Plugins

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

White-Box-AGI-Architektur-Erkundung: Metakognition (Selbsterkennungsschleife), kontinuierliches Lernen (Wissens-Schwungrad), Weltmodell (Bedingungsraum, räumlich-zeitlicher Speichergraph), Selbstverbesserung (Bootstrap-Disziplin), Zero-LLM-White-Box-Pipeline und überprüfbare Vertrauens-Leitplanken.

Automatische Überprüfung durch ein zweites Modell in der Genehmigungs-Antwortkette: Ein schreibgeschützter Reviewer-Subagent liefert strukturierte Erlauben/Verweigern-Urteile mit Begründung, standardmäßig fail-closed (im Zweifel ablehnend).

GitHub-Topic-gesteuerter Plugin- und Skill-Marktplatz: eine Einstellungsseite, die die automatisch gesammelte Registry durchsucht (das gesamte dsh-plugin-Topic plus den Skill-Index, alle 2 Stunden per CI aktualisiert) — mit Ein-Klick-Installation, Typerkennung, Sicherheitsbestätigungen für Installationsskripte und versteckte Host-Abhängigkeiten, Verwaltung von Umgebungsvariablen-Schlüsseln und der STANDARD.md-Erkennungsspezifikation.

Setzt Unterhaltung und Workspace-Zustand zurück, angetrieben von einem persistenten Change Ledger.

Profilweite DSH-Governance und -Routing mit einem Web-Kontrollzentrum zur Prüfung von Verantwortlichkeiten und Belegen, dazu Kompaktierung, bereichsbezogener semantischer Speicher, Sicherheitskontinuität und verifizierte Auslieferung; kompatibel mit DSH 0.1.5-rc.1.

Deklarative Berechtigungsregeln im Claude-Code-Stil: geordnete Allow/Deny/Ask-YAML-Regeln, die Toolnamen, Argumente, Arbeitsbereichspfade und Agentenidentität in der tools/pre-execute-Kaskade abgleichen, mit vollständigem Sitzungsprotokoll-Audit, Trockenlaufmodus und Hot Reload.

In-place-Gesprächsrücklauf im selben Sitzungsfenster ohne Fork (Claude-Code-/rewind-Semantik): Eine ↶-Schaltfläche pro Nachricht schneidet den Modellkontext auf eine beliebige Benutzernachricht zurück, mit optionaler Dateiwiederherstellung im Claude-Code-Stil aus auf Festplatte gespeicherten Backups.

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

Feishu/Lark-Brücke für DeepSeek Harness: PersonalAgent-Bindung per Scan-to-Connect, Streaming-Karten, Projekt-Workspaces via git-worktree, parallele Aufgaben pro Scope, Multi-Rollen-Agenten, sitzungsübergreifende Benachrichtigungen, Modell-/Schlüsselverwaltung im Chat sowie ein Sicherheitsnetz-Wächter, der auch nach einem Absturz von dsh weiterhin in Feishu antwortet.

Plattformübergreifendes Computer Use für DeepSeek Harness: menschenähnliche Bedienung per virtueller Maus (screen_observe + computer_click + type + key + scroll + drag, 11 Tools), AX-Tree-Modus ohne Vision-Kosten mit kostenlosem GLM-4V-Flash-Vision-Fallback, Sicherheitsvorkehrungen (Snapshot-TTL/App-Whitelist/Genehmigung gefährlicher Aktionen/Passwortfeldschutz).

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Klassifiziert anstehende Tool-Aufrufe mit Jev (dem nicht-generativen Entscheidungsmodell von TypeSafe AI) auf tools/pre-execute — sicher hochriskante Aufrufe werden abgelehnt, unklare zur Freigabe eskaliert — und genehmigt klar erlaubte, reversible Aufrufe auf approval/request automatisch, hinter Argument-Evidence-Gating. Erweitert außerdem den Session-Reference-Resolver per Subclassing, damit Snapshots Jev-bewertete Nachrichten behalten statt älteste zuerst zu verwerfen. Fällt bei jedem Provider-Fehler auf Standardverhalten zurück; Shadow-Modus mit /jev-stats-Befehl; TypeSafe- oder OpenRouter-Endpunkte; 64 Tests.

Installations-Sicherheitsnetz für DeepSeek Harness: automatische Snapshots vor der Installation, Ein-Klick-/automatisches Rollback, geschützter Start und Vorfallberichte, die automatisch eine Agentenanalyse auslösen.

Claude-Code-artiges /rewind für DeepSeek Harness: git-basierte Arbeitsbereichs-Snapshots vor jeder verändernden Tool-Ausführung, Sitzungsverzweigungen an Zuggrenzen und ein Einzelbefehl /rewind, der Dateien wiederherstellt und die Sitzung zu einem Checkpoint zurückverzweigt.

Harness-neutrale Infrastruktur für die Zuverlässigkeit von KI-Coding-Agenten: umkehrbare destruktive Aktionen, Redaktion vor der Ausgabe, Wiederherstellungsnachweise und ein gemeinsames Decision Protocol mit optionalen nativen Adaptern.

Steuert das wissenschaftliche Plotten mit OriginLab Origin aus dem KI-Chat über MCP: 62 Tools. Watchdog für modale Dialoge, LabTalk-Sicherheitsschleuse, release/reconnect, Fits mit anfänglichen/festen/gewichteten Parametern, feingranulare Plot- und Sheet-Bearbeitungen, Matrix-Tools, deklaratives FigureSpec-YAML (diffbar und replaybar), schreibgeschützter MCP-Ressourcen-Snapshot, matplotlib-figure-Bridge, PowerPoint-Assembly mit Panelbeschriftungen, Suche in der Graph-Gallery-Vorlagen, EPS-Export, Dateizugriffs-Whitelist, visuelle Regressionsbaseline und editierbares OPJU-Ergebnis mit deterministischer Rücklese-Verifikation.

Dispatcht Subagenten mit benannten Profilen (Modell, Reasoning-Aufwand und Tool-Umfang pro Aufgabe), Sicherheitsprüfungen, Kostenschätzung mit Sparvergleich und einem vollständigen Protokoll der Dispatch-Entscheidungen.

Erweiterte Vision-Toolbox: 14 Pixel-Level-Vision-Tools (describe, ground, detect, crop, pixel-diff, OCR, long-screenshot OCR, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot), gesteuert von einem OpenAI-kompatiblen Endpoint, mit sauberen [图片: path]-Bridge-Markern, Content-Safety-Klassifikation und Auto-Retry bei Rate-Limits.

Hostseitige Wache, die es dem write-Tool erlaubt, nur neue Dateien zu erstellen: Wenn das Ziel bereits existiert, wird der Aufruf vor der Ausführung verweigert und das Modell angewiesen, stattdessen edit zu verwenden, angewendet auf alle Sitzungen.

Fügt in der DSH-WebUI Sitzungs-, Projekt- und globale Kontrollen für Skills, MCP-Server, Tools, Prompt-Injektionen, Freigabe-Eskalation und Sicherheitsleitplanken hinzu; die Durchsetzung gilt für den aktuellen Agenten.

Fügt dauerhafte Ausführungsverträge, rekursive Arbeitsgraphen, kritische Klärungen und Evidenz-Gates für lange oder unzureichend spezifizierte Harness-Aufgaben hinzu.

Vorab-Bestätigung für jede Änderung und jeden bash-Befehl: ein rot/grün hervorgehobenes Zeilen-Diff, bevor eine Datei angefasst wird, und ein Beschreibungs+Command-Panel, bevor ein Befehl ausgeführt wird — einmal genehmigen oder ablehnen, jede Schranke mit eigenem Master-Schalter in Settings → General.