Plugins

Verbindet DeepSeek Harness über MCP mit Postiz: listet verbundene Social-Media-Kanäle, ruft plattformspezifische Posting-Regeln ab und plant, verfasst oder veröffentlicht Beiträge auf X, LinkedIn, Instagram, Facebook, Threads, TikTok, YouTube, Reddit, Bluesky, Mastodon, Discord, Slack, Telegram und mehr; fügt eine postiz-Workflow-Fähigkeit hinzu.

DeepSeek Harness-Plugin, das den Agenten über MCP mit Postiz verbindet: verbundene Kanäle auflisten, Posting-Regeln der Plattformen abrufen und Social-Media-Beiträge auf über 28 Plattformen planen, entwerfen oder veröffentlichen.

Projektbezogener sitzungsübergreifender Speicher: siebenschichtiger SQLite-Speicher (soul/user/project/fact/lesson/rules/topic) auf node:sqlite, cache-freundliche Injektion bei der ersten Nachricht plus Keyword-Treffer pro Nachricht, die Tools memory_remember/search/find_similar/read/update/project sowie Konsolidierung im Leerlauffenster („dream“) mit Sperrung zur Spitzenlastzeit. Prompttexte werden als sprachspezifische Datendateien mitgeliefert — das Framework unterstützt mehrsprachige Nutzer.

Deklarative Berechtigungsregeln im Claude-Code-Stil: geordnete Allow/Deny/Ask-YAML-Regeln, die Toolnamen, Argumente, Arbeitsbereichspfade und Agentenidentität in der tools/pre-execute-Kaskade abgleichen, mit vollständigem Sitzungsprotokoll-Audit, Trockenlaufmodus und Hot Reload.

Desktop-Benachrichtigungen bei Abschluss einer Runde, mit Steuerung je Ergebnis und Keyword-Regeln.

Red-Team-Modus: Ein Zielorganisationsname genügt, ein Planer startet fünf Rollen (Recon, Assets, Schwachstellen, Exploitation, interner Pivot) mit bis zu 3 gleichzeitigen Agenten; Skills und Ressourcen werden vorab geprüft, fehlende Schlüssel oder VPS einmal erfragt, geleitet von einem integrierten Onboarding-Skill. Bewertung nach den Intrusion-Scoring-Regeln (8 Kategorien / 25 Punkte), serverseitige Obergrenzen, höchstes Privileg gewinnt, Dedup pro Dienst; selbst registrierte Konten zählen nie. Funde landen mit Zeitstempeln in einer lokalen SQLite-Faktenbasis und erscheinen in einer dauerhaften rechten Konsole mit 12 Tabs (Assets, Agenten, Sitzung/Tunnel, Angriffskette, Scoring, belegter Bericht, POC/EXP-Basis, Skills). Enthält 23 native Skills, 53 redteam_*-Tools und Ein-Kommando-Update.

Auto-Memory im Claude-Code-Stil, nativ: typisierte Memory-Dateien (user/feedback/project/reference) mit einem MEMORY.md-Index, der automatisch in den System-Prompt injiziert wird (kein Footprint im leeren Zustand); memory_write/read/list/delete folgen den Schreibregeln von Claude Code (Deduplizieren-und-Aktualisieren, absolute Datumsangaben, Querverweise); Ebenen auf Workspace- und Nutzer-Scope, prozessübergreifendes File-Locking mit Recovery verwaister Locks, reines Markdown auf der Platte, keine externen Dienste, keine Embeddings.

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

Schutzmechanismus für wissenschaftliches Schreiben (zweisprachig EN/ZH): entfernt KI-typisches defensives Schreiben, schützt wissenschaftliche Belege (Zahlen, Zitate, Aussagekraft, nicht signifikante Ergebnisse, Geltungsbereich) beim Überarbeiten und richtet den Text auf eine Zielzeitschrift aus (Journal Profile + Journal Fit). Deterministische lokale Regex-/Statistikverarbeitung, ohne Netzwerk/LLM; enthält writing_rules / writing_audit / writing_style_profile / writing_journal_profile mit automatischer Prüfung beim Verfassen des Papers.

QA-Pipeline als 10 Agent-Skills: Anforderungsanalyse, Teststrategie, Fallerstellung und Review, E2E (Playwright) und API-Automatisierung, explorativ, Regressionsumfang und Bug-Analyse, gestützt auf eine gemeinsame Wissensbasis mit Formatregeln, Risikomodell und Schema-Validatoren.

Das Marketing-Betriebssystem für KI-Agenten: erst wie ein Marketingprofi denken, Taktiken sind das Ergebnis.

DeepTrace — deterministische Agentenberichte aus Sitzungsprotokollen (täglich/wöchentlich/monatlich/jährlich/benutzerdefiniert): Kosten- und Token-Aufschlüsselung, 8 Insight-Regeln, Kollaborationsüberprüfung, Live-Anbieterguthaben, PDF/PNG/HTML-Export; schreibgeschützt, überschreibt niemals den Verlauf.

Ein-Kommando-Sicherung und -Wiederherstellung der DSH-Nutzerdaten mit visuellem Einstellungs-Panel: geplante Auto-Sicherung, sha256-Prüfung, gehärtete Wiederherstellung mit Auto-Rollback, typisierte Teilsicherungen (--types skills), Maskierung von Zugangsdaten in einen lokalen Tresor, GitHub-Sync für Maschinenwechsel und ein prozessexterner Rettungskanal, der auch funktioniert, wenn der Host nicht startet. /backup doctor prüft und repariert beschädigte Sitzungsprotokolle aus einer bekannten guten Sicherung; migrate-check sagt statisch voraus, welche Sitzungen ein Host-Upgrade zerstören würde, und der Credential-Wächter bewahrt Vor-Migrations-Kopien auf; intelligente Sicherungen vor Host-Upgrades und Quarantäne beschädigter Protokolle. macOS/Linux/Windows.

Design-Ästhetik-Skill-Paket (10 Stile: Dark SaaS, Minimal White, Neumorphism, Brutalism, Glassmorphism, japanischer Minimalismus, Bento Grid, Cyberpunk, Vaporwave, Art Deco) mit lauffähigen Landingpage-Demos: Tokens, Komponentenregeln, Verbotslisten und Abnahme-Checklisten je Stil.

Das Gedächtnisorgan von Agent-Body: Nach 2 Minuten Stille geht es in leichten Schlaf, nach 5 Minuten in Tiefschlaf, wo deterministische Regeln echte Erfahrung zu Gedächtniskarten destillieren (Fallstricke, Playbooks, Hotspots, ungelöste Probleme, Fakten). Eingehende Befehle rufen verwandte Karten per Schlüsselwort ab und injizieren sie in den Kontext; lange ungenutzte Karten verfallen mit einer Halbwertszeit und werden archiviert statt gelöscht. Außerdem entrauscht es körperweite Homöostase-Warnungen: Wiederholungen innerhalb eines Fensters werden gezählt statt erneut ausgegeben, und eine Warnung, die immer wiederkehrt, ohne je zu heilen, konvergiert zu einem bekannten Steady-State-Offset und verstummt. Konsolidierung und Abruf machen keine Modellaufrufe.

Feingranulare Berechtigungsregeln pro Tool für DSH am tools/pre-execute-Gate, Deny- und Ask-Listen in Claude-Code-Regelsyntax (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funktioniert eigenständig ohne Migration.

Importiert die Claude Code-Konfiguration in DeepSeek Harness über einen nativen Einstellungsbildschirm oder die CLI, mit Trockenlauf-Vorschauen für Skills, Befehle, Agents, Hooks, Berechtigungsregeln und MCP-Konfiguration. Codex und OpenCode bleiben als sekundäre Quellen unterstützt, mit kollisionssicherer Anwendung und Prüfungen nach dem Umzug.

Überbrückt die .claude/-Verzeichnisse von Claude Code ohne Migration in DSH: Projekt- und Benutzer-Skills, Befehle, Regeln (eine einzige system-reminder-Hülle), Agent-Dateien, Hooks (PreToolUse/PostToolUse/UserPromptSubmit/SessionStart/SessionEnd) und .mcp.json-Server sowie Claude Code-Plugin-Marketplaces. Liefert /cc-plugin für die vollständige Plugin/Marketplace-Verwaltung (claude CLI zuerst, selbst implementierter Fallback), /cc-resume zum Auflisten und Importieren von Claude Code-Sitzungen in DSH als native Event-Sourcing-Logs und /cc-export, um DSH-Skills als Claude Code-Skills zurückzuschreiben. Zwei-Wege-Bridge Claude Code <-> DSH, versioniert und als dsh-claude-compat veröffentlicht.

Laufzeitumschaltbare Modell-Ausgabestile mit Claude Code outputStyles-Parität, zusätzlich das Präsentationsprotokoll output.render.*: ein /style-Befehl, sitzungsbezogene Persistenz, systemPrompt-Injektion, sechs integrierte Stile, ein Web-Picker sowie eine Renderer-Registrierung mit Regeln pro Sitzung/Werkzeug und /export.

LLM-gestützte Auto-Genehmigung mit Countdown-Fallback für das Auto-Berechtigungs-Preset: statische Regeln, Risikostufen, Breaker und Datei-Audit.

Bearbeiten Sie die globalen ~/.dsh/AGENTS.md-Regeln über das Web-Einstellungspanel, sofort wirksam beim Speichern.

Feinkörniges Berechtigungs-Gateway: Tool-Call-Überprüfung pro Kategorie (Verzeichnisse außerhalb des Workspace, Befehle, Datei-Lesen/Schreiben, Sub-Agents, wiederholte Aktionen) mit globalen und pro Projekt geltenden Allow/Deny-Ausnahmen, Quick-Tool-Standards, benutzerdefinierten Regeln, einem zweisprachigen Genehmigungs-Modal mit Inline-Diff-Details, benutzerdefinierten Ablehnungsgründen und einem Sandbox-Upgrade-Flow.

Sicherheitsscanner für DSH-Plugins: statische und semantische Analysedurchläufe über Plugin-Quellcode, DSH-spezifische Angriffsflächenregeln, npm audit, Batch-Scanning und ein HTML-Bericht mit Schweregrad und Nachweisen pro Befund.

All-in-one-DSH-Erweiterungszentrum in den Einstellungen: Verwaltung von Skills, MCP-Servern und Plugins, ein Plugin Market (kuratierte Liste + GitHub-Suche, npm-Ein-Klick-Installation) sowie ein Add-ons-Block zum gemeinsamen Installieren, Deaktivieren, Deinstallieren und Aktualisieren von Begleitfunktionen.