Plugins

Lowtide (wie Ebbe) führt Task-Batches automatisch in Nebenzeiten aus — ein hoch anpassbares Task-Framework mit vier Ausführungsstrategien, L1–L3 halb-/vollautomatischer Bewertung, In-Place-Task-Bearbeitung und Preflight-Prüfungen, auf Basis des Cordis-Mikrokernels, ein Build für Desktop und Web.

Red-Team-Modus: Zielorganisation angeben; eine Planungssitzung startet fünf Rollen (Aufklärung, Asset-Triage, Schwachstellensuche, Ausnutzung, interner Pivot) mit einstellbarer Parallelität. Vorabprüfung von Skills/Ressourcen. Bewertung in vier Stufen (Aufklärung, Internet, Grenze, intern), mit Serverlimits und Deduplizierung zugunsten höherer Privilegien. Befunde in lokaler SQLite-Faktenbasis. Die persistente Seitenkonsole hat neun Seiten: Asset-Karte, Agents, Sitzungen/Tunnel, Befunde, Bewertungsziele, Berichte, POC-Wissensbasis, Skill-Bibliothek. v0.15.2 ergänzt automatische HTTP-Beleg-/Aktionsprotokolle, Batch-Import, Scope-Prüfung, Tunnel-Pivot-Test, Datennachweis, Bereinigungsprotokoll und Asset-Zulassung T0-T3 gegen Scope-Abweichung. 59 redteam_* Tools, 38 Skills.

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Tiefgehendes Lesen von Büchern und Artikeln in fünf Modi (Schnell, Tief, Wissenskarte, Feynman, Vollständiges Buch) mit Aussage-Beleg-Daten-Berichten, Mermaid/XMind-Mindmaps, Stapelvergleich, Budget-Vorabprüfung, transparentem Fortschritt von Hintergrundaufgaben sowie MD/HTML-Exporten aus URLs, Dateien oder eingefügtem Text.

Off-Peak-Batch-Runner für DeepSeek Harness: Benutzer definieren Aufgaben in Stoßzeiten – Prompt, Strategie, Priorität, Arbeitsbereich, gesperrte Dateien – und geben sie manuell frei; das Plugin führt den Batch dann automatisch innerhalb benutzerdefinierter Off-Peak-Fenster aus. Jeder Lauf durchläuft fünf Preflight-Prüfungen (Arbeitsbereich, git HEAD, sha256 der gesperrten Datei, Zeitfenster, Tagesbudget), unterstützt vier Ausführungsstrategien (einzeln / iterativ / Sampling / Review) und drei Autonomiestufen (L1 pro Aufgabe, L2 Batch, L3 vollautomatisch) und schließt die Schleife mit einem Morgenbericht, der Diffs, tatsächliche Ausgaben und Einsparungen aus einem täglichen Ledger enthält, der mit der offiziellen Peak-/Tal-Preisgestaltung abgeglichen ist.

Vorabprüfung für Plugin-Autoren: prüft die Marktplatzanforderungen — Root-Export, Übereinstimmung von dsh.client mit exports["./client"], Panel im npm-pack-Archiv — für jeden Ordner oder jedes GitHub-Repository per Panel oder Einzelbefehl. Mit Release-Werkzeugen und Node-Testkit für Client-Bundles.

Wal-Mädchen-Hintergrund mit mattierter halbtransparenter App-Oberfläche; passe Bild, Deckkraft und contain/cover in den Web settings an, mit Preflight für entfernte Bilder und no-referrer-Laden.

Destillationsleiter (distillation-director): eine Meta-Skill mit Urteilszuständen, die ein Buch in ausführbare Agent-Skills destilliert (V4.6: aufbauend auf dem Fallstrick-Schutzsystem V4.3–V4.5 und dem Judge-Workflow, neu §21 **Pflicht-Gates** — gate_start als Selbstnachweis-Gate vor Arbeitsbeginn (Handbuch-Hash + wörtliche Abschrift der Klauseln + Ausführungsliste + Maschinenebene + offizielle Vorlage) / gate_stage als Phasen-Abhängigkeitskette (kein Eintritt, wenn die vorige Phase nicht bestanden ist) / preflight, das aktive Destillationsaufgaben automatisch einbezieht)

Wandelt echte DSH-Absturzprotokolle in eine kurze Liste harter Einschränkungen um: statischer Preflight vor Plugin-Installation, Konfliktprüfung danach und kontrollierte Selbstheilung bei nicht startendem Harness. Übergibt außerdem riesige Sessions an eine neue mit einem Briefing eines Modells, das das Originaltranskript liest.

Websuch- und Abrufanbieter für DeepSeek Harness und Pi: Anonyme Nutzung hat Vorrang bei der Weiterleitung über Exa, Tavily, Parallel, Firecrawl und TinyFish. Abrechnung nur nach Opt-in, Kontingentprüfung vorab und begrenzter Abbruch.

Preflight-Prüfung für DeepSeek-Harness-Plugins vor Einreichung in die Community-Liste: Prüft `dsh.bundle`-Manifest, `cordis.patch.yml`-Verdrahtung, Client-Bundle-Form und Peer-Ranges, die Prerelease-Harness-Builds unbemerkt ausschließen. CLI plus ein schreibgeschütztes Agent-Tool.

Update-Copilot für DeepSeek Harness: Ein Scan deckt den DeepSeek Harness-Kern und alle Plugins jedes Profils ab; er erklärt, was sich geändert hat und wie riskant jedes Update ist, und aktualisiert nur, was Sie bestätigen.

Wächter beim Start: repariert beschädigte Sitzungsprotokolle, prüft die Plugin-Zusammensetzung vorab, vm-überprüft Client-Artefakte, führt Smoke-Tests für apply() des Hosts aus und quarantäniert absturzverursachende Bundles, damit ein kaputtes Plugin den Start nie lahmlegen kann.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Starter-Plugin zum Kopieren: ein Tab in der rechten Seitenleiste, zwei Sprachen, Verhaltenstests mit echtem Bundle und CI mit Manifest-Preflight.

Macht aus einer tatsächlich laufenden Funktion ein glaubwürdiges Auslieferungs-Demovideo: echte Bildschirmaufnahmen, edge-tts-Erzählung mit wortgenauen Zeitstempel-Untertiteln, eigenständige ffmpeg-Pipeline und deterministische Qualitätsprüfung (Spezifikation, Audio, Lautheit sowie Schwarzbild-, Freeze- und Stille-Scans), die fingierte oder defekte Demos ablehnt. Vorabprüfung und Artefaktverifikation inklusive. Benötigt Python 3.9+, ffmpeg/ffprobe in PATH und `pip install edge-tts Pillow`. Die Erzählung ruft den öffentlichen edge-tts-Endpunkt auf.

Graph-first-Berechtigungsvorabprüfung für DSH. Das Modell deklariert einen Berechnungsgraphen, dessen Knoten die semantische Aktion benennen (was wohin geladen, geschrieben oder gelöscht wird). Der Nutzer genehmigt Knoten einzeln im Seitenpanel; eine Freigabe gilt für eine erfolgreiche Ausführung. Jeder Knoten führt ein Audit-Protokoll der tatsächlichen Aktionen. Nicht abgedeckte Vorgänge fragen erneut über die native Freigabekarte; ein wegen unbeantworteter Berechtigung blockierter Knoten wird ausgesetzt, unabhängige Arbeit kann weiterlaufen.

Hält Diskussionen schreibgeschützt und übergibt jede Codeänderung im Repository über einen enthaltenen MCP-Server an die Codex-CLI. Wechselt im Pluginformular zwischen DSH-Modell und Claude-Code-CLI, mit Vorabprüfungen und Schreibschutz gegen strukturierte Änderungen an Repo-Dateien.

Verwaltet MCP-Server eines DeepSeek-Harness-Profils: zeigt Verbindungsstatus und registrierte Tools und prüft Konfigurationen vor dem Speichern (fehlende ausführbare Datei, npm-Paketname als Befehl, nicht expandierte Variable, die wörtlich beim Kindprozess ankommt, URL ohne Pfad). Server lassen sich durch Einfügen eines dsh-Patch-Fragments oder Claude-Code-mcpServers-Blocks hinzufügen und ins dsh-Format umwandeln.