Plugins

Autonomer Bilibili-Begleiter: Alle 60 s weckt der Plugin-Host per Tick eine eigene Agent-Sitzung zu einem zufälligen Zeitpunkt der konfigurierten Zeitfenster; die Aussetz-Wahrscheinlichkeit pro Tag ist einstellbar. CLI mit 38 Unterbefehlen (Feed, Untertitel, Danmaku, Kommentare, ffmpeg-Bilder, zwei Tagebücher). Teilt höchstens N Beiträge/Tag per Kommentar und @-Erwähnung des Besitzers (Standard 3; Quote protokolliert); stoppt bei Rate-Limit/Captcha. Prüft Antworten, DMs und Live-Danmaku. Antworten an Dritte warten in Settings auf Freigabe. Settings → 养鱼 speichert in ~/.dsh/bili-whale.config.json; Cookies separat in ~/.bili-ai/credentials.json und nie erneut ausgegeben. HTTP nur loopback hinter DSH trust fence. Node 18+; ffmpeg für Frames in PATH.

Langzeitgedächtnis für DeepSeek Harness als einfaches Markdown, eine Tatsache je Datei. Bei jedem Schritt gelangt der `MEMORY.md`-Index (Projekt-Speicher, falls vorhanden, plus globaler Speicher unter `$DSH_HOME`) in den Laufzeitkontext; der Abruf wartet nicht auf einen Dateizugriff. `ctx.tools.guard()` erzwingt standardmäßig 200 Zeilen/25 KB: Erweiternde Schreibvorgänge über dem Limit werden abgelehnt, verkleinernde Umschreibungen erlaubt. Eine schreibgeschützte Seitenleiste zeigt Notizen nach Typ. Das Plugin schreibt nie selbst Erinnerungen; nur ein experimenteller Begleitmodus ergänzt Notiztypen für das eigene Leben einer Persona. Derselbe Speicher funktioniert auch mit Claude Code, Codex, Kiro und OpenClaw.

Kuratiertes dateibasiertes Langzeitgedächtnis für DeepSeek Harness — menschenlesbare Markdown-Notizen, ein einziger Klartext-Dateispeicher, der über Hosts hinweg gemeinsam genutzt wird (von git ignoriert, wenn er sich in einem Projekt-Repository befindet), und eine deterministische Indexobergrenze, die von ctx.tools.guard() durchgesetzt wird

Selbstgebautes DSH-Gedächtnis-Plugin: SQLite-Persistenzspeicher + Audit-Wächter auf Datenbankebene (enforceAudit) + Audit-Protokoll. Erfasst Wissen nach Gesprächen automatisch, Agenten erinnern per memory_recall, Unterstützung für Multi-Agent-Teilen mit Claude Code/Codex/Cursor. Null externe Abhängigkeiten.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Sitzungsübergreifendes Langzeitgedächtnis als lokale SQLite-Datenbank: zwei Bereiche (Nutzer und Projekt je Git-Origin), hybride Suche mit FTS5 und lokalen Vektoren, per RRF zusammengeführt, eine Evidenzprüfung mit explizitem Urteil zur ausreichenden Beleglage, Herkunfts-Prüfketten, SM-2-Wiederholungslernen, Verdichtungs-Destillation und Vergessen durch Abbau sowie Memory-Palace-Seitenleiste mit neun Ansichten. 22 Tools mit eng begrenzten Parametern, kein externer Dienst, kein API key, kein Docker.

Remote- und Mobile-Sicherheitsgateway: unveränderter Tailscale/LAN-Zugriff mit QR-Kopplung, RSA-Verschlüsselung, Brute-Force-Schutz und Snippets im Mobile-Stil; gibt den gemeinsamen Kopplungsdienst automatisch an andere Remote-Plugins ab, damit das Nebenexistieren niemals den Start zum Absturz bringt.

Leitplanken für das Romanschreiben: 20 novel_*-Tools erzwingen Faktenbuch-Konsistenz, Phasen- und Kapiteltore, maschinelle Prüfung mit deterministischen Metriken und vorschlagsbasierte Revisionen; eine Werkbank im rechten Bedienfeld deckt Lesen, TTS-Wiedergabe, Feinschliff, Korrekturlesen, Kontinuitätsprüfungen und Batch-Entwurf ab, und eine Bypass-Engine führt interne Schritte außerhalb der Hauptkonversation aus.

StrataGate verleiht DeepSeek Harness einen sich weiterentwickelnden, local-first-Langzeitspeicher für Benutzereinstellungen, Projektentscheidungen, Konversationen und Werkzeugergebnisse über Sitzungen hinweg; es schichtet den Verlauf mit vom Benutzer einstellbarem Zeitverfall, verstärkt Erinnerungen durch tatsächliche Antworteinsätze, zeigt arbeitsbereichsbezogene Nutzungszähler und hält abgerufene Belege bis zu ihren ursprünglichen Nachrichten zurückverfolgbar.

Visualisiert den Tokenverbrauch jeder Anfrage (Kontextzusammensetzung, KV-Cache-Trefferrate) und setzt Budgets je Turn/Sitzung mit Warnung oder Blockierung durch. npm: dsh-my-context

Rollenbasiertes Multi-Agent-Team für DeepSeek Harness: Produkt, Architektur, Frontend, Backend, Review und QA arbeiten in neun Phasen mit Prüftoren; dauerhaftes Team möglich. Keine Laufzeitabhängigkeiten, kein Build.

Multi-Maschinen-Sync: hält mehrere dsh-Replikas über ein einziges privates GitCode-Repository konsistent — skill, Sitzungen, Einstellungen und Plugin-Manifeste, jeweils mit eigenem Schalter; Änderungen laufen über Branch, PR und Merge, nur im Remote vorhandene Ergänzungen werden vor jedem Push zurückgeholt, damit nichts gelöscht wird, und ein KI-Smart-Align-Schritt führt von beiden Seiten geänderte Dateien semantisch zusammen (plus Konfliktauflösung mit einem Klick); private Repos sind erzwungen, Pull überschreibt lokale Bearbeitungen niemals.

Reparaturschicht für Tool-Ausgaben für DeepSeek Harness — JSON-Schema-Durchsetzung, Parameterzuordnung und JSON-Reparatur für Tool-Aufrufe.

TDD-Durchsetzungs-Plugin — erzwingt Rot-Grün-Phasen mit Dateizugriffsbeschränkungen und Übergangsgates, für den pi coding agent und DeepSeek Harness.

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

Selbstentwickelnder Team-Speicher als reines Markdown in Git: Ein natives Cordis-Plugin, das 38 Bare-Name-Speicher-Tools plus einen bei jeder Assemblierung neu bewerteten Prompt-Signale-Abschnitt registriert, mit RPE-Verstärkung, Abklingung und Schlafkonsolidierung; teilt ein Daten-Repository mit seinen Claude Code (MCP)- und OpenClaw-Hosts; verifiziert gegen DSH 0.1.0-rc.6.

Erzwingt Kontextkomprimierung beim Ausführen von llama.cpp-Modellen mit niedrigem Kontext wie Qwen3.8-27B, verbessert die Modelleffizienz und die Nutzungsglätte, zusammen mit gut ausgearbeiteten Komprimierungs-Prompts.

Sitzungsübergreifendes Gedächtnis mit deterministischem Recall ohne Tokenverbrauch (Bigram-Jaccard mit FTS5-BM25 via RRF kombiniert, chinesischbewusste Tokenisierung), Verstärkung, die wiederholte Beobachtungen stärkt, und Prozeduren, die zu SKILL.md-Dateien kristallisiert werden und vor Ort durch einen aktiv-veraltet-archivierten Lebenszyklus mit rückgängig machbarer Archivierung und Wiederherstellung verfeinert werden. Ingest und Disposal bieten jeweils eine vom Nutzer gewählte Autonomie-Stufe; Konflikte und Schreibvorgänge mit hoher Wichtigkeit gehen immer zur menschlichen Prüfung, und nichts wird jemals automatisch gelöscht. Erfordert Node 22.5+.

Selbstentwickelndes Team-Gedächtnis als reines Markdown in git: ein natives Cordis-Plugin, das 38 Speicher-Tools mit einfachem Namen sowie einen bei jedem Assembly neu bewerteten Prompt-Signale-Abschnitt registriert, mit RPE-Verstärkung, Zerfall und Schlafkonsolidierung; teilt sich ein Daten-Repository mit seinen Claude-Code-(MCP)- und OpenClaw-Hosts; verifiziert mit DSH 0.1.0-rc.6.

Laufende Konversationsaufgabe aus dem Composer-Bereich pausieren / fortsetzen / abbrechen: Erzwungene Pause unterbricht sofort und merkt sich das unterbrochene Tool, sichere Pause landet nach Abschluss des Tools oder der Argumentation, Fortsetzen fragt nach Bestätigung, und die Standard-Pausengranularität ist in den Einstellungen konfigurierbar.

MCP-Server-Installer und -Verifier für DeepSeek Harness: das interaktive init schreibt echte Patch-Einträge in ein Profil, list und validate prüfen sie, und ein CI-erzwungener Verifier verbindet sich mit jedem kuratierten Server.

Sidecar zur Agent-Team-Orchestrierung für DSH: Teams mit einstellbarer Mitgliedergrenze, echte Subagenten mit Modellrouting je Mitglied, automatisch nach Abschluss der Abhängigkeiten gestarteter Aufgaben-DAG, Broker zur Durchsetzung von fs/exec/net/env-Berechtigungen und Live-Webpanel per SSE.

Game-Dev-Arbeitsbereich für TapTap Maker mit über 150 enthaltenen Skills, eigener Bild-Pipeline, ChatGPT Web mit Kontowechsel, CC0-SFX und Web-BGM. Erzwingt eine Richtlinie, die Maker-Guthaben nicht verbraucht.

Hält deklarierte Workspace-Unterpfade (z. B. .git) schreibgeschützt, beachtet eine Read-only-Regeldatei im Workspace-Stamm, gewährt zusätzliche beschreibbare Wurzeln unter workspace-write und lässt das Modell sitzungsbezogenen Schreibzugriff anfordern; durchgesetzt für sandboxed CLI-Befehle und die write/edit-Tools.