Plugins

Cadena de custodia firmada: cada resultado de herramienta vigilado añade un registro ed25519 encadenado por hash; los commits también quedan ligados. Alterar una línea o truncar el final hace fallar la verificación por replay determinista.

Máquina del tiempo de carpetas para DSH: snapshots, timeline y rollback con un clic, incluso sin repo Git. Content-addressed y deduplicado; no vuelve a hashear archivos intactos. Modos automáticos: realtime (fs.watch, una versión unos 8 s tras el último cambio) y timed (comprueba cada N minutos, guarda solo si cambió). Registra/restaura carpetas vacías. Cada restore crea snapshot de seguridad, por lo que también se puede deshacer. La limpieza exact-mode elimina solo archivos y carpetas vacías, nunca carpetas con contenido. folder_timemachine: status/history/diff sin aprobación; write pide aprobación. Panel flotante de timeline/restore/modo. Pure JS, cero dependencias runtime, 110 tests.

Recibo compartible: ship_receipt mide lo posible y registra lo declarado; clasifica verified (evidencia reproducible: comando ejecutado con exit code, hash de archivo versionado, scan que halló archivos, git ref en remote registrado), local-only (solo esta máquina: cambios sin commit, commits sin push, artifact privado) y unverified (sin evidencia, incluso texto humano). Claims sin prueba conservan etiqueta y cuerpo vacío. Registra commit/branch, tamaños en bytes y sha256 con dimensiones PNG, y tres comprobaciones pre-push.

Muestra resúmenes en chino en las tarjetas de skills de dsh-skill-mcp-panel: cada tarjeta expandida incluye una síntesis breve, etiqueta de categoría y viñetas, mientras la descripción inglesa queda tras el control «原文». El host traduce bajo demanda las skills no incluidas en el mapa con el modelo predeterminado actual y guarda la traducción en disco con hash del original como clave; no requiere entradas manuales. Omite las skills cuya descripción ya está en chino.

Recibos por sesión para artefactos locales: compara hashes actuales con baseline, separa afirmaciones del agente de la aceptación explícita del usuario, señala archivos cambiados/no disponibles y exporta un recibo Markdown con herramienta, slash command o panel.

Compactación de contexto para DeepSeek Harness dirigida por el modelo: el agente decide cuándo y qué comprimir, y registra reemplazos duraderos del log de sesión. La compresión de resultados de herramientas es reversible y permite recuperarlos byte por byte mediante hash.

Acreditación de formación: capacitación estandarizada externa y reproducible, atribuible y auditable para valoración de activos. Bloquea estrictamente cuatro fallos: actualización parcial, hash no coincidente, lectura desconocida tratada como aprobada y contaminación del maestro. Incluye un Skill.

Herramienta `edit` avanzada para DeepSeek Harness (modos replace/patch/apply_patch/hashline), formato al escribir y diagnósticos; plugin independiente sin cambios requeridos en el harness upstream.

Mecanismo local de seguridad para llamadas a herramientas de DSH: bloquea antes de ejecutar una lista fija de patrones shell de alto riesgo y lecturas de archivos de credenciales, y registra una auditoría JSONL encadenada por hash por sesión. Gateway externo opcional para centralizar políticas.

Herramienta `edit` avanzada para DeepSeek Harness, con modos replace / patch / apply_patch / hashline, formato integrado al escribir y diagnósticos. Plugin independiente, sin cambios necesarios en el harness ascendente.

Puerta de contraseña para dsh-web: abrir el puerto web requiere iniciar sesión con usuario y contraseña. Las credenciales se guardan con hash scrypt con salt y cifrado AES-256-GCM en un archivo de configuración local bajo $DSH_HOME. Plugin Cordis solo del host, sin cambios al código DSH.

Backend HashiCorp Vault para credenciales: KV v2/v1, autenticación de máquina AppRole, lecturas por operación para rotar sin reiniciar y escrituras compare-and-swap.

Backend compatible con S3 para el punto spill: guarda las salidas de herramientas demasiado grandes en almacenamiento de objetos (S3, MinIO, R2), con prefijos de sesión con hash y claves imposibles de adivinar, en vez del disco local del agente.