Plugins

Operaciones de Kubernetes para el agente: obtiene recursos con salida JSON estructurada, describe, muestra registros, ejecuta, aplica/elimina (confirmado por el usuario) y reenvía puertos.

Read-only kubectl get / describe / logs / contexts for dsh on WSL (configurable log tail).

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.