Plugins

Deklarative Berechtigungsregeln im Claude-Code-Stil: geordnete Allow/Deny/Ask-YAML-Regeln, die Toolnamen, Argumente, Arbeitsbereichspfade und Agentenidentität in der tools/pre-execute-Kaskade abgleichen, mit vollständigem Sitzungsprotokoll-Audit, Trockenlaufmodus und Hot Reload.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Skills- und MCP-Abschnitt in den Einstellungen: Skills mit Live-Verzeichnisüberwachung durchsuchen, erstellen, bearbeiten und löschen, Laden beliebiger On-Disk-Skills über Frontmatter-Richtlinienschlüssel umschalten, lokale Ordner oder GitHub-Repos als zusätzliche Skill-Scan-Wurzeln registrieren, MCP-Server-Zeilen im Profil-Patch bearbeiten, MCP-Konfiguration aus Claude Code oder Codex importieren und aus einem kuratierten Markt von Skill-Repos und MCP-Servern installieren.

Exportiert reine Metadaten-Events zu DSH-Zügen, Modellen, Tools, Genehmigungen, Wiederholungen und Fehlern an Tuning Engines für kontrollierte Traces, Richtlinienbewertung, Kostenanalyse und Work-Session-Review, mit einer festplattengestützten Wiederholungswarteschlange.

Versionsverwaltung für dsh: prüft die installierte Version gegen jeden npm-Kanal oder jede Versionslinie, installiert oder downgradiert per Klick, streamt das Installationsprotokoll live (Rollback-Snapshot-Kopie, npm-Entpacken, verstrichene Zeit), rollt aus lokalen Snapshots zurück und automatisiert den Ablauf per Policy (stille Auto-Updates, Zeitfenster, tägliche Checks). Stoppt npm nie mitten in der Installation; ein Hänger wird erst nach einer Stunde beendet, und ein halb übernommener globaler Baum wird aus dem Pre-Install-Snapshot repariert. Bestätigt vor der Installation, startet den Host danach neu und nutzt ein Mirror, wenn die Hauptregistry nicht erreichbar ist.

Laufzeit-Erweiterungssuite für DeepSeek Harness: sitzungsübergreifende Mailbox mit Cold-Start-Aktivierung, Agent-Teams (Kapitän + Mitglieder + Abhängigkeits-Taskboard + team_wait), Subagent-Erstellungsrichtlinie mit Eskalationsgenehmigung, aufgabenbewusste Routing-Voreinstellung, Plugin-Markt, Skill-Manager und Laufzeit-Injektor.

Tool-Aufrufe von DeepSeek Harness vor der Ausführung erlauben, erfragen oder verweigern

Fügt die Delegations-Tools subagent_route und subagent_fork_route hinzu, bei denen das Modell selbst die provider/model-Route für jedes Kind wählt; das Deployment legt nur das spawn/fork-Backend, die Hintergrund-Richtlinie und die allowedProviders-Allowlist fest, während fortsetzbare Kinder und Hintergrundjobs die offiziellen Tools send_message / job_output wiederverwenden.

DeepSeek-Harness-Plugin für SecurStack-Sicherheitsscans, Richtlinienprüfungen, Doctor-Diagnosen und JSON-CLI-Ergebnisse.

RMB-/USD-Token-Abrechnungs-Plugin für DeepSeek Harness (dsh web): automatische Preisberechnung nach offizieller Richtlinie mit Peak-/Off-Peak-Zeiten, Ledger je Nachricht, Kontostand und sprachabhängiger Währungsanzeige.

Wiederverwendbare Subagenten-Definitionen, verwaltet über eine Einstellungsseite und dispatcht über ein einziges delegate_agent-Tool; mit integriertem schreibgeschütztem Explorer-Preset und einem Umschalter für verschachtelte Delegationsrichtlinien.

Statisches Bundle-Format des DSH-Plugin-Installations-Sicherheitsgate: überprüft cordis_define/cordis_run mit einer ausfallsicheren Richtlinie, plus Review-/Audit-Tools und ein Browser-Genehmigungs-Popup (agree / agree+whitelist / reject; agree+whitelist schreibt die Plugin-Familie in tru).

DSH-Windows-Standard-Shell-Richtlinien-Plugin: erkennt git-bash/MSYS2, schaltet bash/pwsh im Konfigurationspanel um, registriert das bash-Tool dynamisch und verkleinert die Werkzeug-Oberfläche des Prompts.

Führt reproduzierbare DSH-Profil- und Patch-Experimente mit geführter Fallausarbeitung, Assertions, Web-Vergleichsberichten, Wiederherstellung und Richtlinienprüfungen aus.

Manage the DeepSeek Harness skill catalog from Settings: list what DSH actually resolves, enable or disable a skill by policy without touching its source file, read and edit SKILL.md, and create, import, or permanently delete skills.

Reflect2Evolve memory plugin: layered L1/L2/L3 memory, reflection-weighted value backprop, cross-task policy induction, skill crystallization, and three-tier retrieval for OpenClaw, Hermes Agent, and DeepSeek Harness.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

File-defined subagent roles for DeepSeek Harness: roles live in project and global .dsh/roles files, a delegating agent sees one catalog line per role, and each role's tool policy decides which tools its child can see.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Evidence-first attention supervision for DeepSeek Harness with C0–C3 policy, deduplicated Inbox alerts, quiet hours, and redacted outcome records.

让 DeepSeek Harness 自动重试商汤 429/QUOTA 等瞬时网关故障直到任务完成——启动时给所有 llm-pi-ai provider 热注入加固版 retryPolicy。

LLM debug console for DeepSeek Harness: captures the full content of every model call at the llm/stream waterfall (options, stream chunks, usage, wire protocol) and shows it in a DevTools-style docked panel, with shared-prefix context diffing, wire-JSON reconstruction, JSON export and a runtime-tunable capture policy.