Plugins

Fügt eine Einstellungskarte hinzu, um prompt-inject.md zu bearbeiten, Regelsätze von AGENTS.md oder CLAUDE.md zu verwalten, auf Plugin-Updates zu prüfen und reversible lokale Paket-Updates anzuwenden oder wiederherzustellen.

Von der Community gepflegter dsh-purge-Fork mit Host-Policy-Patches, Prompt- und Regeleinstellungen, Diagnose, getrennten Schaltern für Update-Prüfung und Installation sowie lokaler Sicherung und Rücksetzung.

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Wish Specializer ist ein DSH-Plugin, das dem Modell hilft, deine „Wünsche“ ohne Missverständnisse zu erfüllen. Laut Autor bringt ein kurzer Prompt mit enthaltenem Wish-Preset (PTC ebenfalls möglich) im Heavy-Modus deutliche Leistungssteigerungen.

Schreibgeschütztes Sicherheits- und Compliance-Plugin für DeepSeek Harness: Prompt-Injection-Erkennung, chinesische PII-Schwärzung und ein lokales Konfigurations-Audit mit geschwärzten, reproduzierbaren Berichten.

UI-Erweiterungssuite für den DSH-Webclient: Vervollständigung des chinesischen Gebietsschemas, einzeilige Statistiken, automatisch erweitertes Denken, Chat-Breite, Sitzungs-Archivierung und -Löschung, plus optionaler Prompt-Injection-Schalter (standardmäßig aus).

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Ordnet die Prompt-Autoritätsschicht des Harness in ein prüfbares Patch-Set, schreibt prompt-inject.md und erlaubt ein anderes Standardprompt pro Modell. Zeigt, welche Patches greifen und ob der laufende Host app.asar oder einen entpackten Baum lädt; sobald der Desktop-Prozess untätig ist, wird eine versiegelte Installation auf den gepatchten Baum umgestellt. Mit Statusseite und dsh-purge-CLI.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

DeepSeek Harness-Plugin, das Jev-Urteile in drei automatische Aktionen übersetzt — übermäßig große Tool-Ausgaben auf die für die Anfrage relevanten Segmente kürzen, abgerufene Seiten auf an das Modell gerichtete Anweisungen prüfen und auswählen, welcher Skill zum nächsten Schritt passt — plus die Tools jev_ask und jev_gate, ein Urteils-Journal, das Neustarts übersteht, und einen /jev-status-Bericht. Benötigt einen TypeSafe-API-Schlüssel; ohne diesen ist es inaktiv und sendet nichts.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Systemprompt-Injektor pro Modell für DeepSeek Harness: hängt benutzerdefinierten Text an das ENDE des Prompts lokal konfigurierter Modelle an, passend zur exakten Route provider/model oder Regel provider/* (beide werden der Reihe nach kombiniert). Settings listet alle Anbieter und Modelle zur sofortigen Routenbearbeitung; Regeln bleiben in DSH_HOME erhalten und gelten für Hauptsitzungen, Subagenten und Workflow-Kinder.

Auditierbare Vision- und plattformübergreifende Computer-Use-Laufzeit für DeepSeek Harness mit quellenerhaltenden Beweisen.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Private, pro Projekt geltende System-Prompt-Regeln für DeepSeek Harness — abgeglichen nach git-Remote-URL, Repository-Pfad oder cwd-Präfix; Worktree-bewusst; niemals in das Repository committet.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Ein unabhängiges Sicherheitsprüfungs-Plugin, das direkt mit dem DeepSeek-Harness- (DSH-) Web-Profil verknüpft werden kann. Vor der Installation oder Nutzung nicht vertrauenswürdiger Skills führt es zunächst eine grobe lokale Browser-Prüfung durch; anschließend entscheidet der Nutzer, ob das in DSH konfigurierte große Modell zur strukturierten Gegenprüfung aufgerufen wird.

Meta-Skill zur Zuordnung von Aufgabe zu Skill mit einer Faulheitsleiter für minimales Laden, einer vom Nutzer editierbaren Routing-Tabelle und einem Installationsablauf mit Quarantäne, SkillSpector-Scan und menschlicher Freigabe.

Durchsucht Skills und MCP-Konfigurationen nach Prompt-Injection, Homoglyphen, verstecktem Unicode, gefährlichen Shell-Befehlen und Zugangsdaten-Lecks.

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.