Plugins

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Risikogesteuerte Genehmigungsautomatisierung für DeepSeek Harness: Flash klassifiziert vorab, ob ein Schreibvorgang/Befehl irreversibel ist — sichere Operationen werden automatisch genehmigt, gefährliche werden an die menschliche Genehmigung eskaliert (ausfallsicher). Datei-Diff-Review mit Ein-Klick-Rückgängig und sitzungsbezogenen Snapshots (v0.5.1: präzise Snapshots über Tool-Call-Parameter-Tracing, inkl. menschlicher Genehmigungsfälle).

DSH-Plugin: chinesische Risikokontrolle im Claude-Stil und Konversationsautonomie für DeepSeek Harness Web

Quantitatives F&E-Toolkit für DeepSeek Harness — 59 Tools in sechs Domänen für Marktdaten, Indikatoren, Faktorbewertung, walk-forward ML-Validierung, Risiko (VaR/CVaR/Drawdown/Beta mit Kupiec-POF), Optionen, Anleihen, FICC und Fondssimulation, mit einer End-to-End-Forschungs-Pipeline PDAT→PET.

Nur-Forschung-Trading-Workbench-Bundle: Typisierte Marktdaten-Provider-Schnittstelle mit einem CSV-Referenz-Provider, Multi-Timeframe-Indikator-Regime-Snapshot und OHLCV-Tools, interaktive Diagramm-Karten in dsh web mit herkunftsgesteuerten Modell-Annotationen und ein Risk-Guard, der ausführungsähnliche Tool-Aufrufe bei tools/pre-execute ablehnt.

QA-Pipeline als 10 Agent-Skills: Anforderungsanalyse, Teststrategie, Fallerstellung und Review, E2E (Playwright) und API-Automatisierung, explorativ, Regressionsumfang und Bug-Analyse, gestützt auf eine gemeinsame Wissensbasis mit Formatregeln, Risikomodell und Schema-Validatoren.

Löscht DSH-Sitzungen aus der Web-UI und dem Desktop-Client: Danger-Button im Header und Menüeintrag in der Sitzungszeile mit Risikobestätigungsdialog; Host-Endpoint und Agent-Tool entfernen Sitzungsprotokoll, Projection-Cache und Workspace-Buchführung.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

White-Box-Kausal-Leitplanke für dsh: Jeder Tool-Aufruf wird vor der Ausführung entlang einer deterministischen kausalen Logikkette geprüft — blockiert destruktive und Anmeldeinformations-Datei-Operationen, eskaliert wiederholte Grenzverletzungen, trennt fehlerhafte Verknüpfungen bis zur verifizierten Behebung und gibt Risikobewertungen für nicht prüfbare Ausführungen ab; läuft vollständig lokal ohne API-Kosten, plus 6 White-Box-Selbstprüfwerkzeuge.

Lokales Sicherheits-Audit: Konfiguration, Plugin-Herkunft, Sitzungen, Netzwerk-Exposition — rein lesender, geschwärzter Risikobericht.

Expert-Preset für DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZH): Chefkoordinator + 17 Domänen-Subagenten mit Auto-Delegation. Funktionen: Taskboard (Zustände pending/ready/running/done/failed, DAG, atomare Beanspruchung, Retry, Wiederherstellung), Quality Gates (5-stufige Pipeline: Anforderungen, Implementierung, Verifikation, Prüfung, Integration; 2 Überarbeitungen), Five-Anchor (Prüfung/Konvergenz/Anti-Drift/Zusammenarbeit/Ressourcen), Near-distance (Vorlage Identität/Aufgabe/Ausgabe), progressive Offenlegung (~28 % Token-Einsparung), Persistenz, P2P-Bus, Kreuzprüfung, Erfahrungspool, Schnellweg, Auto-Retry. 17 Experten: Daten, Redaktion, Recht, PM, Frontend, UI/UX, Architekt, Social, Growth, Quant.-Finanzen, Backend, DevOps, DB, QA, Sicherheit.

LLM-gestützte Auto-Genehmigung mit Countdown-Fallback für das Auto-Berechtigungs-Preset: statische Regeln, Risikostufen, Breaker und Datei-Audit.

Ein zweites Gehirn für deinen DeepSeek-Harness-Agenten — Review durch ein starkes Modell vor riskanten Tool-Aufrufen, plus 67 Modelle aus einer einzigen Wallet. Keine Accounts, keine API-Keys.

Tool-Call-Disziplin für DeepSeek Harness: injiziert einen statischen Prompt-Abschnitt mit Verhaltensbeschränkungen, senkt den Parallel-Pool nach einem Tool-Fehler auf 1 (Wiederherstellung nach 3 aufeinanderfolgenden Erfolgen), drängt das Modell, nach wiederholten Fehlern nicht weiter zu retryen, verifiziert Schreibvorgänge mit .bak-Rollback, gated Hochrisiko-Befehle und verfolgt Compliance-Statistiken über /behavior-status.

Live-Sicherheits-Leuchtfeuer für DSH, das der Werkzeugaktivität folgt. Klicken Sie, um Aufrufstatistiken, Risikoherkunftsketten und blockierte Aktionen anzuzeigen, mit Read-Only-Aufgabenbeschränkungen und Erkennung von Werkzeug-Metadaten-Änderungen.

DSH-Plugins durchsuchen und installieren, ohne den Harness zu verlassen: ein /store-Befehl, ein Einstellungen → Plugins-Tab, zwei vom Agent aufrufbare Tools und eine gebündelte Skill, mit einem Genehmigungs-Gate, das die erkannten Risikoflags auflistet, bevor etwas installiert wird.

Verschiebt eine Sitzung per Drag & Drop oder Menüauswahl aus der Web-UI in einen anderen Ordner, löscht eine Sitzung dauerhaft mit Risiko-Zustimmungsdialog und benennt eine Sitzung per KI um, indem die gesamte Konversation zusammengefasst wird (typobewusst). Jede Aktion wird auch als Agenten-Tool ausgeliefert.

Workflow für Finanzrecherche und Portfolio-Risiko-Tools mit Quellendisziplin für aktuelle Marktfakten.

DeepSeek Harness-Plugin, das riskante npm-Installationen mit Metadaten- und tiefen Supply-Chain-Scans blockiert.

Fähigkeit zur Aussagenprüfung, die Designdokumente und Pläne gegen Code-Fakten abgleicht und Verhaltensaussagen auf ausführbare Logik-Primitiv-Verifikation für Zustandsmaschinen und Datenmodelle hochstuft, mit Vorher/Nachher-Regression, Domänenbeschränkungen und Mining von Nebenläufigkeitsrisiken.

Statischer Sicherheitsscanner für DSH-Plugins: schreibgeschütztes Audit (exec, Anmeldedaten, Exfiltration, Verschleierung, Installationsskripte, Bundle-Manifest) mit einem Risikowert von 0–100.

Finanzdaten-Toolkit für DSH-Agenten: Zahlen- und Währungsformatierung (einschließlich chinesischer wan/yi-Einheiten), Rendite- und CAGR-Berechnungen, Bewertungs- und Rentabilitätskennzahlen, PV/FV, Risikokennzahlen und eine Datenqualitäts-Checkliste.

Ein inhaltsbewusstes PDF-Lesepaket für Visionsmodelle: profiliert jede Seite auf Abbildungen (Vektor und Raster), Tabellen, Formelrisiko und zweispaltiges Layout, wendet dann eine inhaltsbewusste hybride Extraktion an und rendert Seiten mit Abbildungen/Tabellen/Formeln als hochauflösende Region-Crops. Bietet eine niedrigauflösende Vorschau zum Verständnis des Seitenlayouts und rendert eine angegebene Region hochauflösend. Als mehrere Werkzeuge für Agents verpackt.

A-Aktien-Multi-Agent-Analyse hinter /trading-agent, portiert von TradingAgents-AShare, mit 14 Rollen (Analysten, Bull/Bear-Debatte, Risiko-Review, Trader) durch die Harness-LLM-Route.