Plugins

Verwaltet DSH-Skills und MCP-Server über die Web-Einstellungen: Skill-Karten mit schnellem Aktivieren/Deaktivieren, Workspace-Scopes, Gruppen, Batch-Migration und Drag-and-drop-Import sowie stdio-/HTTP-MCP-CRUD mit Verbindungstests, Geheimnis-Redaktion und der vereinheitlichten dsh-panel-CLI.

Visualisiert den Netzwerkpfad des DSH-Prozesses unter Windows oder WSL mit geschichteten DNS/TCP/TLS/HTTP-Probes, erkennt veraltete Proxy-Konfigurationen und wendet snapshotgesicherte Reparaturen an.

Red-Team-Modus: Startet fünf Rollen für eine Zielorganisation (Aufklärung, Assets, Schwachstellen, Ausnutzung, interne Bewegung; Parallelität standardmäßig 3, sofort änderbar). Mit Vorabprüfungen, Erststart-Assistent, serverseitiger Wertung mit 8 Kategorien/25 Punkten, Deduplizierung und Ausschluss selbst registrierter Konten; Funde werden mit Zeit in SQLite gespeichert. Die 9-Tab-Konsole zeigt Assets, Agenten, Sitzungen, Funde, Angriffskette, Beweis-Screenshots und Berichte mit reproduzierbaren Befehlen. Enthält 14 Recon-/Assessment-Skills, 56 redteam_*-Tools und Ein-Befehl-Update. Angriffsskills und Autoinstaller liegen separat bei, nicht im npm-Paket.

Fernsteuerung für dsh web aus einem mobilen Browser, von überall (keine öffentliche IP nötig): gehosteter Cloud-Relay funktioniert über 4G, oder Sie hosten den Router selbst; ein Befehl installiert die Desktop-Brücke und dieses Einstellungsfenster im Harness (Cloud/Self-Hosted-Tabs, Konto-Login, Brücke starten/stoppen, Feedback); die Datenebene des Tunnels ist Ende-zu-Ende-verschlüsselt (E2EE Mobil↔Desktop), mit QR-/Einmal-Link-Desktop-Freigabe, damit das Passwort nie erneut eingegeben werden muss, mit HTTP/WebSocket-Passthrough, Zugangsschlüssel-Authentifizierung, Live-Geräteliste und optionalen Traffic-Kontingenten.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

MCP Connector für DeepSeek Harness: ein MCP-Manager mit einem Panel zum Verbinden von Servern, Konfigurieren der Autorisierung, Suchen von Tools über Verbindungen hinweg und Beheben von Fehlern. Durchsuchen Sie einen laufend aktualisierten Katalog mit über hundert Konnektoren; filtern Sie nach Verbindung/Server/Status, prüfen Sie lesbare Parameter und die letzte erfolgreiche Cache-Zeit und entdecken Sie Tools neu. Unterstützt OAuth 2.0 PKCE, API-Schlüssel, stdio/HTTP und mcpServers-JSON-Import. Gepflegt von Qichacha/QCC.

MCP-Server-Konfigurationskarte für die DSH-Weboberfläche: MCP-Server über stdio (lokaler Teilprozess) oder streamable-http (remote) hinzufügen/bearbeiten/aktivieren/deaktivieren, mit js:-präfixierten Ausdrücken für env-/header-Werte, Status-Badges und Hot-Reload beim Speichern.

Listet in der DSH-Seitenleiste alle Markdown-Dokumente, Bilder und Videos des Session-Workspace auf, nach Relevanz für die aktuelle Konversation geordnet: aktuelle Nachrichten werden lokal mit IDF-Gewichtung gegen Titel, Zusammenfassung und Text der Dokumente abgeglichen — ohne Modellaufrufe und Netzwerk. Da sie aus dem Workspace gescannt statt erinnert wird, bleibt die Liste nach DSH-Neustart oder neuer Session erhalten. Bilder und Videos werden an Ort und Stelle angezeigt, relative Bildpfade aufgelöst, Videos per HTTP Range gestreamt. Eine Referenzleiste unter dem Vorschaukopf zeigt zitierende und zitierte Dokumente, mit Klick zum Wechseln. Dieselbe Rangfolge steht dem Agenten als Tool knit_docs bereit, das relevanteste Dokumente samt passender Passage zurückgibt, sofern gefunden.

LAN-/Remote-Zugriff für die Web-UI: fügt bei reinen HTTP-Origins ein crypto.randomUUID-Polyfill ein, damit das Frontend bei direkten LAN- oder Tailscale-IP-Links funktioniert.

Brücken-Plugin für die Chrome-Erweiterung [Better DeepSeek](https://github.com/EdgeTypE/better-deepseek): stellt über den Webserver einen HTTP-Handshake und sitzungsgefilterte SSE-Ereignisströme bereit und ermöglicht so UI-Integrationen von Browser-Erweiterungen mit DeepSeek Harness.

Ein Live2D-Walmädchen als Begleiter für die DeepSeek Harness Web UI: das Modell bleibt auf dem Bildschirm und reagiert darauf, was der Agent gerade wirklich tut (Denken, Tool-Aufrufe, streamender Text, Fehler, Turn-Ende); Klick auf sie sendet dem Agent eine Nachricht, und die Antwort streamt in eine Sprechblase; Rechtsklick öffnet ein Menü mit Ausdrücken, Verkleidungs-Items, Schreibtischszenen und Einmal-Animationen — jede Aktion aus dem Hotkey-Blatt des Original-Modellautors übernommen, sodass nichts kollidiert und alles von selbst ausläuft. Nicht-kommerzielle Modell-Assets (CC BY-NC-SA 4.0), MIT-Code, von Andersen216 (https://github.com/Andersen216).

Wandelt Lebenszyklus-Ereignisse von Sitzung, Agenten-Loop, LLM und Tools in OpenTelemetry-GenAI-Traces und -Metriken um, die über Standard-OTLP/HTTP an jedes kompatible Backend exportiert werden, wobei die Inhaltserfassung standardmäßig deaktiviert ist.

Greift auf die dsh-Web-UI über das LAN zu: HTTP/HTTPS/WS-Weiterleitung plus TLS (selbstsigniert oder benutzerdefiniert); adaptive Brotli/gzip-Komprimierung für HTTP und permessage-deflate für WebSocket; Halb-offenes WebSocket-Sonden verhindert, dass mobile Clients nach dem Hintergrundbetrieb veralten; automatische Starttoken-Injektion ermöglicht LAN-Geräten die Verbindung ohne Token-Kopie; DNS-Rebinding-Schutz + Loopback-only-Upstream-Whitelist.

MCP-Server-Manager (stdio / streamable-http): pro Arbeitsverzeichnis Projekt- und globale Konfigurationsebenen; projektbezogene MCP werden standardmäßig über eine Middleware-Schicht in 4 atomare Werkzeuge zusammengefasst (`middleware: all` bezieht globale Server mit ein, in den Einstellungen heiß umschaltbar); Workspace-Isolierung verhindert projektübergreifende Störungen; Konfigurationen behalten nur `${ENV}`-Referenzen, keine Klartext-Geheimnisse auf der Festplatte; Runtime-Registrierungs-API, mit der andere Plugins MCP-Server einspeisen können.

Skills- & MCP-Manager in den dsh-Web-Einstellungen: Skills projekt- und benutzerübergreifend durchsuchen/aktivieren/importieren/löschen und MCP-Server (stdio/streamable-http) mit echter Verbindung verwalten (Werkzeuge als mcp__<server>__<tool> registriert, Konfiguration in ~/.dsh/mcp.json).

MCP-Server (stdio / streamable-http) für dsh web verwalten; Tools sind nur über vier Middleware-Tools erreichbar. Web-Seitenleiste mit „MCP“-Einstieg: das Panel zeigt MCP-Server nach Status gruppiert (laufend/verbindend/konfiguriert/fehlgeschlagen) und unterstützt Schnellanbindung (stdio-/streamable-http-Formular) sowie Import per Einfügen von mcpServers-JSON. Die Tools verbundener Server laufen durchweg über Middleware-Tools (ws_mcp_…).

MCP-Server-Manager für DeepSeek Harness: MCP-Server über Settings → MCP 管理 hinzufügen, bearbeiten, aktivieren/deaktivieren, neu starten und löschen, mit JSON-Export/-Import, vier mcp_manager_*-Modellwerkzeugen und einer HTTP-API; Installation über npx, npm oder plattformübergreifende Skripte.

Verwaltet MCP-Server und Skills in DSH: cordis.patch.yml bearbeiten/umschalten, HTTP prüfen, Server aus Claude Code/Codex/Cursor/Gemini importieren und Skills über die Richtlinie in SKILL.md verwalten.

Bedingungsgesteuertes Aufwecken: dauerhafte Watches auf Dateien/Befehle/HTTP/Prozesse/Webhooks, die den Agenten wecken.

Musik-, Hörbuch-, Radio- und Nachrichtenplayer für DeepSeek Harness: streamt deinen lokalen Musikordner per HTTP, liest lokale .txt/.epub-Romane mit KI-Stimmen vor, spielt Online-QQ/Kugou/Netease-Musik und Internetradio (HLS unterstützt) und sendet tägliche Nachrichten-Zusammenfassungen — alles über die UI oder durch Ansprechen des Agenten über das music_play-Modelltool.

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Greifen Sie von Ihrem Telefon oder überall auf DSH zu: Cloudflare Quick Tunnel öffentlicher Link + LAN HTTP/HTTPS-Direktzugriff (automatisches selbstsigniertes Zertifikat), Token-Authentifizierung, gzip-Komprimierung, schwebendes Telefon-Symbol-Panel mit QR-Codes, und ein NapCat QQ-Bot-Kanal zum Abrufen des Links.

Leitet Netzwerkanfragen des Agenten über einen lokalen HTTP/CONNECT/SOCKS5-Proxy.

LAN-Zugriff für die Web GUI: Bindung an 0.0.0.0 plus ein crypto.randomUUID-Polyfill für unsichere (LAN-HTTP-)Kontexte.