Plugins

Defensa global contra inyección de prompts y virus de contexto en DeepSeek Harness. Examina argumentos y resultados de herramientas, mensajes previos al modelo y el flujo saliente; incluye modos de cuarentena/bloqueo/monitorización, trampa canary y biblioteca de firmas en disco que se puede ampliar, aprender, importar y exportar.

Notificaciones multicanal para DeepSeek Harness: registra una herramienta send_notification y una página de ajustes que distribuye hacia NotifyX, webhook de app de WeCom, robot de grupo de WeCom, correo (Resend), SMTP, DingTalk y robot de Feishu; además notificaciones del navegador y aviso automático al completar tareas y en eventos de bloqueo.

Protección de roles de ramas para agentes de programación con IA: configura roles integration/preview/production/archive y bloquea push directo, force-push y borrado de ramas protegidas, además de merges de agentes a production/archive.

Compara cadenas en los argumentos de entrada de las llamadas a herramientas, bloquea las llamadas peligrosas (deny) o las permite con una advertencia inyectada (warn), e incluye un panel completo de gestión de reglas.

Habilidad reutilizable para explorar, buscar y descargar fondos de taller de Wallpaper Engine (Steam 431960) e integrarlos en el centro de temas de DSH, incluido eludir el bloqueo HTTP de Steam y el bloqueo de inicio de sesión por desajuste de región mediante un proxy SOCKS coincidente.

Puerta y clínica de plugins solo estáticas para DSH: auditoría antes de la instalación, bloqueo de hash y capacidades después de la instalación, búsqueda local de pares por huella en GitHub topic:dsh-plugin y desintoxicación mecánica. Nunca ejecuta el plugin objetivo.

Visor a pantalla completa: abre el original con zoom (rueda, botones, atajos), arrastre, anterior/siguiente, nombre y descarga; también admite flechas y gestos. El control junto a la entrada pliega imágenes como miniaturas de 1-12 columnas configurables y recordadas, o las oculta para restaurarlas. Cambia estilos in situ, sin mover nodos. display_image acepta ruta/carpeta local (convierte TIFF/HEIC y conserva el original al descargar), URL o búsqueda en Bing, Huaban y Sogou; comprueba carga, vuelve a guardar imágenes bloqueadas por hotlink y descarta enlaces rotos por magic bytes. Devuelve Markdown. Una regla system prompt exige incluir cada imagen en el cuerpo de la respuesta con Markdown ``, pues las filas de herramienta plegadas no se ven.

Verifica las fuentes de plugins locales, npm y GitHub antes de la instalación, bloquea en tiempo de ejecución las llamadas de herramientas de alto riesgo configuradas, audita patrones de secretos en la salida y escribe registros de auditoría locales encadenados con HMAC.

Guarda de inyección de prompts consciente del origen para DSH: rastrea contexto de turno no confiable, detecta señales de inyección, puntúa destinos sensibles y bloquea llamadas de herramientas de alto riesgo con registros de auditoría explicables.

Finalización de objetivos basada en criterios de aceptación: fija criterios verificables, sigue dependencias entre tareas y exige validación formal de un revisor antes de completar (18 MCP tools).

Ancla una burbuja de aprobar/responder en cada fila de sesión de la barra lateral de DSH Web para gestionar autorizaciones, preguntas, revisiones de plan y objetivos bloqueados con un clic, sin abrir la conversación.

Plugin de logros y gamificación: desbloquea insignias por turnos, llamadas a herramientas, sesiones, rachas diarias y comportamiento de codificación (ediciones/lecturas/pruebas), con muro de insignias, notificaciones de desbloqueo y SDK ctx.achievements.

Auditoría en vivo de CVE/cadena de suministro para las dependencias del propio proyecto de tu espacio de trabajo (npm/pip/go), respaldada por OSV.dev, con una herramienta cve_audit y reescaneo automático opcional al cambiar el lockfile.

Traducción profesional para DSH: 18 idiomas de destino, 4 estilos (formal/casual/técnico/literal), terminología controlada por glosario y traducción de archivos completos (README/docs/subtítulos) con preservación del formato Markdown/bloques de código; impulsado por DeepSeek a través de SiliconFlow.

Hooks de ciclo de vida al estilo Claude Code: comandos de shell configurados que se ejecutan antes/después de las llamadas a herramientas del modelo, con un payload JSON por stdin; una salida distinta de cero en el pre-tool bloquea la llamada.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

Mantiene esta sesión trabajando hasta una hora límite: un botón del compositor elige 22:30, +90m o mañana 07:00; tras cada turno terminado publica un mensaje de continuación y no publica después del límite. Se detiene antes al llegar a 400 rondas, 3 turnos fallidos seguidos o 4 rondas seguidas sin herramientas; siempre hay botón de parada manual. Al final pasa a texto de cierre de hasta la mitad del tiempo restante, para que una vigilancia corta no sea todo cierre. Guarda las activaciones atómicamente en $DSH_HOME/nightwatch.json y las retoma tras reiniciar. No registra un comando slash por defecto (enableCommand lo activa); el mensaje de continuación lleva source.kind cordis-host-runner, no user.