Plugins

Lowtide (como marea baja) ejecuta lotes de tareas automáticamente en horas de menor actividad — un framework de tareas altamente configurable con cuatro estrategias de ejecución, adjudicación semiautomática/completa L1–L3, edición de tareas en sitio y comprobaciones previas, basado en el microkernel Cordis, una sola compilación para escritorio y web.

Modo red team: indicar una organización objetivo; una sesión lanza cinco roles (reconocimiento, triaje de activos, búsqueda de vulnerabilidades, explotación, pivote interno) en paralelo ajustable. El preflight valida habilidades/recursos. Puntuación en cuatro etapas (reconocimiento, Internet, límite, interno), con topes del servidor y deduplicación por privilegio mayor. Hallazgos en SQLite local. Consola lateral persistente de nueve páginas: mapa de activos, agentes, sesiones/túneles, hallazgos, objetivos, informes, base POC y biblioteca de habilidades. v0.15.2 añade registros HTTP de evidencias/acciones, ingesta por lotes, control de alcance, sonda de pivote de túnel, prueba de datos, registro de limpieza y admisión T0-T3 contra desviaciones. 59 herramientas redteam_*; 38 habilidades.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Lectura profunda de libros y artículos en cinco modos (rápido, profundo, mapa de conocimiento, Feynman, libro completo) con informes de afirmación-evidencia-datos, mapas mentales Mermaid/XMind, comparación por lotes, comprobación previa del presupuesto, progreso transparente de tareas en segundo plano y exportación a MD/HTML desde URLs, archivos o texto pegado.

Ejecutor de lotes en horas valle para DeepSeek Harness: los usuarios definen tareas durante las horas punta (prompt, estrategia, prioridad, workspace, archivos bloqueados) y las liberan manualmente; luego el plugin ejecuta el lote automáticamente dentro de ventanas valle definidas por el usuario. Cada ejecución pasa cinco comprobaciones previas (workspace, git HEAD, sha256 de archivos bloqueados, ajuste de ventana, presupuesto diario), admite cuatro estrategias de ejecución (única / iterativa / muestreo / revisión) y tres niveles de autonomía (L1 por tarea, L2 lote, L3 totalmente automático), y cierra el ciclo con un informe matutino con diffs, gasto real y ahorros desde un libro mayor diario alineado con la tarificación oficial pico/valle.

Comprobación previa para autores de plugins: verifica los controles del mercado —exportación raíz, correspondencia de dsh.client con exports["./client"] y presencia del panel en npm pack— en cualquier carpeta o repositorio de GitHub, desde un panel o con un solo comando. Incluye herramientas de publicación y un kit de pruebas Node para bundles de cliente.

Fondo de pantalla con temática de chica-ballena y superficie de aplicación semitransparente esmerilada; personaliza la imagen, opacidad y contain/cover desde los Web settings, con comprobación previa de imágenes remotas y carga no-referrer.

Director de destilación (distillation-director): meta-skill de régimen de juicio que destila un libro en skills de Agent ejecutables (V4.6: sobre el sistema antivías de error V4.3–V4.5 y el flujo de trabajo del juez, añade el §21 **puerta obligatoria** — gate_start, la compuerta de autoprueba al iniciar (hash del manual + transcripción literal de cláusulas + hoja de ejecución + capa de máquina + plantilla oficial) / gate_stage, la cadena de dependencias entre etapas (no se puede entrar si la etapa anterior no se superó) / preflight, que incorpora automáticamente las tareas de destilación activas)

Convierte logs de crash reales de DSH en una lista breve de restricciones estrictas: preflight estático antes de instalar un plugin, comprobación de conflictos después y autorreparación controlada si Harness no inicia. También transfiere sesiones enormes a una nueva, con un brief escrito por un modelo que lee la transcripción original.

Proveedor de búsqueda y lectura web para DeepSeek Harness y Pi: enruta priorizando el acceso anónimo entre Exa, Tavily, Parallel, Firecrawl y TinyFish, con facturación opcional, comprobación previa de cuota y cancelación acotada.

Comprobaciones preflight de plugins DeepSeek Harness antes de enviarlos a la lista comunitaria: valida el manifiesto `dsh.bundle`, el cableado `cordis.patch.yml`, la estructura del client bundle y rangos peer que excluyen silenciosamente builds prerelease. Incluye CLI y una herramienta de agente de solo lectura.

Copiloto de actualizaciones para DeepSeek Harness: un solo escaneo cubre el núcleo de DeepSeek Harness y todos los plugins de cada perfil; explica qué cambió y cuán arriesgada es cada actualización, y luego actualiza solo lo que confirmes.

Guarda de arranque que repara registros de sesión corruptos, preinspecciona la composición de plugins, verifica con vm los artefactos de cliente, hace pruebas de humo de apply() en el host y pone en cuarentena los paquetes que provocan cierres, para que un plugin roto nunca inutilice el arranque.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Plugin inicial para copiar y usar como base: una pestaña en la barra lateral derecha, dos idiomas, pruebas de comportamiento que montan el bundle real y CI que ejecuta la comprobación previa del manifest.

Convierte una función que realmente se ejecuta en un vídeo de demo de entrega fiable: grabaciones reales de pantalla, narración edge-tts con subtítulos sincronizados palabra a palabra, pipeline ffmpeg autocontenido y control de calidad determinista (especificación, audio, volumen y análisis de pantalla negra, congelación y silencio) que rechaza demos falsas o rotas. Incluye preflight y verificación de artefactos. Requiere Python 3.9+, ffmpeg/ffprobe en PATH y `pip install edge-tts Pillow`; la narración llama al endpoint público edge-tts.

Preflight de permisos graph-first para DSH. El modelo declara un grafo de cómputo cuyos nodos describen la operación semántica (qué descargar y dónde, qué escribir o borrar). El usuario aprueba los nodos uno a uno en un panel lateral; cada aprobación cubre una ejecución exitosa. Cada nodo conserva una auditoría de lo que realmente se ejecutó. Las operaciones no cubiertas vuelven a solicitar aprobación mediante la tarjeta nativa; un nodo bloqueado por un permiso sin respuesta se suspende y permite continuar tareas no dependientes.

Mantiene la discusión en solo lectura y delega cada edición de código del repositorio al Codex CLI mediante un servidor MCP incluido. Alterna entre el modelo DSH y Claude Code CLI en el formulario del plugin, con comprobaciones previas y una protección que bloquea ediciones estructuradas de archivos del repo.

Administra los servidores MCP del perfil de DeepSeek Harness: muestra su estado de conexión y herramientas registradas, y valida la configuración antes de guardarla (ejecutable ausente, nombre de paquete npm usado como comando, variable sin expandir que llegaría literalmente al proceso hijo o URL sin ruta). Permite añadir pegando un fragmento patch de dsh o un bloque mcpServers de Claude Code, convertido al formato dsh.