Plugins

Un repositorio, tres partes: un inyector en tiempo de ejecución para paquetes de plugins de DSH (inyectar, recarga en caliente, descargar, promover al frente una herramienta de preparación de desarrollo, enrutamiento con autocorrección y un gestor de plugins en la página de ajustes que lista, descarga y arrastra carpetas para internalizarlas), un agent preset de enrutador de modo de razonamiento consciente de la tarea (router-standard / router-spec / router-react) y un protocolo de tareas graduado de dos niveles cuyos seis herramientas (commit_star, lock_stage, revise_do, edit_plan, mark_task, redteam_verdict) fijan el estado de la tarea al disco. La implementación del inyector viene en el propio árbol: la instalación trae su comportamiento, no dependencias.

Revisión automática con un segundo modelo en la cadena de respuesta de aprobación: un subagente revisor de solo lectura devuelve veredictos estructurados de permitir/denegar con motivos, con cierre seguro (fail-closed) por defecto.

Motor de informes de investigación verificables para DeepSeek Harness con un libro mayor de evidencias direccionado por contenido, informes sellados versionados donde cada afirmación lleva un veredicto de verificación y el hash del manifiesto sella el directorio, y orquestación de recuperación que reutiliza las uniones ctx.web y ctx.jobs.

Modo red team: das un nombre de organización y un equipo planificador lanza cinco roles (reconocimiento, activos, vulnerabilidades, explotación, pivote) con hasta 3 agentes simultáneos; preflight de skills y recursos, pide una vez la clave o VPS que falte, guiado por una skill de onboarding integrada. Puntuación según reglas unificadas de intrusion scoring (8 categorías / 25 puntos), con topes de servidor, mayor privilegio gana y dedup por servicio; cuentas autorregistradas no puntúan. Los hallazgos van con marca de tiempo a una base SQLite local y se muestran en una consola derecha de 12 pestañas (activos, agentes, sesión/túnel, cadena de ataque, puntuación, informe justificado, base POC/EXP, skills). Incluye 23 skills nativas, 53 herramientas redteam_* y autoactualización en un comando.

Barandilla causal de caja blanca para dsh: cada llamada a una herramienta se evalúa antes de ejecutarse mediante una cadena lógica causal determinista — bloquea operaciones destructivas y sobre archivos de credenciales, escala las violaciones repetidas de límites, corta los eslabones que fallan hasta que se verifiquen y se corrijan, y emite dictámenes de riesgo sobre ejecuciones no auditables; funciona totalmente en local, sin coste de API, más 6 herramientas de autoverificación de caja blanca.

El #dsh-plugin mall completo dentro de DeepSeek Harness: explora, busca y puntúa todo el catálogo de temas dsh-plugin de GitHub actualizado cada 2 horas, revisión previa de instalación por IA con veredictos install/caution/avoid, puntuaciones de cinco dimensiones con gráficos de radar, UI en nueve idiomas, recomendaciones del editor y personalizadas, instalación/actualización/reversión con un clic mediante un panel global de tareas y una habilidad /dsh-mall dentro del agente.

Pipeline de desarrollo guiado por especificaciones para Odoo: 15 herramientas llevan una petición desde una spec inmutable, pasando por la arquitectura, hasta código de módulo o configuración en vivo, y luego exigen un veredicto persistido respaldado por evidencia de una instancia real de Odoo, con puertas fail-closed, lotes aprobados por humanos en un entorno declarado, el importador CSV/Excel propio de Odoo y un diario que revierte los datos escritos por el plugin.

Canal de confianza de plugins para DeepSeek Harness: análisis estático determinista con veredictos, protección de ejecución opcional con señuelos honeypot, skill de protocolo de auditoría para agentes y luz de estado de escudo del navegador. Solo alerta; nunca impone acciones.

Edición en inglés de la Ley de Weiwen (Ley de KISS): el primer y único middleware de adjudicación causal de caja blanca agnóstico de dominio para agentes de IA. A diferencia del tooling causal por dominio o de los cortafuegos de agentes con compuertas de evidencia, adjudica cada llamada a herramienta en una cadena causal determinista (R->S->D->H->M) antes de la ejecución, en cualquier dominio, sin entrenamiento ni ajuste por dominio. Bloquea operaciones destructivas y sobre archivos de credenciales, escala violaciones de límites, corta enlaces defectuosos hasta verificarlos corregidos y emite veredictos de riesgo sobre ejecuciones no auditables; totalmente local y sin coste de API.

Ejecuta un debate tesis-antítesis-sello cuyo veredicto se calcula a partir de códigos de salida reales de comandos y recuentos de casos, nunca de la prosa del agente.

Divulgación estática de capacidades para plugins de DeepSeek Harness: una página de Ajustes y una CLI que enumeran las capacidades de los plugins instalados, los destinos literales, los scripts de instalación y las formas de inyección (registros de prompts, texto de skills incluido, parche de bundle), cada uno con evidencia file:line. Determinado por código, reproducible, sin consumo de tokens. Solo divulgación: no es un veredicto de seguridad ni una afirmación de seguridad.

Pruebas de aceptación en navegador independientes para entregables de agentes: entra una especificación JSON y sale un veredicto en Chromium real.

21 read-only lifecycle governance tools in one self-contained DSH plugin: task tiering, state/plan/evidence validation, gate precheck and aggregation, release/install audits, context and progress analysis, critical path, resume reconciliation, and a mutation preview that always denies execution. Installs from npm as @240xu/dsh-tech-lead.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Content-degradation detection (thinking loops, output repetition) for DeepSeek Harness, with a continue-vs-handoff cost verdict and zero-model handoff documents.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Answers hard questions by staging a formal debate: two adversarial subagents argue opposite sides with research, then the main agent rules on the transcript through the debate_open, debate_round, and debate_verdict tools.

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

Centro de insight de plugins: una sola respuesta a "cuáles vale la pena instalar" — plugin_guide relaciona necesidades con plugins, recipe instala entornos completos, plugin_rank puntúa la salud (0-100), plugin_audit escanea estáticamente un checkout local por seguridad, y plugin_verdict emite install / caution / research / avoid.

Verified restart for DeepSeek Harness: restart without privileges, check that the harness really came back, report the verdict to the session that asked, and hand back what was left to do.

Measure whether a dsh setup change actually helped: register repeatable cases, run them, and diff the results before and after you change rules, skills, or models.