Plugins

Centro de plugins para DeepSeek Harness: metadatos de plugins instalados, un market comunitario con estrellas y versiones, instalación y actualización con un clic, y un diálogo de Novedades.

Centro de insight de plugins: una sola respuesta a "cuáles vale la pena instalar" — plugin_guide relaciona necesidades con plugins, recipe instala entornos completos, plugin_rank puntúa la salud (0-100), plugin_audit escanea estáticamente un checkout local por seguridad, y plugin_verdict emite install / caution / research / avoid.

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Bloquea que los agentes lean o escriban archivos sensibles (.env, credenciales, material de claves), enmascara en los resultados valores con forma de secreto que se hayan filtrado, mantiene un diario de auditoría y expone herramientas seguras de inspección sg_* que nunca imprimen valores en claro.

Puerta de interceptación de comandos destructivos para dsh: analiza la semántica del shell, evalúa el riesgo con 41 reglas integradas y retiene comandos irreversibles del estilo rm -rf, git reset --hard y git push --force en una puerta de confirmación.

Auditor de seguridad estático previo a la instalación para paquetes de plugins: scripts de ciclo de vida, ejecución dinámica, combinaciones de exfiltración de credenciales y riesgos de capa de parches, con cero dependencias y análisis tar en memoria.

Guarda de seguridad estática y en tiempo de ejecución para dsh: escaneos basados en reglas de código malicioso, inyección de prompt y desperdicio de tokens, intercepción en tiempo de ejecución de llamadas peligrosas a herramientas, comando /scan, herramienta plugin_scan, panel web y lista de permitidos.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".

Expone métricas acotadas de Prometheus para sesiones, agentes, llamadas al LLM, herramientas, aprobaciones, subagentes y trabajos de DSH, con un panel de Grafana y un endpoint solo de loopback por defecto.

Conserva lo que el agente construye en tiempo de ejecución: convierte un paquete dinámico `cordis_define` en un plugin realmente instalado que sobrevive al reinicio, escribiendo el paquete y registrando la capa de perfil sin pnpm, sin red y sin autorización de compilación.

Recarga dentro del proceso dsh en ejecución un plugin actualizado en lugar de reiniciarlo, y vuelve a la versión anterior cuando falla la recarga.

Herramientas de estabilidad de pruebas: ejecuta repetidamente suites de vitest/jest/pytest/node:test, clasifica casos inestables, mantiene historial, un manifiesto de cuarentena y autocomprobación de salud.

Presupuestos configurables por turno para las mutaciones de archivos admitidas, que limitan los archivos distintos, las llamadas de mutación y los bytes de carga útil UTF-8 antes de ejecutar la herramienta.

Capa de ejecución autorreparable: un bucle de control de recursos con cambio de estrategia y escalada de reparación, información sobre tormentas de errores y fallos de fibras, traspaso de conocimiento entre sesiones, un panel de autorreparación y 7 herramientas.

Copiloto de actualizaciones para DeepSeek Harness: un solo escaneo cubre el núcleo de DeepSeek Harness y todos los plugins de cada perfil; explica qué cambió y cuán arriesgada es cada actualización, y luego actualiza solo lo que confirmes.

Arnés de regresión de contratos para autores de plugins: un adaptador LLM guionizado impulsa el pipeline real en procesos hijos aislados con aserciones de eventos de sesión (capas load/contract/behavior/fault); sin clave API, listo para CI.

En Windows, la herramienta bash disponible se limita a Git Bash y PowerShell está deshabilitado.

Registra una herramienta `config_doctor` que revisa la configuración del propio harness en busca de problemas que fallan en silencio al arrancar: campos que un reemplazo completo de la configuración descartó, parches dirigidos a ids de entrada inexistentes y colisiones de nombres de herramientas. Solo lectura.

Guarda de arranque que repara registros de sesión corruptos, preinspecciona la composición de plugins, verifica con vm los artefactos de cliente, hace pruebas de humo de apply() en el host y pone en cuarentena los paquetes que provocan cierres, para que un plugin roto nunca inutilice el arranque.

Diagnóstico automático de tipos: después de que el modelo edite o cree archivos TS, ejecuta `tsc --noEmit` en segundo plano (con debounce por proyecto) e informa de los errores mediante la herramienta `code_check` — agrupados por archivo con línea/columna, severidad y códigos de error de TS, cerrando el ciclo «editar → comprobar → corregir».

Panel en tiempo real de etapa, ETA y coste para tareas headless de dsh: convierte el flujo de eventos de sesión opaco en una cuadrícula multitarea en vivo (plugin cordis + panel local independiente, sin llamadas a API).

Notificaciones nativas del sistema cuando termina una tarea o necesita tu confirmación: toasts de Windows, osascript de macOS y notify-send de Linux.

Notificaciones de finalización de tareas mediante ServerChan / DingTalk / Feishu / webhooks genéricos.

Canal de IM de DingTalk mediante WebSocket en modo Stream: cada chat impulsa su propio agente con herramientas; las respuestas vuelven como mensajes en streaming, sin URL de callback pública.