Plugins

Ajoute au compositeur DSH une commande reforge qui reformule le brouillon en prompt plus incisif sur place, en une modification annulable, avec retour en un clic et annulation.

Raccourcis de prompt épinglés sur une ligne au-dessus du compositeur : un clic remplace le brouillon par le texte enregistré. Panneau avec recherche pour épingler, modifier ou supprimer ; surplus dans le menu More. Stockage dans un JSON côté Host, lu et écrit aussi par l’outil agent prompt_shortcuts.

Ajoute un bouton scintillant au compositeur DSH : un unique appel LLM sans outil reformule le brouillon actuel en prompt plus clair et précis, puis remplace le texte dans le champ de saisie.

Barrière de dérive du system prompt : hache et établit comme référence chaque section ajoutée au prompt assemblé par un plugin ou preset. Toute réécriture silencieuse des instructions provoque un échec explicite.

Barrière déterministe d’écriture : scope policy refuse write/edit hors périmètre avant accès disque ; règles residue analysent le texte et chaque décision rejoint un registre JSONL avec content-hash. Peut réutiliser agent-pr-gate.yaml pour la même policy en CI et session.

Preset d’autorisation copy-on-write : commandes shell exécutées dans une boîte Sandboxie par workspace ; les écritures externes vont dans la copie et le disque réel reste intact. Windows uniquement, Sandboxie-Plus requis.

Barrière de revue adversariale des appels d’outils. Accrochée à tools/pre-execute, elle applique d’abord sans latence une regex locale aux commandes destructrices (rm -rf, git push --force, git reset --hard, DROP TABLE, format, écritures disque) et chemins sensibles (.env, id_rsa, .ssh, .git/, $DSH_HOME). Seule une correspondance déclenche un appel au modèle de revue, qui répond allow ou deny. Les lectures ordinaires et écritures courantes ne suivent pas ce parcours et n’ajoutent aucun délai. Chaque verdict s’affiche en direct dans l’interface Web.

Ajoute à chaque demande d’approbation d’escalade DSH une annotation générée par le modèle : action de la commande, intention du modèle, niveau et motif du risque, sens de chaque choix. Historique consultable sur /dsh-approval/history et diagnostics sur /dsh-approval/diag.

Transforme les commandes de suppression de l’agent (Remove-Item et alias PowerShell, rm/unlink/rmdir Bash, del/erase/rd/rmdir CMD) en opérations de corbeille système sous Windows, Linux et macOS. Vérifie aussi, au mieux, les scripts concernés avant exécution et ne prévoit aucun recours à la suppression définitive.

Télémétrie locale uniquement pour les plugins DSH : enregistre opérations et erreurs dans une table KV du domaine de stockage, applique les règles configurables d’occultation avant l’écriture et les réapplique à l’analyse d’anciens enregistrements. Regroupe les échecs par ancre feature-code et indique la période lue, la route de chaque groupe et les tentatives après le dernier échec, dans l’ordre d’écriture.

Service GitHub Issue pour DSH : transforme l’analyse d’un échec de télémétrie en rapport uniforme, crée une URL de nouvelle issue préremplie et la raccourcit si elle dépasse la limite configurée ; reformule une description simple en issue structuré avec le modèle du déploiement.

Fait passer les commandes bash éligibles par rtk (Rust Token Killer) afin de compresser leur sortie avant son envoi au modèle : le rtk installé réécrit chaque commande et sa sortie est utilisée. En l’absence de rtk, l’exécuteur reste identique à celui d’origine.

Enregistre chaque session dans une chronologie Markdown lisible au sein de son workspace : requête complète envoyée au modèle (system prompt et injections de plugins inclus), saisie utilisateur, réponses, raisonnement, appels et résultats d’outils, lectures/écritures de fichiers, recherches Web, chargement de skills, commandes et usage des tokens. Avec page de revue, onglet par session et périmètre de capture configurable.

Plugin de terminal SSH et JumpServer dans DSH : outils de lecture sur des machines réelles, opérations de lecture/écriture déclenchées par un humain et gestion des sessions.

Ouvre le vault Obsidian utilisé par une session DSH dès le premier message humain, afin que le plugin de synchronisation (Nutstore sync, Obsidian Sync, Obsidian Git, etc.) démarre et synchronise les fichiers modifiés par l’agent. Ignore les vaults déjà ouverts et ouvre la nouvelle fenêtre derrière l’actuelle sans lui voler le focus. Sérialise les écritures par vault : celle d’une seconde conversation est refusée avant exécution et mise en file jusqu’à la fin de la première, pour éviter que le client de synchro mélange les modifications. Windows uniquement.

Outils GitHub pour agent : lie le compte au premier prompt, clone dans le workspace puis lit/remplace exactement/commit/push les fichiers ; écritures désactivées par défaut.

Assistant résident DSH, pas un chat : fenêtre flottante et conversation permanente indépendantes. Heartbeat limité par 4 gates (autorisation, budget/jour, quiet hours, cooldown), avec lease résistant aux redémarrages. À chaque wake, le modèle choisit SKIP ou bref message : le silence est une décision. Affiche le flux réel du store host ou du log disque si la session n’est pas publiée, et peut écrire dans cette conversation. Read-only, même portée que la personne représentée : lit toutes sessions, la machine et des canaux comme GitHub, mais n’écrit, n’envoie, ne publie, ne demande pas de permission et ne bloque aucun tool d’autres sessions. `npm run digest:github` classe notifications et PR ouverts personnels en trois sections chinoises et crée des réponses explicitement non envoyées.

Répond aux questions complexes par un explicateur HTML visuel d’une page : le modèle rédige un brouillon Markdown bref et le CLI am fourni, sans dépendance, produit layout/CSS/coordonnées. Bundle DSH uniquement skill, upstream copié tel quel, sans code Host.

Écrit et lit des notes Markdown : lecture/édition/aperçu côte à côte, plan, trois thèmes, maths/Mermaid, dossiers imbriqués et sauvegarde auto en .md local.

Transforme la réponse en streaming en bips courts, un par caractère avec intervalle minimal configurable ; texte de réponse seulement. Continue en fenêtre minimisée/masquée ou onglet arrière-plan. Deux voix intégrées, voix waveform personnalisée ou fichier audio.

Panneau des serveurs @deepseek-ai/dsh-mcp-client : interrupteurs effectifs immédiatement, nombre d’outils et coût estimé en tokens de contexte ; persiste dans cordis.patch.yml du home avec sauvegarde horodatée avant chaque écriture. Page Settings ou rangée latérale, jamais les deux ; choix dans les Settings du plugin. Fork maintenu de dsh-mcp-toggle.

Annulation fichier par tour : snapshot avant écriture ; model (undo tool), humain (/undo) ou bouton peuvent restaurer tous les fichiers modifiés pendant le tour. Écriture des snapshots in-process, sans shell, donc aucune permission sandbox supplémentaire en workspace-write.

Gestion AList v3 : navigation/recherche, upload streaming/multipart, téléchargements hors ligne, archives, polling/contrôle des tâches et administration des stockages/utilisateurs/rôles/règles/settings/index/partages/labels ; 75 outils. Toute écriture passe par approbation ; mots de passe jamais relus.

Gère les collections cloud Postman depuis DSH avec 9 outils : liste, navigation, ajout d’une ou plusieurs requêtes, édition/suppression, export ou remplacement complet d’une collection.