Plugins

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

Revisor de aprobaciones independiente estilo Codex Guardian para DSH.

Banco de trabajo Git estilo Codex: cambios con alcance de espacio de trabajo, diff, stage, commit, operaciones de ramas protegidas, historial gráfico, fetch, pull fast-forward y push al upstream mediante las APIs oficiales de complementos.

Panel de estadísticas de uso: recopilación silenciosa de tokens por modelo, mapa de calor de actividad, gráficos de tendencias, estimación de costes y guarda de límite diario.

Respondedor de aprobaciones para DeepSeek Harness (dsh) respaldado por el sidecar agent-governance — cada aprobación/solicitud la decide una puerta con denegación por defecto, reglas L0–L4 y la cadena de auditoría organizacional.

Comprueba los mensajes de commit de git contra la convención de 7DGroup (etiquetas de tipo en chino, reglas de longitud y puntuación) antes de hacer el commit, como guardián en el lado cliente antes de los hooks pre-receive de GitLab.

Cuando un turno de dsh se interrumpe —por un reinicio de la web o un problema del proveedor (límite de tasa, error 5xx, error de cuota)— este plugin inyecta automáticamente un «continue» para que tu sesión continúe donde lo dejó, con un guardián de bucle muerto que devuelve el control si el reintento no produce nada.

Enrutamiento de modelos por niveles para DeepSeek Harness: niveles think/build, delegación a visión (el modelo de visión solo describe imágenes; el modelo de trabajo actúa), generación de imágenes y una protección de alto impacto.

Gestor transaccional de paquetes de configuración solo de datos, con integridad, propiedad, vista previa, diferencias y salvaguardas de reversión.

Guarda de permisos con autoaprobación: un nivel intermedio entre workspace-write y danger-full-access — permite automáticamente las operaciones seguras dentro de los directorios de confianza y siempre pide confirmación humana para las destructivas, con 11 interruptores por categoría y un registro de auditoría.

Analiza el árbol del cargador de DSH al arrancar en busca de conflictos entre plugins (montajes duplicados, plugins fallidos o pendientes, ids de fila de configuración duplicados), detiene o restaura automáticamente los plugins afectados y muestra un aviso con el informe de conflictos en la interfaz web.

Lanzador de inicio/parada con un clic para DSH Web en macOS: iniciar (en primer plano/demonio), detener, estado, protección contra lanzamientos duplicados, apertura automática del navegador y una DSH.app anclable al Dock creada por script.

Puerta de escritura por compromisos: reglas redactadas por el operador aplicadas antes de ejecutar una llamada a herramienta — un nivel de guardia determinista más un nivel de juez LLM, fail-closed por defecto, y cada bloqueo se registra en un registro de contradicciones.

Bundle comunitario de DeepSeek Harness para el escáner estático skill-security-guard.

Motor de estado Guardian para DeepSeek Harness: recuento de aserciones, cola de revisión de ediciones y monitorización de bucles de retroalimentación sobre eventos de sesión.

Barreras de autoprotección para DeepSeek Harness: interceptación de rutas protegidas, copia de seguridad antes de destruir, comandos de autorrecuperación de CLI y configuración predeterminada de sandbox estricta.

Escáner de envenenamiento de la cadena de suministro previo a la instalación para plugins de DSH: AST (JS-X-Ray) + desofuscación + heurísticas de expresiones regulares, sale con código distinto de cero ante hallazgos para bloquear en CI.

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Bloquea que los agentes lean o escriban archivos sensibles (.env, credenciales, material de claves), enmascara en los resultados valores con forma de secreto que se hayan filtrado, mantiene un diario de auditoría y expone herramientas seguras de inspección sg_* que nunca imprimen valores en claro.

Guarda de seguridad estática y en tiempo de ejecución para dsh: escaneos basados en reglas de código malicioso, inyección de prompt y desperdicio de tokens, intercepción en tiempo de ejecución de llamadas peligrosas a herramientas, comando /scan, herramienta plugin_scan, panel web y lista de permitidos.

Presupuestos configurables por turno para las mutaciones de archivos admitidas, que limitan los archivos distintos, las llamadas de mutación y los bytes de carga útil UTF-8 antes de ejecutar la herramienta.