Plugins

Kubernetes-Operationen für den Agenten: Ressourcen mit strukturiertem JSON-Output abrufen, beschreiben, Logs, exec, apply/delete (vom Benutzer bestätigt) und Portweiterleitung.

Read-only kubectl get / describe / logs / contexts for dsh on WSL (configurable log tail).

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.