Plugins

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Sichert, restauriert und migriert DSH-Daten (~/.dsh) per Befehl; Settings, geplante Staffelaufbewahrung, sha256, Restore mit Rollback/Receipt, --types, Zugangsdaten im lokalen Vault verbergen, Sync mit privatem GitHub. Rescue-UI ohne Abhängigkeiten im Backup-Ordner läuft auch ohne Hoststart. /backup doctor repariert session logs aus intakter Sicherung und isoliert sie vor Rotation. migrate-check prognostiziert Upgrade-Schäden: feste event-list-Regeln, Namens-/Generationsabweichung, hardlink, alte Zugangsdaten. Sentinel kopiert Daten vor Host-Umschreibung; Snapshot vor Host-Upgrade; /backup check-update prüft, /backup update sichert/installiert. Attachment-hardlinks, Stream-Listing großer Archive. npm 0.13.4; DSH 0.1.1-rc.2–0.2.0-rc.1 (Installations-peer-gate in 0.2.0); macOS/Linux/Windows.

Integrierter Plugin-Marktplatz für DSH: Plugins in einem Panel für Web- und Desktop-Hostprofile entdecken, installieren, aktualisieren, umschalten und deinstallieren. Bietet einen Community-Katalog mit über 4.000 Einträgen und anpassbare kuratierte Listen, 8 Agent-Tools und eine eigenständige dshm-CLI; kein Marktplatz-Server oder Konto nötig.

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Feinkörniges Berechtigungs-Gateway: Tool-Call-Überprüfung pro Kategorie (Verzeichnisse außerhalb des Workspace, Befehle, Datei-Lesen/Schreiben, Sub-Agents, wiederholte Aktionen) mit globalen und pro Projekt geltenden Allow/Deny-Ausnahmen, Quick-Tool-Standards, benutzerdefinierten Regeln, einem zweisprachigen Genehmigungs-Modal mit Inline-Diff-Details, benutzerdefinierten Ablehnungsgründen und einem Sandbox-Upgrade-Flow.

Auth-Gateway für die DeepSeek-Harness-Weboberfläche: schützt Seiten, /api, /plugins und WebSocket. PBKDF2 mit Nutzersalt, HttpOnly-SameSite-Cookies, IP-Sperre, Einladungen, TOTP/Passkeys (WebAuthn), Step-up vor Faktoränderung. Nutzer verwalten Profil/Faktoren, Admins Nutzer, Einladungen und Passwörter. Private Modell-/API-Einträge je Nutzer sind mit passwortabgeleitetem Schlüssel verschlüsselt und für Admins unlesbar. Gezieltes Teilen durch Admins: nutzbar, Guthaben sichtbar, Schlüssel bleibt verborgen, sofort widerrufbar. Unkonfigurierte Nutzer werden ohne Fallback blockiert. REST/Listen/WS nutzerisoliert; Sitzungen über Neustarts, JSONL-Audit, fail-closed. DSH 0.2.0 erforderlich (Transport 0.1.1-rc.2 in 0.7.0 entfernt). Passkeys benötigen HTTPS/localhost.

Ein-Befehl-VPS-Bereitstellung von DeepSeek Harness: ein abhängigkeitfreies Login-Gateway mit automatischem HTTPS als Proxy für die native Weboberfläche, ein token-geschützter Einrichtungsassistent und DSH-Upgrades mit einem Klick samt automatischem Rollback. Das Plugin ergänzt Einstellungen → VPS Deploy, um DSH per Formular und SSH auf einem VPS zu installieren/entfernen, Version, Upgrade und Gatewaystatus anzuzeigen sowie einen QR-Code zum Hinzufügen von DSH zum Smartphone-Startbildschirm bereitzustellen.

/私 vervollständigt 私家大厨; chinesische Skill-Namen bleiben unverändert. Patcht DSH-Skill-Erkennung, /-Geste und Skill-Tool, damit beliebige Unicode-SKILL.md-Namen (私家大厨, 卡路里, 作息管家…) mit Slash-Vervollständigung, direktem Aufruf /私家大厨 und model skill({name}) funktionieren. Keine Konfiguration. Laufzeitänderungen werden beim Deinstallieren zurückgenommen; der auf drei DSH-Pakete geschriebene Regex-Patch bleibt jedoch, bis ein DSH-Upgrade diese Dateien ersetzt.

Self-hosted-DSH-Web-Betriebspanel für sicheres Neustarten und Upgraden, Zustandsdiagnostik, Modellnutzungsstatistiken und Anbieterquotenabfrage, Backup- und Sitzungsverwaltung, Aufgabenbenachrichtigungen, Skill-Steuerung, Subagent-Modellrouting und Linux-Berechtigungswartung.

REA mit festgelegter Version für DeepSeek Harness: Installiert rea-agents lokal und startet den MCP-Server aus dieser fixierten Kopie. Ein Upgrade erfolgt erst nach Klick auf Update.

Agent-Voreinstellung für DeepSeek Harness, die den selbstreferenziellen Cordis-Werkzeugsatz (dynamische Plugins, Laufzeitinspektion) und Fähigkeiten zum Erstellen von Voreinstellungen auf die PTC Code-Mode-Voreinstellung aufsetzt; erzeugte Dateien tragen pro Datei sha256-Markierungen, sodass vom Nutzer bearbeitete Voreinstellungen bei Upgrades oder Deinstallationen nie überschrieben werden.

Anmeldedaten-Provider für DSH mit passwortgeschütztem AES-256-GCM-Speicher, Argon2id-Schlüsselableitung (automatisches Upgrade vom alten scrypt v2), SHA3-256-Integritätsprüfungen und temporärer Laufzeit-Entschlüsselung.

DSH auf iPhone/iPad nutzen: Opt-in-LAN-Reverse-Proxy (Host/Origin-Umschreibung durch die Loopback-Vertrauensgrenze, inklusive WebSocket-Upgrades), iOS-PWA-Chrome (Startbildschirm-Icon, standalone-Meta, viewport-fit) sowie Touch-/Mobile-CSS (Safe Areas, Tastatur-Anhebung, Composer-Zeilenanpassung).

Ein beschreibbares, Git-versioniertes Selbst für DeepSeek Harness: Persona-Dateien werden in jeden Zug eingefügt, dazu gibt es eine Persona-eigene Speicherschicht. Die Übernahme themenbezogener Journale in Träume hängt von 👍/😑/👎-Bewertungen ab. Mit erlaubnislistenbasierten Selbst-Upgrades und Persona-Tab in den Einstellungen.

DeepSeek Harness mit einem Befehl auf einem VPS bereitstellen: abhängigkeitfreies Login-Gateway mit automatischem HTTPS als Proxy für die Weboberfläche, token-geschützter Einrichtungsassistent und Ein-Klick-Upgrade mit automatischem Rollback. Das Plugin zeigt VPS-Version und Gateway-Status in den Einstellungen oder bietet die Ein-Befehl-Einrichtung an.

Repariert Plugins, die nach einem DSH-Upgrade zurückbleiben. Jedes abgelehnte Plugin wird in einem Wegwerf-home getestet; eine reversible Ausnahme für exakt seine Version gibt es nur, wenn es startet. Andernfalls bleibt es abgelehnt. Enthält eine Multi-Host-Kompatibilitätsmatrix, eine öffentliche Liste aller erfassten Plugins und das schreibgeschützte Tool `plugin_health`.

Erweitert die DSH-Bildansicht um zeigerzentrierten Zoom, Verschieben, Galerien, Downloads, Tastaturbedienung und Notizen zu Bildbereichen.

Ergänzt Plugins um Versions: Ein-Klick-Update ersetzt nach Möglichkeit direkt, ohne Deinstallation und mit erhaltenem Aktivstatus. Bei belegtem profile writer lock wird der Grund protokolliert und auf remove + reinstall ausgewichen. Live-pnpm-Ausgabe, Zeit je Schritt, Abbruch, vollständige Versionshistorie und Ein-Klick-Rollback. Prüft jede Version gegen laufendes DSH und blockiert inkompatible. Installiert Rollback die alte Version, kann sie aber nicht aktivieren, meldet es das getrennt von Paketverlust. Manifest unter harness writer lock; nach Fehler ein wiederherstellbarer Journal-Eintrag pro Paket. Dazu mirror-gap-Warnungen und gespeicherte npm-Registry-Auswahl im Profil.

Nur-Lese-Prüfung der lokalen CLI-Toolchain in der DSH-Web-Seitenleiste: zeigt installierte Versionen aus Homebrew, globalem npm, pip, Rust/Bun/uv und selbstaktualisierenden CLIs, neuere Releases und Abhängigkeitsfolgen installierter Pakete. Meldet nur, führt kein Upgrade aus und verändert keine Tools. npm-Paket: `dsh-cli-doctor`.

Versions- und Wartungssuite für DSH selbst: Erkennt neue Host-Releases über npm-dist-tags, aktualisiert mit einem Klick und startet sicher neu; die Webseite erholt sich automatisch, sobald der Host zurück ist.

Vollständiger LAN-/Fernzugriff für die Web-UI: 0.0.0.0-Bindung, crypto.randomUUID-Polyfill, Token-Sperre (401-Login-Seite + WebSocket-Abfangen, Loopback ausgenommen), Ausnahmen für Privilegien-Sperre und Einstellungs-Persistenz sowie ein idempotenter Installer mit Upgrade-Wiederherstellung.

Verwaltet eine Magpie-Modellliste und schreibt ausgewählte Modelle in eine Magpie-Providergruppe: vollständige Synchronisierung über /v1/models, manuelle Einträge, Context, Ausgabelimit, Bildeingabe und reasoning effort je Modell sowie Sortierung und Drag-Reorder. Unter Windows x64/ARM64 lädt und aktualisiert es Magpie von yetone/magpie-releases mit SHA-256-Prüfung und Rollback; Auto-Upgrade, wenn ein Release 30 Minuten alt und alle Gespräche inaktiv sind. Startet Magpie mit DSH im Tray und schaltet lite mode sowie Schlafverhinderung um.

Drop-in-Nachfolger des gelöschten corrinehu/dsh-workbuddy-connect; behält package name, config row id und provider ids bei, damit bestehende Installationen direkt aktualisieren. Behebt den 400/11128-channel-check durch Neutralisieren der DSH-Identitätssätze und Entfernen des Produktnamens aus Systemnachrichten. Liest echte Windows-Client- und gebündelte CLI-Versionen statt einer kompilierten Konstante (anders als functy- und Community-Forks). Verifiziert am 2026-10-21 mit Windows, WorkBuddy 5.8.3, DSH 0.2.1-rc.2.

Skill-Manager für DSH mit Pack-System: installiert versionierte Packs und überschreibt nie bearbeitete Dateien; Updates überspringen Änderungen und melden sie. Mit 6 integrierten Skills, nach Problemgruppen sortierten Einstellungen und Tools, über die der Agent die Skill-Bibliothek im Gespräch lesen/schreiben kann.