Plugins

Rein lesendes Runtime-Verwaltungspanel für den offiziellen DSH-MCP-Client: Verbindungsstatus, registrierte Tools, Fehler und Reconnect-Zähler über den `/mcp`-Befehl und einen Einstellungstab, mit bereinigter Anzeige und Vorschlägen zum Aktivieren/Deaktivieren per Patch.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Windows-Desktop-Computer-Use-Tools (click, type, key, screenshot) mit Frischeprüfungen, Freigabe-Gating, Prozessidentitätsverifikation um jede Aktion herum und einer bereinigten Audit-Spur.

Exportiert den Sitzungs-Event-Stream als bereinigte, gepufferte Traces und Metriken an OpenTelemetry OTLP und Langfuse, standardmäßig deaktiviert.

Repariert das Nachrichten-Array nach einem Tool-Dispatch-Absturz automatisch (verwaiste tool_calls / Tool-Nachrichten) und verhindert 400 INVALID_REQUEST-Sitzungsblockaden.

Browse and manage the community plugin catalog from a first-level DeepSeek Harness Settings page, with verified installs and updates, removal, pause and resume, installed-package state, and sanitized README previews.

Text-Hygiene als dsh-Plugin: bereinigt nicht vertrauenswürdigen Text, scannt unsichtbare Zeichen, säubert LLM-Formatierung und escaped CSV-Formel-Injektionen.

Sanitizes leaked DeepSeek DSML closing tags from model text streams.

Shared toolkit for authoring DeepSeek Harness plugins, published as @perrylink/dsh-plugin-kit: a pluggable provider registry seam, fail-closed approval and session-event gates, shared sanitize/pricing/judge modules and a new-plugin skeleton.

In-session "Files" tab (conversation.view, order 20) for dsh Web that browses the active session's workspace directory with breadcrumbs and previews files inline — sanitized Markdown (marked + DOMPurify), images, line-numbered text and PDF — served by read-only /dsh-files host routes registered on ctx.webServer; no write endpoints. Bilingual zh/en.