und Schalter pro Tool.

Wächter für irreversible Secret-Bereinigung: schreibt Zugriffsschlüssel, Bearer-Tokens und private Schlüsselblöcke in `[REDACTED:<category>]`-Platzhalter um, bevor sie das Sitzungslog und das Modell erreichen.

MUV-Engine für DeepSeek Harness: Führt regex_scripts einer Figurenkarte auf Modellausgaben aus, verfolgt Variablen, rendert eine Statusleiste, erweitert Makros und LaTeX und gestaltet markierte Codeblöcke wie letter, terminal, newspaper und phone. Erfordert zusätzlich dsh-muv-table.