Plugins

Ein-Kommando-Sicherung und -Wiederherstellung der DSH-Nutzerdaten mit visuellem Einstellungs-Panel: geplante Auto-Sicherung, sha256-Prüfung, gehärtete Wiederherstellung mit Auto-Rollback, typisierte Teilsicherungen (--types skills), Maskierung von Zugangsdaten in einen lokalen Tresor, GitHub-Sync für Maschinenwechsel und ein prozessexterner Rettungskanal, der auch funktioniert, wenn der Host nicht startet. /backup doctor prüft und repariert beschädigte Sitzungsprotokolle aus einer bekannten guten Sicherung; migrate-check sagt statisch voraus, welche Sitzungen ein Host-Upgrade zerstören würde, und der Credential-Wächter bewahrt Vor-Migrations-Kopien auf; intelligente Sicherungen vor Host-Upgrades und Quarantäne beschädigter Protokolle. macOS/Linux/Windows.

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Vom Chat zur Leinwand zum Werk: steuere ComfyUI als visuelle Workflow-IDE in DSH. Bette ComfyUI (lokal oder Cloud) als geteilte Leinwand in DSH Web ein: Der Agent schreibt Prompts und Skripte im Chat, wendet sie live an und erzeugt Bilder, Musik, Video und 3D. Operationen: Pipelines bauen, Workflows lesen/schreiben, Knoten bearbeiten, Links verdrahten, ausführen, justieren und debuggen. Produktion: Batch-Parameter-Sweeps (batch_run) und automatischer Abruf der Ausgaben in den Chat (get_outputs). Pflege: Ein-Klick-Start und -Upgrade von ComfyUI, Kern und Custom Nodes. Dieses Paket ist das DSH-seitige Plugin und liefert den ComfyUI-seitigen Brückenknoten mit.

Feinkörniges Berechtigungs-Gateway: Tool-Call-Überprüfung pro Kategorie (Verzeichnisse außerhalb des Workspace, Befehle, Datei-Lesen/Schreiben, Sub-Agents, wiederholte Aktionen) mit globalen und pro Projekt geltenden Allow/Deny-Ausnahmen, Quick-Tool-Standards, benutzerdefinierten Regeln, einem zweisprachigen Genehmigungs-Modal mit Inline-Diff-Details, benutzerdefinierten Ablehnungsgründen und einem Sandbox-Upgrade-Flow.

Self-hosted-DSH-Web-Betriebspanel für sicheres Neustarten und Upgraden, Zustandsdiagnostik, Modellnutzungsstatistiken und Anbieterquotenabfrage, Backup- und Sitzungsverwaltung, Aufgabenbenachrichtigungen, Skill-Steuerung, Subagent-Modellrouting und Linux-Berechtigungswartung.

Anmeldedaten-Provider für DSH mit passwortgeschütztem AES-256-GCM-Speicher, Argon2id-Schlüsselableitung (automatisches Upgrade vom alten scrypt v2), SHA3-256-Integritätsprüfungen und temporärer Laufzeit-Entschlüsselung.

DSH auf iPhone/iPad nutzen: Opt-in-LAN-Reverse-Proxy (Host/Origin-Umschreibung durch die Loopback-Vertrauensgrenze, inklusive WebSocket-Upgrades), iOS-PWA-Chrome (Startbildschirm-Icon, standalone-Meta, viewport-fit) sowie Touch-/Mobile-CSS (Safe Areas, Tastatur-Anhebung, Composer-Zeilenanpassung).

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

Agent-Voreinstellung für DeepSeek Harness, die den selbstreferenziellen Cordis-Werkzeugsatz (dynamische Plugins, Laufzeitinspektion) und Fähigkeiten zum Erstellen von Voreinstellungen auf die PTC Code-Mode-Voreinstellung aufsetzt; erzeugte Dateien tragen pro Datei sha256-Markierungen, sodass vom Nutzer bearbeitete Voreinstellungen bei Upgrades oder Deinstallationen nie überschrieben werden.

Vollständiger LAN-/Fernzugriff für die Web-UI: 0.0.0.0-Bindung, crypto.randomUUID-Polyfill, Token-Sperre (401-Login-Seite + WebSocket-Abfangen, Loopback ausgenommen), Ausnahmen für Privilegien-Sperre und Einstellungs-Persistenz sowie ein idempotenter Installer mit Upgrade-Wiederherstellung.

Requires DSH 0.1.5-rc.1. Mobile UI fixes for the dsh web profile: narrow-screen drawer and settings tabs, a full-width model menu, a stuck-request network chip, and a narrow-header collector that folds the lineage, subagent and background-job chips into one tappable sheet.

Wendet bei jedem Start chinesische UI-Beschriftungen auf die DSH-Client-Module erneut an, damit Übersetzungen Upgrades überleben.

Read-only DSH/Cordis composition doctor for plugin conflicts and upgrade rehearsal: scan profile manifests and patches, find duplicate rows, hook-order and UI ownership conflicts, compare redacted snapshots, diff plugin/row/hook changes, and preflight target DSH releases with explicit evidence boundaries — without mutating a real profile.

Audits installed plugin compatibility after a DeepSeek Harness upgrade, repairs or disables incompatible plugins, and keeps an out-of-host supervisor that rescues boot failures or rolls back to the previous host snapshot.

Read-only DeepSeek Harness Web sidebar version chip that shows the running DSH version, npm latest/next/alpha channels, compatibility labels, and a copy-only upgrade command.

One-click upgrade to Deepseek Harness, with version number displayed in the sidebar.

Upgrades DSH image viewing with pointer-centered zoom, pan, galleries, downloads, keyboard support, and inline region notes.

Dual-model auto-routing plugin: low-cost direct / high-cost upgrade with an escape-learning closed loop (wrong direct answers auto-learn fingerprints, force-upgrading the same fingerprint next time), persisted and interoperable with the Python ModelRouter.

DSH 静态 bundle 插件：在设置页管理第三方插件——列表、启用/停用（持久化到 ~/.dsh/cordis.patch.yml）、卸载、检查更新、一键升级。A static-bundle DSH plugin that manages third-party plugins on the settings page: list, enable/disable (persisted), uninstall, check for updates, and one-click upgrade.

Windows Package Manager: search, install, upgrade, uninstall, import/export and pin software through native tools.

MCP management panel for DeepSeek Harness — live connection status per server (green dot), one-click pip/npx upgrades for local stdio servers with Windows file-lock handling, pause/resume/delete, an add-server form writing cordis.patch.yml, real initialize-handshake probes, and beginner-friendly usage help.

Badge im Gesprächskopf, der die DeepSeek-Harness-Version zeigt, npm auf die neueste Version prüft und Upgrades vorschlägt.

Reloads an upgraded plugin inside the running dsh process instead of restarting it, and rolls back to the old version when a reload fails.

Checks npm hourly for newer versions of the installed plugins and asks which ones to upgrade.