Plugins

Verifizierbares Forschungsbericht-Modul für DeepSeek Harness mit inhaltsadressiertem Belegregister, versionierten versiegelten Berichten, bei denen jede Aussage ein Verifikationsurteil trägt und der Manifest-Hash das Verzeichnis versiegelt, sowie Retrieval-Orchestrierung, die die ctx.web- und ctx.jobs-Schnittstellen wiederverwendet.

Hash-verankerte Tools read / edit / batch_edit / undo_last_edit: Jede Zeile erhält einen eindeutigen 3-stelligen Inhalts-Hash, Bearbeitungen zielen auf Hashes statt Zeilennummern, und die Verifizierung des bereitgestellten Zustands weist veraltete Bereiche mit aktuellen Ankern zurück.

Vision für das reine Text-DeepSeek standardmäßig über Doubao Web (kostenlos, kein API-Schlüssel nötig – steuert Ihr angemeldetes Chrome über eine Windows-CDP-Brücke), mit Antigravity-IDE-Kontingent (flash/pro) oder Gemini als Fallback; automatische Detail-Eskalation, Vision-Beleg-Speicher mit Rehydrierung nach Kompaktierung, Content-Hash-Cache und ein zweisprachiges Client-Panel.

Macht dein dsh bereit für ernsthaftes Coding. (Tools x Schemas)^REPL. `skill://`, `ctx://`, `agent://`, `dvc://`, `dsh://`, IPython-REPL, Kontext als Variablen, abrufbare Cross-Compactions, vollständiger Kontext-Revive. `hash-edit`, `dvc://browser`, Subagent als Funktion, Workflow als Funktion.

Mach dein dsh bereit für ernsthaftes Coden. (Tools x Schemas)^REPL. `skill://`, `ctx://`, `agent://`, `dvc://`, `dsh://`, IPython REPL, Context als Variablen, über Kompaktionen hinweg abrufbar, vollständige Kontextwiederherstellung. `hash-edit`, `dvc://browser`, Subagent als Funktion, Workflow als Funktion.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

Prüft Drittanbieter-Plugins, bevor Sie ihnen vertrauen: statischer Scan auf bösartige Muster (Exfiltration, Credential-Zugriff, Verschleierung, Persistenz) und überprivilegierte Pfadnutzung, transitive Abhängigkeitsabdeckung, offizielle Paket-Hash-Baseline zur Supply-Chain-Manipulationserkennung und ein optionaler Plugin-Tool-Call-Gate.

base64-/URL-/Hex-Encoding, gängige Hashes und UUID-Generierung.

Lokaler Werkzeugkasten für die DSH-Web-GUI: 35 reine Client-Tools (Text, Kodierung, Hashing, Extraktion, Konvertierung, Referenztabellen) in einer Seitenleistenansicht sowie der /toolbox-Befehl und die konfigurationsgesteuerte Bereitstellung von Agenten-Tools.

Hängt lokale, hashverkettete JSONL-Quittungen für Tool-Ergebnisse und Sitzungsereignisse an, ohne Prompts, Tool-Argumente, Ergebnistext oder rohe Sitzungs-IDs zu speichern.

Dreischichtiges lokales Gedächtnis für DeepSeek Harness: L1 Snapshot-Gedächtnis (MEMORY.md/USER.md), bedarfsgesteuert über die memory_*-Tools gelesen + L2 durchsuchbare Wissensbasis (Fakten + SQLite FTS5, chinesische Suche per Sliding-Window-Tokenisierung) + L3 Import aus Hermes/Claude Code/Codex/WorkBuddy und aus freigegebenen Agent-Hub-Dokumenten (memory/global, memory/projects, akzeptierte Entscheidungen) mit Dedup per Content-Hash. v0.2.0 entfernte jede automatische Injektion: Gedächtnis gelangt nur in den Kontext, wenn das Modell eines der 12 memory_*-Tools aufruft, und Daten bleiben auf dem lokalen Laufwerk.

Transaktionale Deinstallations-Engine: jede destruktive Aktion durchläuft validate/preview/execute/undo mit Saga-Rollback, WAL-Absturzwiederherstellung, Hash-Chain-Audit, Hardlink-Deduplizierung und einem Bayes-Orakel, das die Erfolgswahrscheinlichkeit vor der Bestätigung vorhersagt.

Ein `/backstory`-Befehl und -Tool, das jede Zeile mit dem Git-Commit, der sie zuletzt berührte, und dem Agenten-Durchlauf + Prompt, der sie schrieb, annotiert – aus einem persistenten Zeilenjournal (dank Content-Hash vor Drift geschützt), DSH-*-Commit-Trailern oder dem Live-Sitzungsprotokoll.

Vision-Toolkit für textonly DeepSeek: modellaufrufbares `vision`-Tool, Wrapper-Adapter für deepseek/opencode-go (v4 flash/pro), Antigravity-IDE-Kontingent (default, flash/pro) / jeden OpenAI-kompatiblen VLM / Gemini / lokale Ollama-Kanäle, Evidenzspeicher mit Kompaktierungs-Rehydration, Content-Hash-Cache und ein zweisprachiges Client-Panel.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Infrastructure as Code: abgesichertes plan/apply, Inspektion von State und Output sowie Konfigurationsvalidierung über die terraform-CLI.

Model-driven context compaction for DeepSeek Harness. The agent decides when and what to compress, commits durable session-log replacements, and ships reversible tool-result compression with byte-exact hash retrieval.

Training attestation — reproducible, attributable, auditable off-site standardized training for asset pricing. Hard-gates four failure modes (half-refresh, hash mismatch, unknown-read-as-pass, master pollution). Ships one skill.

Memory archive and prompt viewer for DeepSeek Harness: read back what compaction folded out of context - browse past sessions or Tavern playthrough archives (summary, original text, state) with full-text search - and inspect the prompt each turn actually sent, listing every assembled system section with its order, character count, offset, hash and mutability, plus an assembly map, registry export, and honest diagnostics when a section is empty or its log cannot be read. Optionally provisions a roleplay agent preset.

The rich `edit` tool for DeepSeek Harness (replace / patch / apply_patch / hashline modes) with embedded format-on-write and diagnostics — a standalone plugin with no upstream harness changes required.

Line-anchored read/edit/batch_edit/grep/undo_last_edit tools for DeepSeek Harness (dsh). Every line is addressed by `<line>:<anchor>` so chained edits skip a re-read; stale or ambiguous anchors are rejected and a fresh `<line>:<anchor>` is served back. Un

Local tool-call failsafe for DSH: blocks a fixed list of high-risk shell patterns and credential-file reads before execution, with a per-session hash-linked JSONL audit log, and an optional external Gateway for centralized policy.

The rich `edit` tool for DeepSeek Harness (replace / patch / apply_patch / hashline modes) with embedded format-on-write and diagnostics — a standalone plugin with no upstream harness changes required.

Password gate for dsh-web: opening the web port requires a username/password login; account credentials are stored salted+scrypt-hashed and AES-256-GCM encrypted in a local config file under $DSH_HOME. Host-only cordis plugin, no dsh source changes.