Plugins

Tool-Katalog für Agenten: Durchsuchen Sie rund 2.600 externe Endpunkte (SEO und SERP, Backlinks, Social Media, Personen- und Firmenanreicherung, Werbebibliotheken, Scraping) nach der gewünschten Aufgabe, sehen Sie sich Parameter und Preis pro Aufruf jedes Endpunkts an und rufen Sie ihn dann mit serverseitig injizierten Zugangsdaten auf. Enthält den Skill sowie eine MCP-Zeile, die deaktiviert bleibt, bis TREG_TOKEN gesetzt ist.

Vorab-Schutz, der destruktive Git- und Dateisystembefehle sowie den Zugriff auf Geheimnisse wie SSH-Schlüssel und .env-Dateien blockiert, bevor ein Tool-Aufruf ausgeführt wird.

Ein-Klick-Sicherung, Export, Import und Migration der gesamten DSH-Konfiguration: Einstellungen, Plugins, MCP, Skills und Arbeitsbereiche. Secrets werden standardmäßig ausgeschlossen und bei Opt-in mit AES-256-GCM verschlüsselt statt im Klartext geschrieben; Importe werden zuerst als Vorschau angezeigt mit automatischer Sicherung und Rollback; Profile speichern mehrere Setups und die Fernsynchronisierung überträgt portable Konfiguration über ein privates Git-Repo ohne Secrets.

Verwaltet DSH-Skills und MCP-Server über die Web-Einstellungen: Skill-Karten mit schnellem Aktivieren/Deaktivieren, Workspace-Scopes, Gruppen, Batch-Migration und Drag-and-drop-Import sowie stdio-/HTTP-MCP-CRUD mit Verbindungstests, Geheimnis-Redaktion und der vereinheitlichten dsh-panel-CLI.

Vollbild-Startanimation für DSH im Changzhengji-Stil mit sechsstufiger Autorisierung, sieben integrierten echten Sprachpaketen, zwei umschaltbaren Emblemen und fünf wechselbaren Charakterporträts sowie optionaler Zugangspasswort-Sperre.

Prüfungen zur Hygiene vor dem Einreichen von Pull Requests innerhalb von DeepSeek Harness: durchsucht den aktuellen Diff nach verbliebenen TODOs, hartkodierten Geheimnissen und nicht konventionellen Commit-Betreffzeilen.

Audit-Harness für KI-Coding-Agenten beim Commit: 28 Git-Diff-Regeln (Secrets, Änderungen außerhalb des Umfangs, Prompt-Injection), HMAC-signiertes Auditprotokoll, Snapshot-Rollback und vollständiger MCP-Tool-Satz. Installation mit `dsh plugin add`.

MCP-Server-Manager (stdio / streamable-http): pro Arbeitsverzeichnis Projekt- und globale Konfigurationsebenen; projektbezogene MCP werden standardmäßig über eine Middleware-Schicht in 4 atomare Werkzeuge zusammengefasst (`middleware: all` bezieht globale Server mit ein, in den Einstellungen heiß umschaltbar); Workspace-Isolierung verhindert projektübergreifende Störungen; Konfigurationen behalten nur `${ENV}`-Referenzen, keine Klartext-Geheimnisse auf der Festplatte; Runtime-Registrierungs-API, mit der andere Plugins MCP-Server einspeisen können.

Honcho-Memory-Plugin von Plastic Labs: Injiziert zu Sessionbeginn das Benutzerprofil, die Session-Zusammenfassung und relevante Schlussfolgerungen, lädt jeden Turn mit geschwärzten Geheimnissen im Hintergrund zu Honcho hoch und fügt die Tools honcho_search / honcho_chat / honcho_remember sowie den Statusbefehl /honcho hinzu; konfiguriert über die mit den anderen Honcho-Integrationen geteilte ~/.honcho/config.json, gegen gehostetes honcho.dev oder eine selbstgehostete Instanz.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Bildgenerierung und Bilderkennung für DSH: Images-Seite in der Seitenleiste, eine Zeile pro Modell, 10 Seitenverhältnisse, Größen 1K–4K, Kontaktbogen mit Detailkarten, Zoom, Wiederverwendung und Löschen. Drei voreingestellte Provider (einer ohne Schlüssel), eigene Endpunkte und eine Vision-Review-Skill. Ein eingefügter Schlüssel wird mit Modus 600 unter ~/.dsh/secrets/media-tools.env gespeichert und nur an den gewählten Provider gesendet. Die Seite übernimmt die Harness-Sprache (Chinesisch oder Englisch). Python 3.9+ erforderlich; Generierung über scripts/generate.py; Seite benötigt DSH Desktop 0.2.1+.

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

PII-Maskierung für DeepSeek Harness — anonymisiert Namen, Telefonnummern, E-Mails, IDs und Schlüssel vor Anfragen und stellt sie auf der Anzeigeebene wieder her, sodass Klartext aus den Sitzungsprotokollen ferngehalten wird.

Feingranulare Berechtigungsregeln pro Tool für DSH am tools/pre-execute-Gate, Deny- und Ask-Listen in Claude-Code-Regelsyntax (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funktioniert eigenständig ohne Migration.

Lokales Sicherheits-Audit: Konfiguration, Plugin-Herkunft, Sitzungen, Netzwerk-Exposition — rein lesender, geschwärzter Risikobericht.

Verschlüsselter lokaler Anmeldedaten-Tresor für den Harness: eine Web-Einstellungsseite und vault_* tools zum Speichern, Suchen und Kopieren von Passwörtern, API-Schlüsseln, TOTP-Geheimnissen und Kartendaten, mit Gesundheitsprüfungen, Ablauf-Rotation, Import/Export und schreibgeschützten/auf-Anfrage-Zugriffsmodi.

Verbindet DeepSeek Harness mit LINE: startet einen eigenen signierten Webhook-Server, richtet einen Cloudflare Tunnel ein (Quick-URL oder Tunnel mit API-Token), hält den LINE-Webhook-Endpunkt auf dem aktuellen Tunnel und weist jedem LINE-Nutzer eine eigene Sitzung samt Persona zu; optionale geplante Check-ins. Erfordert einen LINE Messaging API-Kanal (Channel ID und Channel Secret). Schreiben dürfen nur Allowlist-Nutzer oder aus der Warteschlange genehmigte Nutzer.

Git-ähnliche Gesprächsverzweigung, die echte Zusammenarbeit von Programmierern nachbildet: Ein Root-Zweig des Sekretärs verteilt Aufgaben an Kindzweige mit eigenen Kontexten und führt sie nur als komprimierte Zusammenfassungen via Squash oder Rebase zusammen; enthält /branch-Befehle, einen Branch-Tab, Branch-zu-Branch-Nachrichten und eine Governance-Baseline, die jeden Sitzungszweig mit einem Git-Worktree koppelt.

Führt Shell- und Date werkzeuge des Agenten in kurzlebigen Podman-Containern aus und beschränkt den Zugriff standardmäßig auf das Workspace-Projekt. Ergänzt Verwaltung von Containern, Images, Volumes und Secrets mit freigabepflichtiger Steuerung.

Migrieren Sie MCP-Server, Skills, Anweisungen, Speicher und Sitzungsverlauf von Codex (OpenAI Codex CLI / Desktop) in DeepSeek Harness mit einem visuellen Panel oder CLI, mit Trockenlauf-Vorschauen und unverändert migrierten Geheimnissen.

Überträgt den Ausführungs-/Beratungsablauf aus pi-advisor-flow auf DSH. Bei wichtigen Entscheidungen, nach wiederholten Fehlern und vor dem Abschluss fragt der Ausführer ask_advisor. Gleichartige wiederholte Werkzeugaufrufe werden vor der Ausführung abgefangen; der Berater entscheidet proceed/revise/blocked (fortfahren, überarbeiten, blockieren). hard mode erzwingt vor jedem Rundenende eine Prüfung. Enthält Token- und Kostenprotokoll je Aufruf, /advisor status, Datenschutzstufen für Repository-Kontext und Dateien, Erkennung von sechs Geheimnisformen und eine Web-Einstellungskarte. Fehler des Beraters halten den Hauptablauf nicht an.

Quellensammler für WeChat Official Accounts: QR-Anmeldeprofile, drosselungsschonendes Crawling mit Abkühlzeit, RSS als zweite Quelle und sicherer Secret-Handoff an ContentStudio.

Windows-Desktopsteuerung für DeepSeek Harness: Screenshots, lokales OCR und UI Automation, Inhaltsrichtlinie für gefährliche Labels/sensible Fenster/Geheimnisse sowie Aktionsprüfung per hit-test/expect/verifyText. Fork von qingying012/dsh-desktop-con…

Liest und schreibt aus jeder Sitzung in einen selbst gehosteten Bitwarden-/Vaultwarden-Tresor: elf bitwarden_*-Tools, Echtzeit-WebSocket-Sync mit Polling-Fallback und Modi readonly/ask/auto write. Optionales lokales Masking: Passwörter bleiben stabile Platzhalter, bis jedes Feld einzeln eingeblendet wird; Sitzungslogs auf Disk werden nach bitwarden-Geheimnissen durchsucht und bereinigt. Masking und Log-Bereinigung sind getrennte Schalter.