Plugins

Añade una tarjeta de ajustes para editar prompt-inject.md, gestionar conjuntos de reglas de AGENTS.md o CLAUDE.md, comprobar actualizaciones de plugins y aplicar o restaurar actualizaciones reversibles de paquetes locales.

Fork de dsh-purge mantenido por la comunidad, con parches de políticas del host, ajustes de prompts y reglas, diagnósticos, controles separados para buscar e instalar actualizaciones y copias de seguridad/reversión local.

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Wish Specializer, plugin para DSH que ayuda al modelo a cumplir tus «deseos» sin malentendidos. Según el autor, puede mejorar mucho el rendimiento con un prompt breve, el preset Wish incluido (PTC también sirve) y el modo Heavy.

Plugin de seguridad y cumplimiento de solo lectura para DeepSeek Harness: detección de inyección de prompt, redacción de PII chinos, y auditoría de configuración local con informes redactados y reproducibles.

Suite de mejora de UI para el cliente web DSH: finalización de la configuración regional china, estadísticas en una fila, pensamiento expandido automáticamente, ancho del chat, archivado y eliminación de sesiones, más un interruptor opcional de inyección de prompts (desactivado por defecto).

Clasifica las llamadas a herramientas pendientes con Jev (el modelo de decisión no generativo de TypeSafe AI) en tools/pre-execute: las llamadas de alto riesgo con alta confianza se deniegan y las ambiguas se escalan a aprobación; además autoaprueba en approval/request las llamadas reversibles claramente autorizadas tras un filtrado por evidencia de argumentos. También hereda del resolutor de referencias de sesión para que las instantáneas conserven los mensajes puntuados por Jev en lugar de descartar los más antiguos. Se degrada al comportamiento original ante cualquier fallo del proveedor; modo sombra con un comando /jev-stats; endpoints de TypeSafe u OpenRouter; 64 pruebas.

Organiza la capa de autoridad de prompts del harness en un conjunto de parches revisable, escribe prompt-inject.md y permite un prompt predeterminado distinto por modelo. Informa qué parches se aplicaron y si el host en ejecución carga app.asar o un árbol desempaquetado; cuando el proceso de escritorio queda inactivo, cambia la instalación sellada por el árbol parcheado. Incluye página de estado y CLI dsh-purge.

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Plugin de DeepSeek Harness que convierte los juicios de Jev en tres acciones automáticas — podar la salida de herramientas sobredimensionada a los segmentos relevantes para la solicitud, filtrar las páginas obtenidas en busca de instrucciones dirigidas al modelo y elegir qué skill encaja con el siguiente paso — además de las herramientas jev_ask y jev_gate, un libro de juicios que sobrevive a los reinicios y un informe /jev-status. Requiere una clave de API de TypeSafe; sin ella queda inerte y no envía nada.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Inyector de prompts de sistema por modelo para DeepSeek Harness: añade texto al FINAL del prompt de modelos configurados localmente, según la ruta exacta provider/model o la regla provider/* (ambas se acumulan en orden). Settings muestra proveedores y modelos para editar rutas al instante; las reglas se guardan en DSH_HOME y se aplican a sesiones principales, subagentes e hijos de workflows.

Runtime de visión auditable y Computer Use multiplataforma para DeepSeek Harness con evidencia que preserva la fuente.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Reglas de prompt del sistema privadas por proyecto para DeepSeek Harness — coincidencia por URL remota de git, ruta del repositorio o prefijo de cwd; consciente de worktree; nunca se confirma en el repositorio.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Plugin independiente de inspección de seguridad que se enlaza directamente al perfil Web de DeepSeek Harness (DSH). Antes de instalar o usar un Skill no confiable, realiza una inspección local rápida en el navegador y luego el usuario decide si invoca el modelo configurado en DSH para una revisión estructurada.

Meta-skill que empareja tareas con skills, con una escalera de pereza para una carga mínima, una tabla de enrutado editable por el usuario y un flujo de instalación con cuarentena, escaneo SkillSpector y aprobación humana.

Analiza skills y configuraciones MCP en busca de inyección de prompts, homóglifos, Unicode oculto, comandos de shell peligrosos y fugas de credenciales.

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.