Plugins

Rapports de dérive comportementale pour les sessions DSH : compare deux journaux de session et rend compte de l'alignement des séquences d'outils, du mélange d'outils, du volume de raisonnement, du timing, des reprises et des fichiers ciblés, avec un seuil CI facultatif. Zéro dépendance.

Pont client MCP sans dépendance qui connecte les serveurs MCP stdio et HTTP et enregistre leurs outils en tant que mcp_<server>_<tool> pour l'agent.

Relais de messages multi-agents axé loopback : un courtier authentifié par HMAC plus un plugin dsh (relay_send/recv/peers/history), des clients CLI et Python sans dépendance, protocole de fil v1.0.

Outils de lecture web pour agents uniquement textuels. Cinq outils en lecture seule : web_fetch (toute URL rendue en Markdown propre ou en texte brut), web_links (inventaire des liens d'une page), web_feed (entrées RSS 2.0 / Atom), web_headers (statut HTTP, en-têtes de réponse et chaîne de redirections sans télécharger le corps, HEAD avec repli GET automatique) et web_table (tableaux HTML extraits en lignes structurées, avec détection des en-têtes et extension de grille colspan/rowspan). Le transport repose sur fetch de Node plus une implémentation de proxy HTTP sans dépendance (tunnélisation CONNECT, requêtes en URI absolu, NO_PROXY avec correspondance par suffixe/joker/IPv4-CIDR, Proxy-Authorization). Zéro dépendance d'exécution.

Quota du forfait Command Code dans la barre latérale DSH, au-dessus des Réglages : fenêtres de 5 heures, hebdomadaire et mensuelle en pourcentages utilisés avec compte à rebours de réinitialisation, une commande /quota et une CLI sans dépendance. La clé est lue depuis votre propre route de fournisseur : aucune configuration ni autre plugin nécessaire.

Skill de méthodologie de clonage de sites web : un arbre de décision privilégiant la source réelle couvrant les sites statiques, les sites de contenu React/Vue/Next et les fronts riches en WebGL/Canvas, la vérification obligatoire du code exécutable cité d'analyses d'IA de seconde main, et 13 scripts Node sans dépendances pour la reconnaissance de navigateur via CDP, la collecte d'assets/polices, le crawling de routes, la chasse aux sourcemaps et l'audit par différence de pixels.

Tableau de bord crypto auto-hébergé : BTC, EVM (73 chaînes via DeBank), Solana, Dogecoin, Cardano, Hyperliquid L1, cinq bourses (Binance, Bybit, Backpack, OKX, Bitget) et actions tokenisées dans une seule vue, avec bascule entre plusieurs fournisseurs, libellés d'actifs personnalisés, rapport de santé des actifs réglable, carte PNG partageable, tests de connexion par source, configurations multi-profils, actualisation planifiée et graphiques sans dépendance (stdlib Python + JS vanilla, sans CDN).

Alertes de bureau et webhooks sur macOS, Linux et Windows lorsqu’un agent termine un tour, rencontre une erreur ou attend une approbation : notifications natives sans dépendance (osascript / notify-send / notification toast PowerShell), plus un webhook compatible Slack, avec durée minimale de tour configurable.

Vitrine de plugins de style Steam : un registre de plugins consultable dans DSH avec installation, désinstallation et mise à jour en un clic, ainsi qu'un CLI sans dépendance et des outils de marché appelables par agent.

Linter de fuite de chain-of-thought : CLI sans dépendance qui détecte les résidus de sessions IA dans les docs et les commentaires (citations de conception obsolètes, point de vue de PR, narration des changements, chorégraphie de revue), en livrant le skill de correction cot-trim sous forme de bundle installable.

Ship DeepSeek Harness to your own VPS: one command (or a form in DSH Settings → VPS Deploy) installs a zero-dependency login gateway, automatic HTTPS through Caddy, systemd supervision and one-click DSH upgrades.

One-command VPS deployment for DeepSeek Harness: a zero-dependency login gateway with automatic HTTPS that proxies the native web UI, a token-protected setup wizard, and one-click DSH upgrades with automatic rollback; as a plugin it adds Settings → VPS Deploy with version, upgrade and gateway status, or the one-command setup when DSH is not yet on a VPS.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Lightweight zero-dependency memory plugin for DeepSeek Harness: Markdown-file memory store, L0 catalog injection, and 5 model-facing tools.

Plugin-author upgrade skill for DeepSeek Harness: one package carrying a corridor index, which detects the caller peer band and routes to the closed corridor card that matches it (0.1.3-alpha.1 -> 0.1.5-rc.1 as legs A+B, 0.1.5-rc.2 -> 0.1.6-alpha.2 as leg C), plus a zero-dependency seam scanner shipped as a bundle skill and an npx CLI.

Per-project memory for DeepSeek Harness. Three Markdown files per workspace — PROJECT.md, DECISIONS.md and SESSIONS.md — are auto-created on the first step of any session in that workspace, re-read from disk and re-injected only when they change (and re-injected if compaction dropped them), and written back by classification through a memory_checkpoint tool, with a bounded end-of-turn nudge when a turn did work but recorded nothing. memory_read and memory_search read the live log and the archive, the latter over a zero-dependency BM25 index. The session log is capped at 200 entries with the overflow moved to SESSIONS-archive.md — never injected, but visible, readable and searchable, and restorable one entry at a time. Settings page: a workspace list with a path filter, read-only tabs for the three memory files plus the archive, reload, export/import of one workspace's memory as a JSON bundle, a two-step clear, a panel that rewrites or removes the AGENTS.md instruction block, and a PROJECT.md staleness reminder. A composer status chip shows that workspace's sync state and creates the files on click. Zero dependencies — no vector store, no embeddings, and no model calls.

Share the DSH workspace over the local network: phones, tablets and other computers browse, download and upload files via browser with no DSH login. Token gate, path boundary, read-only mode and rate limit. Zero-dependency (node:http).

Slash commands ported from other coding agents (setup, connect, install, trust, browse, doctor, status, model, memory, compact, resume, review, mcp, init, suggest, improve, refactor), a zero-dependency static scanner for plugin source, and an in-repo catalog of audited plugin report cards that cite file-and-line evidence.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).

HTTP network debugging toolset for DeepSeek Harness: a general-purpose HTTP client with SSRF/private-network protection, per-session request history with replay, response inspection and HAR export - three dsh tools plus a zero-dependency CLI.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Convertit le Markdown en une page HTML autonome et complète : un outil `md_html_render` qui fonctionne en profil headless, plus un tiroir web pour parcourir, prévisualiser, éditer et exporter des fichiers `.md` locaux ; les deux partagent le même moteur de rendu, sans dépendance à l'exécution.

Audit en lecture seule de l'hygiène des identifiants d'une flotte d'agents : permissions des fichiers d'identifiants, identifiants intégrés dans les remotes git (masqués dans la sortie), et comptage des jetons de fournisseur en clair ; sans dépendance et déterministe.

Layered cross-session memory for DSH that pushes only what changed. The first round injects every active entry, later rounds push only added / updated / removed ones, and nothing at all is injected when nothing changed. Facts and decisions carry semantic keys (one active truth per key), the model may only write to an inbox that a human promotes, an entry can carry a review date that raises a one-time reminder when it comes due, search is relevance-ranked with Chinese matched by bigram, and a sidebar tab tells the lifecycle story instead of just listing files — entries are grouped into awaiting confirmation / in use / archived, viewable by type, tag or date, and the tab can promote a candidate, withdraw or archive a standing entry, restore an archived one and delete a candidate, alongside the global and workspace instruction files and the current injection size. A zero-dependency CLI ships with it, so the store is usable without DSH.