Plugins

Sicherheits-Plugin für Reverse Engineering und Pentest als Einzelbündel: Werkzeug-Einengung im ersten Zug, Domain-Routing und 33 Werkzeuge für APK, Web, native Binaries, Protokolle, Malware und LLM-Proben — mit Playbooks für Entpacken, Lizenzumgehung und Anti-Analyse, einer H-CoT-Auswertungs-Engine (semantisches Routing, Befehl /hcot), einer Web-Werkbank mit Ledger-gesteuertem Werkzeugregal, einem fallbasierten Workflow auf der Festplatte (automatisch persistierte Beweiskette, E-nummerierte validierte Befunde, Fortsetzen nach Kompaktierung), GitHub-basierter externer Werkzeugsuche und 361 On-Demand-Referenzdokumenten.

Preset für evidenzgeprüfte Recherche: Schritte beruhen auf systemseitig bestätigten Beobachtungen, L3+-Aussagen gehen an eine unabhängige Prüfung; die Sitzung wird zu einem abspielbaren Protokoll und einer durchsuchbaren Domänenontologie. Erfordert DSH >=0.1.7-alpha.1.

OpenCode-Go-Provider mit Live-Gateway-Modellerkennung, Online-Fähigkeits-Metadaten von models.dev, Sitzungs-Routing und Web-Einstellungen mit Abo-Nutzung.

Zielorga → Red-Team-Planungssitzung mit 5 Rollen (Recon/Asset-Triage/Schwachstellen/Exploit/interner Pivot), Parallelität konfigurierbar. Preflight prüft Skills/Ressourcen; einmalige Abfrage fehlender Schlüssel/VPS. Kombinierte Intrusionsregeln: 8 Kat./25 Pkt., Serverlimits, höchstes Privileg hat Vorrang, Dedupl./Dienst. Funde mit Zeitstempel in lokaler SQLite. Persistente rechte Konsole folgt Sitzung (5 Bereiche/10 Seiten); POC/EXP je Kategorie; Skill-Bibliothek erklärt unbrauchbare Skills. Downloadbericht mit Zielname und vollständigen Seitendaten (Aktionen/Anfragen/Zugangsdaten/Tunnel/Angriffsdateipfade). 16 Recon-/Assessment-Skills (DeepSeek Search/Fetch, Public-Intel), 56 redteam_*-Tools; Update per 1 Befehl. Angriffsketten-Skills als separater Toolkit-Release-Anhang.

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

You.com-Skill-Anbieter für Agenten und MCP-Einrichtung für DeepSeek Harness (dsh), registriert über ctx.skills

Steuere den Unity Editor von DSH aus über die offizielle unity CLI: Live-Editor-Szenenbefehle, C#-Eval im Editor und Laufzeit-Befehlsentdeckung über eine warme Unity-Shell-Session, plus eine rohe CLI-Notfallöffnung für Projekterstellung, Tests und Builds. Hängt Unitys offizielle Skill-Sammlung zusammen mit den eigenen Unity-Workflow- und Asset-Store-Skills ein.

Integrierter Plugin-Marktplatz für DSH: Plugins in einem Panel für Web- und Desktop-Hostprofile entdecken, installieren, aktualisieren, umschalten und deinstallieren. Bietet einen Community-Katalog mit über 4.000 Einträgen und anpassbare kuratierte Listen, 8 Agent-Tools und eine eigenständige dshm-CLI; kein Marktplatz-Server oder Konto nötig.

Multi-Plattform-API-Guthaben- und Nutzungs-Dashboard für die DSH-Web-GUI: Guthaben für DeepSeek, Zhipu GLM, Kimi, StepFun, SiliconFlow, MiniMax, OpenRouter, Novita und xAI unter dem Composer, geschätzte Kosten pro Sitzung und pro Sub-Agent mit Peak/Off-Peak-Tarifen von DeepSeek, automatische Erkennung in den DSH-Einstellungen konfigurierter Relays sowie ein optional verschiebbares Wal-Widget.

Findet DSH-Plugins in Community-Katalogen und GitHub/npm; Rangfolge nach Relevanz, Vertrauen, Aktualität und begrenzter Popularität statt nur Sternen.

Multi-Plattform-Recherche- und Deep-Search-Pipeline: harvest_scout für parallele Entdeckung über GitHub, Web, Twitter, Reddit, Xiaohongshu, Bilibili und YouTube; harvest_deep_research für automatisch erstellte umfassende Rechercheberichte; dazu Extraktion, Quellenübergreifende Verifikation und Glaubwürdigkeitsprüfung.

Kein weiteres Speicher-Plugin: ODR ist eine Selbstverbesserungsschleife in sich entwickelnden Welten (Dream-RSI). Versuche werden in einem Discovery Tree aufgezeichnet; zwischen den Läufen werden Tausende Strategievarianten in dieser Welt erneut abgespielt. Eine Strategie, ein Rezept oder eine Lektion wird erst nach erfolgreichem kontrafaktischem Replay übernommen, nie allein aufgrund der Aussage des Modells. Sentinel prüft Tool-Aufrufe, bevor Budget verbraucht wird. Das LLM bleibt eingefroren. Installation über npm als dsh-open-dream-rsi.

Kiro-Modellanbieter mit Anmeldung über Builder ID, Identity Center, Google, GitHub und Credential-Import, automatischer Token- und Profilaktualisierung, Kontonutzung, Live-Modellsuche, auswählbarem Reasoning-Aufwand, Streaming-Tool-Aufrufen, Behandlung von Provider-Stoppgründen und Kontextüberlauf sowie Token-Buchhaltung, die die exakten Zähler von Kiro verwendet, wenn es sie sendet, und andernfalls den gesendeten Prozentsatz der Kontextnutzung anhand des vom Modell beworbenen Fensters skaliert.

GitHub Copilot LLM-Adapter: OAuth-Device-Flow-Anmeldung, Live-Modellentdeckung über die Copilot-API, Vision-Unterstützung für bildfähige Modelle (gpt-4.1, gpt-4o) und zwei Wire-Protokolle (Chat Completions und Responses API) mit automatischem Endpoint-Routing pro Modell.

Cache-stabile progressive Werkzeugentdeckung: eine feste tool_search- und tool_dispatch-Oberfläche bei jeder Anfrage, Katalogsuche im Speicher, verschachtelter Dispatch durch die Harness-Pipeline und eine byte-stabile native Werkzeugliste über die Entdeckung hinweg.

/私 vervollständigt 私家大厨; chinesische Skill-Namen bleiben unverändert. Patcht DSH-Skill-Erkennung, /-Geste und Skill-Tool, damit beliebige Unicode-SKILL.md-Namen (私家大厨, 卡路里, 作息管家…) mit Slash-Vervollständigung, direktem Aufruf /私家大厨 und model skill({name}) funktionieren. Keine Konfiguration. Laufzeitänderungen werden beim Deinstallieren zurückgenommen; der auf drei DSH-Pakete geschriebene Regex-Patch bleibt jedoch, bis ein DSH-Upgrade diese Dateien ersetzt.

Verbindet DeepSeek Harness mit von OOMOL verwalteten Apps und Diensten, mit progressiver Connector-Action-Erkennung und -Ausführung sowie einem In-App-Panel zur Verwaltung von Provider-Verbindungen.

MCP-Gateway mit progressiver Offenlegung: durchsucht große Remote-Kataloge über `mcp_search` und ruft dann exakte Schemas über `mcp_call` auf – mit verzögerten Verbindungen und begrenzten Caches.

GitHub-Such-, Entdeckungs- und Auditskripte, verpackt als SKILL.md-Paket um die gh CLI: Repo-Suche, mehrdimensionale Erkundung, Trending, Repo-Zusammenfassungen, ähnliche Projekte, Codesuche, Issue-/PR-Suche und Org-Audits; wird als dsh-Bundle ausgeliefert (und auf npm).

Nativer Ollama-Cloud-Chat-Adapter: direkte NDJSON-Übersetzung des Ollama-/api/chat-Wire-Formats, Modellentdeckung mit Kontextfenstern und Fähigkeiten sowie Web-Such-/Fetch-Anbieter unter der ollama-cloud-ID, plus eine Web-Einstellungskarte.

Natives Graphify-Wissensgraph-Plugin mit 10 Code-Intelligenz-Tools, topologischer Suche, Entdeckung von Gott-Knoten und PR-Blast-Radius-Triage.

Veröffentlicht die DSH-Weboberfläche im LAN oder Internet, während dsh auf Loopback bleibt. Jede Quelle muss sich für ein HMAC-Sitzungscookie anmelden, sofern nicht passwortloses LAN gewählt wird. Fügt selbstsigniertes oder eigenes TLS, einen secureCookies-Override für Klartext-HTTP-Proxys und einen UUID-Shim für reine HTTP-Ursprünge hinzu.

Lifecycle-Verwaltungs-UI für den Modellanbieter llm-pi-ai: Anbieter mit benutzerdefinierten Headern und AES-GCM-verschlüsselten API-Schlüsseln erstellen, bearbeiten, löschen, aktivieren und deaktivieren; deinstallationssichere Wiederherstellung geparkter Anbieter, Remote-Modellerkennung mit Stapelschreiben, intelligentes Routing mit fünf Strategien, Union-/Schnitt-Komposite, Konnektivitätstests pro Modell und Anforderungsobservabilität.

Dezentraler Multi-Device-Verbund: mDNS-LAN-Erkennung, Schlüsselpaarung und direkte SSH-Ausführung über Netzwerke hinweg.