Plugins

OpenViking-Speicher- und Kontextpaket für DeepSeek Harness: automatischer Abruf vor jedem Schritt und Profil-Injektion, Sitzungserfassung, Schutz von `viking://`-URIs sowie Speicher-Abruf-/Schreibwerkzeuge, die von einem OpenViking-Server unterstützt werden.

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

White-Box-AGI-Architektur-Erkundung: Metakognition (Selbsterkennungsschleife), kontinuierliches Lernen (Wissens-Schwungrad), Weltmodell (Bedingungsraum, räumlich-zeitlicher Speichergraph), Selbstverbesserung (Bootstrap-Disziplin), Zero-LLM-White-Box-Pipeline und überprüfbare Vertrauens-Leitplanken.

Langzeitgedächtnis für DeepSeek Harness in einfachem Markdown, eine Tatsache pro Datei, lesbar in jedem Editor. Der `MEMORY.md`-Index hat eine strikte Obergrenze von 200 Zeilen / 25 KB, erzwungen durch `ctx.tools.guard()`: Ein Schreibvorgang, der den Index über die Grenze wachsen lassen würde, wird abgelehnt, während ein Neuschreiben, das ihn verkleinert, immer durchgeht, sodass ein übergroßer Index schrittweise komprimiert werden kann. Das Plugin schreibt niemals selbst Erinnerungen – was behalten wird, entscheiden Sie und das Modell. Derselbe Speicher wird auch von Claude Code, Codex, Kiro und OpenClaw verwendet.

Kuratiertes dateibasiertes Langzeitgedächtnis für DeepSeek Harness — menschenlesbare Markdown-Notizen, ein einziger Klartext-Dateispeicher, der über Hosts hinweg gemeinsam genutzt wird (von git ignoriert, wenn er sich in einem Projekt-Repository befindet), und eine deterministische Indexobergrenze, die von ctx.tools.guard() durchgesetzt wird

Prüfungen zur Hygiene vor dem Einreichen von Pull Requests innerhalb von DeepSeek Harness: durchsucht den aktuellen Diff nach verbliebenen TODOs, hartkodierten Geheimnissen und nicht konventionellen Commit-Betreffzeilen.

Visualisiert den Netzwerkpfad des DSH-Prozesses unter Windows oder WSL mit geschichteten DNS/TCP/TLS/HTTP-Probes, erkennt veraltete Proxy-Konfigurationen und wendet snapshotgesicherte Reparaturen an.

Ingenieursdisziplin-Wächter: Anforderungsprüfung vor der ersten Bearbeitung, Rot/Grün-Testnachweis-Gates, verzweigte Adversär-Prüfung und ein Lieferbericht mit einem dimensionsbasierten Verifizierungsworkflow.

Schutzmechanismus für wissenschaftliches Schreiben (zweisprachig EN/ZH): entfernt KI-typisches defensives Schreiben, schützt wissenschaftliche Belege (Zahlen, Zitate, Aussagekraft, nicht signifikante Ergebnisse, Geltungsbereich) beim Überarbeiten und richtet den Text auf eine Zielzeitschrift aus (Journal Profile + Journal Fit). Deterministische lokale Regex-/Statistikverarbeitung, ohne Netzwerk/LLM; enthält writing_rules / writing_audit / writing_style_profile / writing_journal_profile mit automatischer Prüfung beim Verfassen des Papers.

Feishu/Lark-Brücke für DeepSeek Harness: PersonalAgent-Bindung per Scan-to-Connect, Streaming-Karten, Projekt-Workspaces via git-worktree, parallele Aufgaben pro Scope, Multi-Rollen-Agenten, sitzungsübergreifende Benachrichtigungen, Modell-/Schlüsselverwaltung im Chat sowie ein Sicherheitsnetz-Wächter, der auch nach einem Absturz von dsh weiterhin in Feishu antwortet.

Plattformübergreifendes Computer Use für DeepSeek Harness: menschenähnliche Bedienung per virtueller Maus (screen_observe + computer_click + type + key + scroll + drag, 11 Tools), AX-Tree-Modus ohne Vision-Kosten mit kostenlosem GLM-4V-Flash-Vision-Fallback, Sicherheitsvorkehrungen (Snapshot-TTL/App-Whitelist/Genehmigung gefährlicher Aktionen/Passwortfeldschutz).

Nur-Forschung-Trading-Workbench-Bundle: Typisierte Marktdaten-Provider-Schnittstelle mit einem CSV-Referenz-Provider, Multi-Timeframe-Indikator-Regime-Snapshot und OHLCV-Tools, interaktive Diagramm-Karten in dsh web mit herkunftsgesteuerten Modell-Annotationen und ein Risk-Guard, der ausführungsähnliche Tool-Aufrufe bei tools/pre-execute ablehnt.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Installations-Sicherheitsnetz für DeepSeek Harness: automatische Snapshots vor der Installation, Ein-Klick-/automatisches Rollback, geschützter Start und Vorfallberichte, die automatisch eine Agentenanalyse auslösen.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Update-Verwaltung für DeepSeek Harness und seine Plugins: semver-bewusste Dual-Source-Prüfungen über npm/GitHub für das Hauptprogramm und jedes installierte Plugin, ein lokalisierter Banner (zh/en) mit aktualisierbaren Elementen und One-Click-Updates (das Hauptprogramm wird gesichert, auf Integrität geprüft und bei Fehler zurückgerollt; Plugins werden über ein temporäres Verzeichnis installiert, ohne andere Pakete anzutasten), plus ein watchdog-geschützter Neustart nach dem Update. Die Einstellungsseite ergänzt Versionsanzeigen pro Plugin, Live-Update-Fortschritt und Banner-/Benachrichtigungs-Schalter.

Harness-neutrale Infrastruktur für die Zuverlässigkeit von KI-Coding-Agenten: umkehrbare destruktive Aktionen, Redaktion vor der Ausgabe, Wiederherstellungsnachweise und ein gemeinsames Decision Protocol mit optionalen nativen Adaptern.

Leitplanken für das Romanschreiben: 20 novel_*-Tools erzwingen Faktenbuch-Konsistenz, Phasen- und Kapiteltore, maschinelle Prüfung mit deterministischen Metriken und vorschlagsbasierte Revisionen; eine Werkbank im rechten Bedienfeld deckt Lesen, TTS-Wiedergabe, Feinschliff, Korrekturlesen, Kontinuitätsprüfungen und Batch-Entwurf ab, und eine Bypass-Engine führt interne Schritte außerhalb der Hauptkonversation aus.

White-Box-Kausal-Leitplanke für dsh: Jeder Tool-Aufruf wird vor der Ausführung entlang einer deterministischen kausalen Logikkette geprüft — blockiert destruktive und Anmeldeinformations-Datei-Operationen, eskaliert wiederholte Grenzverletzungen, trennt fehlerhafte Verknüpfungen bis zur verifizierten Behebung und gibt Risikobewertungen für nicht prüfbare Ausführungen ab; läuft vollständig lokal ohne API-Kosten, plus 6 White-Box-Selbstprüfwerkzeuge.

Selbstgebautes DSH-Gedächtnis-Plugin: SQLite-Persistenzspeicher + Audit-Wächter auf Datenbankebene (enforceAudit) + Audit-Protokoll. Erfasst Wissen nach Gesprächen automatisch, Agenten erinnern per memory_recall, Unterstützung für Multi-Agent-Teilen mit Claude Code/Codex/Cursor. Null externe Abhängigkeiten.

Privater Tailscale-Zugang für DeepSeek Harness Web, der Benutzer basierend auf dem vertrauenswürdigen Tailscale-User-Login-Header erlaubt, den Serve injiziert – mit einem reinen Loopback-Gateway und einer abgesicherten Serve-Konfiguration.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Plugin-Governance: neue/aktualisierte Plugins werden zuerst in einem Kandidatenbereich bereitgestellt und nach dem Start heiß eingebunden — Erfolg befördert, Fehlschlag deaktiviert automatisch, wiederholte Fehlschläge frieren ein, Ein-Klick-Sicherheitsmodus, Diagnose-Panel in der Seitenleiste (npm: dsh-my-guardian).