Plugins

Suite d'agents de recherche : contrôle d'objectifs à long horizon avec des chaînes de preuves auditables, planification cron, équipes d'experts multi-agents, mémoire de recherche auto-évolutive (rappel FTS5 + RRF), espaces de travail par projet, et une UI d'espace de travail personnalisée.

Portage de ponytail : une persona de codage de développeur senior paresseux toujours active, avec des niveaux d'intensité, la persistance du niveau par défaut et les compétences review, audit, debt, gain et help pour DeepSeek Harness.

Outils d'utilisation d'ordinateur de bureau Windows (click, type, key, screenshot) avec vérifications d'actualisation, validation par approbation, vérification de l'identité du processus autour de chaque action et piste d'audit nettoyée.

Garde-fous d'écriture de romans : 20 outils novel_* appliquent la cohérence du grand livre factuel, les portes de phase et de chapitre, l'audit automatique avec des métriques déterministes, et des révisions en proposition uniquement ; un atelier du panneau de droite couvre la lecture, la lecture TTS, le polissage, la relecture, les vérifications de continuité et la rédaction par lots, et un moteur de contournement exécute les étapes internes hors de la conversation principale.

Garde-fou causal en boîte blanche pour dsh : chaque appel d'outil est arbitré avant exécution selon une chaîne logique causale déterministe — bloque les opérations destructrices et celles sur les fichiers d'identifiants, escalade les violations répétées des limites, coupe les maillons défaillants jusqu'à correction vérifiée, et fournit des verdicts de risque sur l'exécution non auditables ; fonctionne entièrement en local, sans coût d'API, plus 6 outils de vérification automatique en boîte blanche.

Audit de sécurité local : configuration, origine des plugins, sessions, exposition réseau — rapport de risque en lecture seule, avec données sensibles masquées.

Plugin mémoire DSH maison : stockage persistant SQLite + garde d'audit au niveau base de données (enforceAudit) + journal d'audit. Capture automatiquement les connaissances après les conversations, les agents se souviennent via memory_recall, prise en charge du partage multi-agents Claude Code/Codex/Cursor. Zéro dépendance externe.

Mémoire à long terme inter-sessions sous la métaphore du « palais de la mémoire » : deux portées de stockage SQLite (utilisateur + projet par origine git), recherche hybride FTS5 + vecteurs locaux avec fusion RRF et bonus de classement par récence et par preuve, capture automatique depuis le journal de session (y compris le dernier tour), chaînes d'audit de provenance, distillation par consolidation et oubli par décroissance, et un panneau Bibliothèque de mémoire dans les réglages avec topologie des couloirs, majordome de visite et liste de rénovation.

Port de DietrichGebert/ponytail v4.9.0 : mode senior paresseux toujours activé avec une échelle à 7 barreaux (YAGNI jusqu’au code minimal), 6 skills pour la revue, l’audit, la dette, le gain et l’aide, sans outils vides.

Rejoue des sessions sur une timeline rejouable avec utilisation des jetons par étape, audite les opérations sensibles, estime les coûts, affiche la lignée des forks, compare des sessions et exporte des replays HTML autonomes.

Pipeline de recherche multi-plateformes et de recherche approfondie : harvest_scout pour la découverte parallèle sur GitHub, Web, Twitter, Reddit, Xiaohongshu, Bilibili et YouTube ; harvest_deep_research pour des rapports de recherche complets automatisés ; plus extraction, vérification croisée des sources et audit de crédibilité.

Coffre-fort local chiffré pour les identifiants du Harness : une page de réglages Web et des outils vault_* pour stocker, rechercher et copier mots de passe, clés API, secrets TOTP et données de carte, avec audits de santé, rotation d’expiration, import/export et modes d’accès lecture seule / demander.

Approbation automatique assistée par LLM avec repli sur compte à rebours pour le préréglage de permission Auto : règles statiques, niveaux de risque, disjoncteur et audit de fichiers.

Pack de skills modulaires de recherche/ingénierie IA, installable via dsh plugin add : enregistre 27 skills (audit de sécurité, lecture/écriture d'articles, dessin de figures, flux de travail de développement, analyse de stockage) sur ctx.skills.

Scanner de sécurité pour plugins DSH : analyses statiques et sémantiques du code source du plugin, règles de surface d'attaque spécifiques à DSH, npm audit, scan par lots et rapport HTML avec gravité et preuves par constat.

Plateforme de ressources IA d’entreprise sous forme de bundle cordis à 22 plugins : IAM organisation/comptes/rôles, fournisseur OIDC et SSO d’applications, gestion de serveurs MCP avec la plateforme elle-même exposée comme serveur MCP, stockage d’actifs NAS, hub de compétences, registres d’agents et d’applications, gestion de connecteurs SaaS, canal de données du portail d’entreprise, panneau d’atelier d’agents départemental, pontage de groupes DingTalk pour l’envoi de messages et d’approbations, inscription dsh distante en un clic avec proxy d’outils, mesure d’usage, facturation par portefeuille, passerelle de modèles, audit avec alertes, mise à jour automatique et marketplace de plugins tiers examinés — plus de 70 outils d’exploitation deviennent appelables par l’agent dsh.

Scripts GitHub de recherche, découverte et audit empaquetés en pack SKILL.md autour de la gh CLI : recherche de dépôts, exploration multi-axes, tendances, résumés de dépôts, projets similaires, recherche de code, recherche d'issues/PR et audits d'organisations ; livré en bundle dsh (et sur npm).

Compagnon de bureau en pixel art représentant une baleine avec 29 états audités par images : il tapote la vitre et fait clignoter le titre de l'onglet lorsqu'une approbation attend, prononce un rapport d'achèvement à la fin d'un tour, et ajoute une palette de commandes slash au client web.

Plugin à un stade précoce connectant DeepSeek Harness à un serveur OwnDsh auto-hébergé déployé séparément pour l'identité d'équipe, le contrôle d'accès aux modèles, les quotas et l'audit d'utilisation.

Cue Omni Reader pour DeepSeek Harness : enregistre le serveur MCP omni-reader-mcp audité pour que ses outils d'analyse URL/fichier apparaissent comme mcp__omni__ (parse, get_parse_status, read_result, read_outline, save_result, discard_result, cancel_parse).

Flux de travail de recherche par Découverte Guidée par Questions pour DeepSeek Harness avec un Préréglage d'Agent QDD, des exécutions Manuelles et Automatiques durables, et un panneau de recherche auditable.

Le bundle DeepSeek Harness enregistre une compétence transformant la production longue (articles académiques, analyses sectorielles, commentaires d'affaires) en pipeline à 9 rôles : scouts T1 littérature / T2 données / T3 cas en parallèle, T4 analyste, T5 rédacteur, T6 compagnon critique, T7 auditeur, T8 finaliseur, T9 évaluateur par les pairs exécutés par le coordinateur. Sur 6 phases, vérification triangulaire, M-gate de 23 contrôles, audit G0-G14 incluant gate de traçabilité IA, notation peer-review avec correspondance de revues, et 4 points de contrôle humains. Installation avec `dsh plugin add lunheng-article-pipeline` (package.json#dsh.bundle.patch plus lib/index.js) ; fournit fiches de rôles T1-T9, modèles et 11 scripts de vérification sans dépendance, avec READMEs en cinq langues.

Porte d'authentification pour l'interface web DeepSeek Harness : couvre les pages, /api, /plugins et les mises à niveau WebSocket, avec hachage PBKDF2, cookies de session HttpOnly SameSite et verrouillage de connexion par IP ; inscription par code d'invitation ; 2FA avec TOTP ou passkeys (plusieurs clés par compte, inscription du téléphone par QR, connexion sans nom d'utilisateur et élévation avant tout ajout ou retrait de facteur) ; panneau de gestion des utilisateurs (profil personnel, TOTP et passkeys, ajout et retrait d'utilisateurs, réinitialisation de mots de passe, invitations, effacement des passkeys d'un appareil perdu) ; protection des modèles et clés API réservée aux administrateurs ; isolation par utilisateur sur les API REST/list et les flux d'événements WebSocket …

Un essaim gouverné de six agents DSH spécialisés — orchestrateur, planificateur, passerelle vers la base de connaissances, développeur et deux relecteurs — transforme une exigence en pipeline strict par phases où chaque livraison doit faire ses preuves avec des éléments de preuve structurés avant que la phase suivante ne puisse commencer ; les relecteurs sont en lecture seule, les fusions de code n’ont lieu qu’après une relecture, et un journal d’événements en ajout seul permet une relecture complète et un audit sur un tableau kanban en direct. Sa conception s’inspire du kanban de Hermes Agent.