Plugins

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Ein-Kommando-Sicherung und -Wiederherstellung der DSH-Nutzerdaten mit visuellem Einstellungs-Panel: geplante Auto-Sicherung, sha256-Prüfung, gehärtete Wiederherstellung mit Auto-Rollback, typisierte Teilsicherungen (--types skills), Maskierung von Zugangsdaten in einen lokalen Tresor, GitHub-Sync für Maschinenwechsel und ein prozessexterner Rettungskanal, der auch funktioniert, wenn der Host nicht startet. /backup doctor prüft und repariert beschädigte Sitzungsprotokolle aus einer bekannten guten Sicherung; migrate-check sagt statisch voraus, welche Sitzungen ein Host-Upgrade zerstören würde, und der Credential-Wächter bewahrt Vor-Migrations-Kopien auf; intelligente Sicherungen vor Host-Upgrades und Quarantäne beschädigter Protokolle. macOS/Linux/Windows.

Plugin-Manager mit Rettungszentrum: gruppiertes Aktivieren/Deaktivieren nach Notwendigkeit, mehrere Update-Quellen (npm / dshfind market / GitHub), Browser-zuerst-Downloads mit Auto-Installationsordner, P2P-Fallback, Vor-Boot-Selbstprüfung und Quarantäne für defekte Bundles.

Hochverfügbarkeits-Failover für Modelle (Quarantäne, Circuit Breaking, Wiederherstellung per Probe) und Subagent-Orchestrierung (fanout/pipeline/supervisor) mit zweisprachiger Einstellungs-UI.

Wachhund beim Start von DSH-Web: erkennt defekte Plugins und deaktiviert sie dauerhaft, damit die Oberfläche öffnet, mit Prüfpfad für die Quarantäne, automatischer Wiederherstellung durch Sondierung und Ein-Klick-Wiederherstellung.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Teststabilitäts-Werkzeuge: vitest/jest/pytest/node:test-Suiten wiederholt ausführen, flaky Fälle klassifizieren, Historie führen, Quarantäne-Manifest und Gesundheits-Selbstprüfung pflegen.

Wächter beim Start: repariert beschädigte Sitzungsprotokolle, prüft die Plugin-Zusammensetzung vorab, vm-überprüft Client-Artefakte, führt Smoke-Tests für apply() des Hosts aus und quarantäniert absturzverursachende Bundles, damit ein kaputtes Plugin den Start nie lahmlegen kann.

Meta-Skill zur Zuordnung von Aufgabe zu Skill mit einer Faulheitsleiter für minimales Laden, einer vom Nutzer editierbaren Routing-Tabelle und einem Installationsablauf mit Quarantäne, SkillSpector-Scan und menschlicher Freigabe.

Skill shelf for DeepSeek Harness (dsh): a sidebar panel next to Plugins and Automation that lists every skill DSH resolves, discovers and installs skills from skills.sh, upgrades them safely (previous version quarantined, never deleted), uninstalls or res

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Scan, view, and safely clean local AI terminal session histories (Claude Code, Codex CLI, WorkBuddy, DSH) from a settings card — quarantine-first with SHA-256 manifests, one-click restore, audit log, and phrase-confirmed hard delete.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.

Evidence-backed Skill self-evolution for DeepSeek Harness: redacted trajectory learning, quarantined proposals, arena validation, canary monitoring, automatic rollback.