Plugins

Git Bash Shell-Tool für Windows: führt Befehle über das in Git for Windows enthaltene bash aus, mit Timeout, Sandbox, Ausgabekürzung und Hintergrundjobs, ersetzt das langsame pwsh-Tool und das WSL-exklusive bash-Tool.

Blockiert Schreibvorgänge von edit/write, die Zeichen enthalten, welche auf konfigurierbare Regex-Regeln passen, ausgeführt bevor das Werkzeug läuft, mit konfigurierbaren Meldungen und Weitergabe an pwsh im selben Turn; die Standardregel erkennt Vollbreiten-Klammern.

Verlangt eine einmalige Freigabe durch den Nutzer, bevor konfigurierte Werkzeuge (standardmäßig bash, pwsh) ausgeführt werden – gesperrte Werkzeuge pausieren und fragen, alles andere wird weitergeleitet, und ein fehlender Kanal für Freigaben schlägt geschlossen fehl.

Task control für DeepSeek Harness: Ein-Klick-Notfallstopp und Zwangsbeendigung hängender downloads und tool calls, Download-Fortschritt, Hänger-Erkennung, pwsh-Aktivitätsüberwachung und Bedingung anhängen / Pause / Fortsetzen mit unsichtbarer Wiederherstellung.

Führt das mitgelieferte Bash-Tool von DSH auf Git Bash für Windows aus, sodass Befehle direkt an bash -c gehen, statt vom pwsh-Tool neu geparst zu werden.

Führt PowerShell-Skripte über base64-Kodierung aus, damit Anführungszeichen, $, Backslashes und CJK so erhalten bleiben, wie sie geschrieben wurden. Derselbe Sandbox-Kanal wie das eingebaute pwsh-Tool.

DSH-Windows-Standard-Shell-Richtlinien-Plugin: erkennt git-bash/MSYS2, schaltet bash/pwsh im Konfigurationspanel um, registriert das bash-Tool dynamisch und verkleinert die Werkzeug-Oberfläche des Prompts.

Für Windows angepasste DeepSeek Harness-Coding-Modus-Agent-Voreinstellung mit einer dauerhaften PowerShell 7-Shell.

Mojibake-Schutz-Bundle für DSH: merkmalsbasierte Erkennung von verstümmeltem Text vor dem Schreiben mit Prüfung-dann-Freigabe (ein identischer Wiederholungsversuch passiert), plus pwsh-Kodierungsaudit vor der Ausführung (ANSI/GBK/UTF-16/Default). Windows und Chinesisch zuerst.

Replaces the web profile's pwsh shell executor with a subclass that rewrites every command through `rtk rewrite` before execution for token savings, running the original command unchanged on any rewrite failure (no equivalent, missing rtk, timeout) and keeping sandbox semantics intact.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Interactive terminal drawer plugin (dual-face): bottom drawer with real PTY terminals (xterm.js), multi-tab, Windows shell picker (PowerShell default / pwsh / CMD / Git Bash / WSL + custom), docked (occupies page height) or overlay mode, keep-alive sessio

Layered syntax highlighting for bash/pwsh command and read code output in the DSH web GUI (VS Code Dark+ palette: keywords/strings/numbers/functions/comments each get a color); colors only what it recognizes, keeps tables/logs plain; pure frontend, zero token overhead.

File-change diff bar with keep/undo summary, plus dangerous-command approval and red highlighting for bash/pwsh.

Windows multi-bash plugin for dsh: git_bash / wsl_bash model tools plus a shell-select executor routing the single ctx.shell seat across Git Bash, WSL and pwsh (pwsh stays the default).

Make Git Bash the only terminal tool for DeepSeek Harness on Windows: enables the bash executor and tool on win32, disables PowerShell (pwsh) everywhere, ships standard-bash/code-bash/cordis-bash agent presets, and sets the sandbox/approval defaults Git B