Plugins

Ein Repository, drei Teile: ein Laufzeit-Injektor für DSH-Plugin-Pakete (Injizieren, Hot-Reload, Entladen, ein Entwicklungswerkzeug nach vorne holen, Selbstheilungs-Routing sowie ein Plugin-Manager auf der Einstellungsseite, der auflistet, entlädt und Ordner zum Internalisieren per Drag and Drop aufnimmt), ein aufgabenbewusster Reasoning-Mode-Router als agent preset (router-standard / router-spec / router-react) und ein abgestuftes zweistufiges Aufgabenprotokoll, dessen sechs Werkzeuge (commit_star, lock_stage, revise_do, edit_plan, mark_task, redteam_verdict) den Aufgabenstatus auf der Festplatte fixieren. Die Injektor-Implementierung liegt im Baum bei, die Installation bringt also ihr eigenes Verhalten statt einer Abhängigkeitsliste mit.

Automatische Überprüfung durch ein zweites Modell in der Genehmigungs-Antwortkette: Ein schreibgeschützter Reviewer-Subagent liefert strukturierte Erlauben/Verweigern-Urteile mit Begründung, standardmäßig fail-closed (im Zweifel ablehnend).

Verifizierbares Forschungsbericht-Modul für DeepSeek Harness mit inhaltsadressiertem Belegregister, versionierten versiegelten Berichten, bei denen jede Aussage ein Verifikationsurteil trägt und der Manifest-Hash das Verzeichnis versiegelt, sowie Retrieval-Orchestrierung, die die ctx.web- und ctx.jobs-Schnittstellen wiederverwendet.

Red-Team-Modus: Ein Zielorganisationsname genügt, ein Planer startet fünf Rollen (Recon, Assets, Schwachstellen, Exploitation, interner Pivot) mit bis zu 3 gleichzeitigen Agenten; Skills und Ressourcen werden vorab geprüft, fehlende Schlüssel oder VPS einmal erfragt, geleitet von einem integrierten Onboarding-Skill. Bewertung nach den Intrusion-Scoring-Regeln (8 Kategorien / 25 Punkte), serverseitige Obergrenzen, höchstes Privileg gewinnt, Dedup pro Dienst; selbst registrierte Konten zählen nie. Funde landen mit Zeitstempeln in einer lokalen SQLite-Faktenbasis und erscheinen in einer dauerhaften rechten Konsole mit 12 Tabs (Assets, Agenten, Sitzung/Tunnel, Angriffskette, Scoring, belegter Bericht, POC/EXP-Basis, Skills). Enthält 23 native Skills, 53 redteam_*-Tools und Ein-Kommando-Update.

White-Box-Kausal-Leitplanke für dsh: Jeder Tool-Aufruf wird vor der Ausführung entlang einer deterministischen kausalen Logikkette geprüft — blockiert destruktive und Anmeldeinformations-Datei-Operationen, eskaliert wiederholte Grenzverletzungen, trennt fehlerhafte Verknüpfungen bis zur verifizierten Behebung und gibt Risikobewertungen für nicht prüfbare Ausführungen ab; läuft vollständig lokal ohne API-Kosten, plus 6 White-Box-Selbstprüfwerkzeuge.

Die vollständige #dsh-plugin-Mall innerhalb von DeepSeek Harness: durchsuchen, suchen und bewerten Sie den vollständigen, alle 2 Stunden aktualisierten GitHub-dsh-plugin-Themenkatalog, KI-Vorinstallationsprüfung mit install/caution/avoid-Urteilen, fünfdimensionale Bewertungen mit Radardiagrammen, neunsprachige UI, Redakteurstipps und personalisierte Empfehlungen, Ein-Klick-Installation/Update/Rollback mit globalem Aufgaben-Panel sowie ein /dsh-mall-Skill im Agent.

Spec-Driven-Development-Pipeline für Odoo: 15 Tools führen eine Anforderung von einer unveränderlichen Spezifikation über die Architektur bis zu Modulcode oder Live-Konfiguration und verlangen dann ein persistiertes Urteil, das durch Belege aus einer echten Odoo-Instanz gestützt ist – mit fail-closed-Gates, menschlich freigegebenen Stapeln in einer deklarierten Umgebung, Odoos eigenem CSV/Excel-Importer und einem Journal, das die über das Plugin geschriebenen Daten rückgängig macht.

Plugin-Vertrauenspipeline für DeepSeek Harness: deterministischer Static Scan mit Bewertungen, optionaler Laufzeitschutz mit Honeypot-Ködern, Agent-Skill für Audit-Protokolle und eine Browser-Shield-Statusanzeige. Nur Alarmierung, niemals Durchsetzung.

Englische Ausgabe von Weiwens Gesetz (KISS's Law): die erste und einzige domänenunabhängige Whitebox-Middleware zur kausalen Urteilsfindung für KI-Agenten. Anders als domänenspezifische Kausalitäts-Toolkits oder Agenten-Firewalls beurteilt sie *jeden* Tool-Aufruf vor der Ausführung entlang einer deterministischen strukturellen Kausalkette (R->S->D->H->M) – in jeder Domäne, ohne Training oder domänenspezifische Anpassung. Sie blockiert destruktive Operationen und Credential-Dateien, eskaliert wiederholte Grenzverletzungen, kappt fehlerhafte Verbindungen bis zur verifizierten Behebung und gibt Risikourteile bei nicht auditierbarer Ausführung; läuft vollständig lokal ohne API-Kosten.

Führt eine These-Antithese-Siegel-Debatte, deren Urteil aus echten Exit-Codes von Befehlen und Fallzahlen berechnet wird, nie aus Agentenprosa.

Statische Fähigkeitsoffenlegung für DeepSeek Harness-Plugins: eine Einstellungsseite und eine CLI, die die Fähigkeiten installierter Plugins, wörtliche Ziele, Installationsskripte und Injektionsformen (Prompt-Registrierungen, mitgelieferter Skill-Text, Bundle-Patch) auflisten, jeweils mit file:line-Beleg. Codebestimmt, reproduzierbar, null Token. Nur Offenlegung — kein Sicherheitsurteil, niemals eine Sicherheitsaussage.

Unabhängige Browser-Abnahmetests für Agenten-Deliverables: JSON-Spezifikation hinein, echtes Chromium-Verdikt heraus.

21 read-only lifecycle governance tools in one self-contained DSH plugin: task tiering, state/plan/evidence validation, gate precheck and aggregation, release/install audits, context and progress analysis, critical path, resume reconciliation, and a mutation preview that always denies execution. Installs from npm as @240xu/dsh-tech-lead.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Content-degradation detection (thinking loops, output repetition) for DeepSeek Harness, with a continue-vs-handoff cost verdict and zero-model handoff documents.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Answers hard questions by staging a formal debate: two adversarial subagents argue opposite sides with research, then the main agent rules on the transcript through the debate_open, debate_round, and debate_verdict tools.

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

Plugin-Insight-Center: eine Antwort auf „Welche lohnen sich“ — plugin_guide ordnet Bedürfnisse Plugins zu, recipe installiert ganze Umgebungen, plugin_rank bewertet Health (0–100), plugin_audit scannt einen lokalen Checkout statisch auf Sicherheit, plugin_verdict gibt install / caution / research / avoid aus.

Verified restart for DeepSeek Harness: restart without privileges, check that the harness really came back, report the verdict to the session that asked, and hand back what was left to do.

Measure whether a dsh setup change actually helped: register repeatable cases, run them, and diff the results before and after you change rules, skills, or models.