Plugins

Verwaltet DSH-Skills und MCP-Server über die Web-Einstellungen: Skill-Karten mit schnellem Aktivieren/Deaktivieren, Workspace-Scopes, Gruppen, Batch-Migration und Drag-and-drop-Import sowie stdio-/HTTP-MCP-CRUD mit Verbindungstests, Geheimnis-Redaktion und der vereinheitlichten dsh-panel-CLI.

Schreibgeschütztes Sicherheits- und Compliance-Plugin für DeepSeek Harness: Prompt-Injection-Erkennung, chinesische PII-Schwärzung und ein lokales Konfigurations-Audit mit geschwärzten, reproduzierbaren Berichten.

Benachrichtigungszentrale für Aufgabenereignisse: 6 Ereignisarten (ask / approval / completion / subagent completion / error / turn end), zwei Kanäle (Browser-Notification + Host-Systemtoast) plus Bark/Webhook-Push-Kanäle (ntfy, Gotify, selbst gehostete Gateways); Ruhezeiten mit dringenden Ausnahmen, Erinnerungen bei Genehmigungs-Timeout, Aggregation von Abschluss-Stürmen und Schwärzung von Benachrichtigungstexten.

Ein-Kommando-Sicherung und -Wiederherstellung der DSH-Nutzerdaten mit visuellem Einstellungs-Panel: geplante Auto-Sicherung, sha256-Prüfung, gehärtete Wiederherstellung mit Auto-Rollback, typisierte Teilsicherungen (--types skills), Maskierung von Zugangsdaten in einen lokalen Tresor, GitHub-Sync für Maschinenwechsel und ein prozessexterner Rettungskanal, der auch funktioniert, wenn der Host nicht startet. /backup doctor prüft und repariert beschädigte Sitzungsprotokolle aus einer bekannten guten Sicherung; migrate-check sagt statisch voraus, welche Sitzungen ein Host-Upgrade zerstören würde, und der Credential-Wächter bewahrt Vor-Migrations-Kopien auf; intelligente Sicherungen vor Host-Upgrades und Quarantäne beschädigter Protokolle. macOS/Linux/Windows.

Harness-neutrale Infrastruktur für die Zuverlässigkeit von KI-Coding-Agenten: umkehrbare destruktive Aktionen, Redaktion vor der Ausgabe, Wiederherstellungsnachweise und ein gemeinsames Decision Protocol mit optionalen nativen Adaptern.

Sitzungsbegleiter mit vier Modulen: intelligenter Unterhaltungsexport (Markdown/PDF/JSON/PNG-Langbild mit Schwärzung sensibler Daten und ZIP-Stapelexport), Kontext-Übergabezusammenfassungen mit Vorlagen-Speichern/-Import, API-Kostenoptimierung (Live-Offizialpreise, Stoßzeit-/Nebenzeit-Planung, Tages-/Monatsbudgets, Modell-Routing) und globale Unterhaltungssuche mit In-Chat-Suche (Strg+F, CSS-Custom-Highlight-API).

Wächter für irreversible Secret-Bereinigung: schreibt Zugriffsschlüssel, Bearer-Tokens und private Schlüsselblöcke in `[REDACTED:<category>]`-Platzhalter um, bevor sie das Sitzungslog und das Modell erreichen.

Session-Export und Compliance-Archivierung für DeepSeek Harness: deterministische Schwärzung, Markdown-/JSONL-/PDF-Ausgaben, Archivverwaltung auf der Festplatte und eine Trend-/Audit-Ansicht.

Export und Import der DeepSeek-Harness-Konfiguration zwischen Maschinen als gleich-OS .dshmig-Archive, mit Credential-Schwärzung, Verifikation und Rollback.

Wandelt den zuletzt abgeschlossenen DSH-Sitzungszug in ein teilbares vertikales Rückblickvideo um: bearbeitbares Storyboard mit fünf Szenen, datenschutzgerechte Redigierung auf dem Host, optionales KI-Finishing und TTS-Erzählung, MP4/WebM-Export mit PNG-Cover.

Schwärzt unterstützte Geheimnis-Muster in der Exportkopie von `session-telemetry/record`, bevor konfigurierte Telemetrie-Backends sie erhalten.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Laufzeit-Sicherheitsgate in der Tool-Pipeline: lehnt Aufrufe ab, die Hosts außerhalb einer Egress-Allowlist nennen, redigiert Credentials in Ergebnissen am kanonischen Wert statt nur im gerenderten Inhalt und schreibt jede Entscheidung in ein JSONL-Audit-Log; wird im Nur-Überwachungsmodus ausgeliefert.

Automatische Secret-Redaktion in Tool-Ergebnissen: maskiert API-Schlüssel, Tokens, JWTs, private Schlüssel und konfigurierte Secrets, bevor das Modell sie sieht.

Werkzeugübergreifendes Sitzungsmigrations-Plugin für DeepSeek Harness (dsh): originalgetreuer Import, Fortsetzung, Wissensextraktion, bidirektionaler Export, Schwärzung sensibler Daten.

Fügt Richtlinienprüfungen für gefährliche Operationen, Ausgabe-Schwärzung und einen Sicherheits-Review-Workflow hinzu.

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.