Plugins

Bloqueo hermético: calcula huellas de dependencias del profile, orden del bundle, lockfile y capa patch. Si la composición cambia, avisa al iniciar o falla en strict mode (postura --frozen de CI).

Control determinista de salida de red: comprueba fetches y búsquedas web frente a una lista de destinos permitidos en tools/pre-execute y las deniega antes de ejecutarlas. Observa verbos fetch en shell; su aplicación es opcional.

Cadena de custodia firmada: cada resultado de herramienta vigilado añade un registro ed25519 encadenado por hash; los commits también quedan ligados. Alterar una línea o truncar el final hace fallar la verificación por replay determinista.

Cortafuegos de contexto para DeepSeek Harness: sustituye credenciales de resultados de herramientas correctos en texto plano por marcadores opacos ⟦cloak:category:n⟧ antes de enviarlos al modelo; los originales quedan solo en un vault en memoria de proceso por agente. Incluye 36 familias de firmas (compartidas con git pre-push guard de cloakpack), reglas por nombre de clave para formatos desconocidos, regex propias, dry-run, auditoría y /cloak.

Vigila razonamiento y salida del turno y lo cancela si el modelo se repite. Detecta cuatro patrones: ciclo literal, conteo con líneas distintas solo por un número, líneas repetidas separadas por otro texto y frases definidas por el usuario. Muestra una alerta de cierre manual en el overlay global, con tono opcional. Monitor reúne opciones, umbrales e historial. Comparación local, sin llamadas al modelo ni coste de tokens.

Protección contra comandos que matarían al propio agente: safe_kill excluye siempre al proceso llamador y sus antecesores; bash pre-execute detecta coincidencias propias de pkill, capturas stdin con sudo -S, rm -rf / y similares. Reglas ampliables con niveles block / warn / hint.

Preset de permisos copy-on-write: ejecuta comandos shell en una caja Sandboxie por workspace; las escrituras externas van a la copia y el disco real queda intacto. Solo Windows, requiere Sandboxie-Plus.

Puerta de revisión adversarial para llamadas a herramientas. Se conecta a tools/pre-execute y ejecuta primero, sin latencia, una regex local sobre comandos destructivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format y escrituras en disco) y rutas sensibles (.env, id_rsa, .ssh, .git/, $DSH_HOME). Solo si hay coincidencia realiza una llamada al modelo revisor, que responde allow o deny. Las lecturas normales y escrituras corrientes no pasan por ese flujo ni añaden demora. Cada veredicto aparece en vivo en la GUI web.

Aplica a las sesiones el preset de permisos integrado Auto review: a las nuevas al crearlas y a las sesiones root existentes al restaurarlas.

Añade una anotación generada por el modelo a cada solicitud de aprobación de escalada en DSH: qué hace el comando, qué pretende el modelo, su riesgo y motivo, y el significado de cada opción. Mantiene un historial buscable en /dsh-approval/history y una página de diagnóstico en /dsh-approval/diag.

Convierte los comandos de borrado del agente (PowerShell Remove-Item y alias, Bash rm/unlink/rmdir, CMD del/erase/rd/rmdir) en operaciones de la papelera del sistema en Windows, Linux y macOS. También revisa de forma best effort los scripts antes de ejecutar esas operaciones y no ofrece alternativa de borrado permanente.

Telemetría solo local para plugins DSH: registra operaciones y errores en una tabla KV del dominio de almacenamiento y aplica reglas configurables de ocultación antes de escribir; vuelve a aplicarlas al analizar registros anteriores a la regla. Agrupa los fallos de cada plugin por ancla feature-code e informa del intervalo leído, la route de cada grupo y los intentos registrados tras el último fallo, en orden de escritura.

Servicio de issues de GitHub para DSH: convierte el análisis de fallos de telemetría en un informe uniforme, crea una URL de issue nuevo ya rellenada y la acorta si supera el límite de longitud configurado; reescribe una descripción simple como issue estructurado con el modelo del deployment.

Al iniciar, muestra todos los plugins del árbol loader de DeepSeek Harness e indica el texto de excepción de los que fallaron. También comprueba divergencias de versiones de dependencias, validez de la configuración del profile, accesibilidad del puerto web y herramientas registradas.

Mantiene actualizado el grafo de conocimiento de Codebase Memory: compara head_sha del nodo Branch con git rev-parse HEAD e informa el behindBy exacto. Reconstruye solo proyectos obsoletos mediante la CLI codebase-memory-mcp, evitando el límite de 60 segundos de la herramienta MCP. Vigila cambios en cada proyecto y refleja el mismo estado en una tarjeta de ajustes y una interfaz REST.

Enruta los comandos bash compatibles a través de rtk (Rust Token Killer) para comprimir la salida antes de enviarla al modelo: pide al rtk instalado que reescriba cada comando y adopta lo que imprime. Si rtk no está instalado, el ejecutor se comporta exactamente como el estándar.

Registra cada sesión como una línea de tiempo Markdown legible dentro de su workspace: solicitud completa enviada al modelo (incluidos system prompt e inyecciones de plugins), entrada del usuario, respuestas, razonamiento, llamadas y resultados de herramientas, lecturas/escrituras de archivos, búsquedas web, carga de skills, comandos y uso de tokens. Incluye página de revisión, pestaña por sesión y alcance de captura configurable.

Agent Studio para DSH Web: configura modelos, prompts, vínculos de herramientas por plugin y Skills; prueba ejecuciones con resultados de herramientas editables y consulta el historial. Conserva instantáneas de capacidades de sesión, exporta presets independientes y crea borradores de Agents con un preset guiado.

Añade encima de Settings un botón Restart dsh que reinicia DSH en el mismo lugar: mediante systemd si es una unidad systemd; en caso contrario, con process.execve y el mismo PID (un proceso padre wrapper ligero en Windows o Node < 22.15). No requiere configurar un supervisor para iniciar DSH. Verificado en Linux; Docker, macOS y Windows aún no se han probado en ejecución real. La página se recarga una vez cuando responde el nuevo boot id.

Plugin de terminal SSH y JumpServer dentro de DSH, con herramientas de lectura en máquinas reales, operaciones de lectura/escritura iniciadas por una persona y gestión de sesiones.

Proveedor computer-use de DSH Cordis para el escritorio ZTE Nde. El postinstall de npm install descarga en el propio bin/ del paquete el binario musl creado por computer-use-linux-zte-nde (v0.7.7-nde.3). resolveCommand() resuelve la ruta de cordis desde import.meta.url, de modo que el mount funciona sin depender del cwd de dsh web. Reserva el slot compartido con ctx.computerUse.register y expone herramientas MCP con prefijo mcp__computer-use-linux-nde-mcp__* (screenshot, list_windows, click, type_text, doctor, etc.). Dos correcciones Nde upstream: fallback KWin caption+coords para apuntar ventanas y SnapshotCache limita AT-SPI a un despertar por (app, pid), evitando molestar repetidamente a Chrome.

Integración CI con Jenkins: panel de progreso del build en la barra lateral derecha, ajustes para varias instancias y cinco herramientas para modelos (list jobs, build status, console log, workspace, trigger build). Si falla una compilación seguida, el aviso de fallo despierta la conversación que la estaba siguiendo.

Instala una biblioteca de reglas de restricciones de desarrollo autoevolutiva, la expone al agente mediante una herramienta constraints y un recordatorio una vez por sesión, y audita el coste de tokens de IA y el uso de contexto.

Te envía un correo cuando termina o falla un turno largo, cuando se completa o bloquea un objetivo, o cuando una aprobación o pregunta supera el tiempo de espera. Cada aviso nuevo elimina el anterior de la bandeja mediante IMAP, que conserva como máximo uno.