Plugins

Plugin de seguridad para ingeniería inversa y pentest en un único paquete: reducción de herramientas en el primer turno, enrutamiento por dominio y 33 herramientas que cubren APK, web, binarios nativos, protocolos, malware y muestras de LLM — con manuales para desempaquetado, evasión de licencias y antianálisis, motor de evaluación H-CoT (enrutamiento semántico, comando /hcot), banco de trabajo web con estantería de herramientas basada en libro mayor, flujo de casos en disco (cadena de evidencias persistente, hallazgos validados numerados con E, reanudación tras compactación), descubrimiento externo de herramientas basado en GitHub y 361 documentos de referencia bajo demanda.

Preset de investigación con evidencia verificada: cada paso usa observaciones confirmadas por el sistema, las afirmaciones L3+ pasan a un evaluador independiente y la sesión forma un registro reproducible y una ontología explorable. Requiere DSH >=0.1.7-alpha.1.

Proveedor OpenCode Go con detección de modelos del gateway en vivo, metadatos de capacidades en línea de models.dev, enrutamiento de sesiones y ajustes web con uso de la suscripción.

Org. objetivo → sesión planificadora red team con 5 roles (recon/triage activos/vulns/exploit/pivot interno), concurrencia configurable. Preflight: skills/recursos; una pregunta por claves/VPS faltantes. Intrusión: reglas combinadas, 8 cat./25 pt., topes servidor, prevalece el privilegio máx., dedup/servicio. Hallazgos con hora en SQLite local. Consola derecha persistente sigue sesión (5 secciones/10 páginas); POC/EXP por categoría; biblioteca de skills explica motivos de indisponibilidad. Informe: nombre objetivo; datos completos de página (acciones/solicitudes/credenciales/túneles/rutas de archivos de ataque). 16 skills recon/evaluación (DeepSeek Search/Fetch, intel. pública), 56 redteam_*; autoactualización 1 comando. Skills de cadena de ataque: adjunto Toolkit Release aparte.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Proveedor de skills de agente de You.com y configuración de MCP para DeepSeek Harness (dsh), registrado mediante ctx.skills.

Controla el Unity Editor desde DSH mediante la CLI oficial de unity: comandos en vivo de escenas del Editor, evaluación de C# dentro del Editor y descubrimiento de comandos en tiempo de ejecución sobre una sesión de shell de unity en caliente, además de una vía de escape CLI sin procesar para creación de proyectos, pruebas y compilaciones. Monta la colección oficial de habilidades de Unity junto con su propio flujo de trabajo de Unity y habilidades de Asset Store.

Mercado de plugins integrado en la app para DSH: descubre, instala, actualiza, activa y desinstala en un panel para perfiles anfitrión Web y Desktop. Combina un catálogo comunitario de más de 4.000 entradas y listas seleccionadas personalizables, 8 herramientas de agente y CLI independiente dshm; no requiere servidor de mercado ni cuenta.

Panel de saldos y uso de API multiplataforma para la GUI web de DSH: saldos de DeepSeek, Zhipu GLM, Kimi, StepFun, SiliconFlow, MiniMax, OpenRouter, Novita y xAI bajo el compositor, coste estimado por sesión y por subagente con precios pico/valle de DeepSeek, descubrimiento automático de relés configurados en los ajustes de DSH, y un widget de ballena arrastrable opcional.

Busca plugins DSH en catálogos comunitarios y GitHub/npm; los ordena por relevancia, confianza, actualidad y popularidad limitada, no solo por estrellas.

Pipeline de investigación y búsqueda profunda multiplataforma: harvest_scout para descubrimiento en paralelo por GitHub, Web, Twitter, Reddit, Xiaohongshu, Bilibili y YouTube; harvest_deep_research para informes de investigación completos automatizados; además de extracción, verificación entre fuentes y auditoría de credibilidad.

No es otro plugin de memoria: ODR es un ciclo de mejora propia en mundos evolutivos (Dream-RSI). Registra los intentos en un Discovery Tree y, entre ejecuciones, reproduce miles de variantes de estrategia en ese mundo. Una estrategia, receta o lección solo se promueve tras superar la reproducción contrafactual, nunca por la palabra del modelo; Sentinel filtra las llamadas a herramientas antes de consumir presupuesto. El LLM permanece congelado. Se instala desde npm como dsh-open-dream-rsi.

Proveedor de modelos Kiro con inicio de sesión mediante Builder ID, Identity Center, Google, GitHub e importación de credenciales, refresco automático de tokens y perfiles, uso de la cuenta, descubrimiento de modelos en vivo, esfuerzos de razonamiento seleccionables, llamadas a herramientas en streaming, gestión del motivo de parada del proveedor y del desbordamiento de contexto, y contabilidad de tokens que usa los contadores exactos de Kiro cuando los envía y, en caso contrario, escala el porcentaje de uso de contexto que sí envía según la ventana anunciada del modelo.

Adaptador LLM de GitHub Copilot: inicio de sesión con flujo de dispositivo OAuth, descubrimiento de modelos en vivo desde la API de Copilot, soporte de visión para modelos con capacidad de imagen (gpt-4.1, gpt-4o), y dos protocolos de comunicación (Chat Completions y Responses API) con enrutamiento automático de endpoints por modelo.

Descubrimiento progresivo de herramientas estable en caché: una superficie fija de tool_search y tool_dispatch en cada solicitud, búsqueda de catálogo en memoria, despacho anidado a través del pipeline del Harness y una lista nativa de herramientas estable byte a byte a través del descubrimiento.

Escribe /私 y completa 私家大厨: conserva los nombres chinos. Parchea el descubrimiento de skills de DSH, el gesto / y la herramienta skill para que cualquier nombre Unicode de SKILL.md (私家大厨, 卡路里, 作息管家…) funcione con autocompletado, invocación /私家大厨 y carga model skill({name}). Sin configuración. Los cambios en tiempo de ejecución se revierten al desinstalar, pero el parche regex escrito en tres paquetes DSH permanece hasta que una actualización de DSH sustituye esos archivos.

Conecta DeepSeek Harness con aplicaciones y servicios gestionados por OOMOL, con descubrimiento y ejecución progresivos de Connector Action, además de un panel dentro de la aplicación para gestionar las conexiones de Provider.

Gateway MCP de divulgación progresiva que busca en grandes catálogos remotos mediante `mcp_search` y luego invoca esquemas exactos mediante `mcp_call`, con conexiones diferidas y cachés acotadas.

Scripts de búsqueda, descubrimiento y auditoría de GitHub empaquetados como un paquete SKILL.md en torno a la gh CLI: búsqueda de repos, exploración multieje, tendencias, resúmenes de repos, proyectos similares, búsqueda de código, búsqueda de issues/PR y auditorías de organizaciones; se distribuye como bundle de dsh (y en npm).

Adaptador de chat nativo de Ollama Cloud: traducción NDJSON directa del formato de cable /api/chat de Ollama, descubrimiento de modelos con ventanas de contexto y capacidades, y proveedores de búsqueda/obtención web bajo el id ollama-cloud, además de una tarjeta de ajustes Web.

Complemento nativo de grafo de conocimiento Graphify que proporciona 10 herramientas de inteligencia de código, búsqueda topológica, descubrimiento de nodos dios y triage de radio de explosión de PR.

Publica la GUI web de DSH en la LAN o internet manteniendo dsh en loopback. Cada origen debe iniciar sesión para obtener una cookie de sesión HMAC, salvo que se opte por LAN sin contraseña. Añade TLS autofirmado o personalizado, una anulación de secureCookies para proxies HTTP en texto plano y un shim UUID para orígenes HTTP planos.

Interfaz de gestión del ciclo de vida para el proveedor de modelos llm-pi-ai: cree, edite, elimine, active y desactive proveedores con encabezados personalizados y claves API cifradas con AES-GCM; restauración segura ante desinstalación de proveedores aparcados, descubrimiento de modelos remotos con escritura por lotes, enrutamiento inteligente con cinco estrategias, compuestos de unión/intersección, pruebas de conectividad por modelo y observabilidad de solicitudes.

Flota descentralizada de varios dispositivos: descubrimiento LAN por mDNS, emparejamiento de claves y ejecución directa por SSH a través de redes.