Plugins

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Auditeur de sécurité statique pré-installation pour les bundles de plugins : scripts de cycle de vie, exécution dynamique, combinaisons d'exfiltration d'identifiants et risques de couche de patch, avec zéro dépendance et analyse tar en mémoire.

Garde de sécurité statique et à l'exécution pour dsh : analyses par règles du code malveillant, de l'injection de prompt et du gaspillage de tokens, interception à l'exécution des appels d'outils dangereux, commande /scan, outil plugin_scan, panneau web et liste d'autorisation.

Budgets par tour configurables pour les mutations de fichiers prises en charge, limitant les fichiers distincts, les appels de mutation et les octets de charge utile UTF-8 avant l'exécution de l'outil.

Harnais de régression de contrats pour auteurs de plugins : un adaptateur LLM scripté pilote le vrai pipeline dans des processus enfants isolés avec des assertions d'événements de session (couches load/contract/behavior/fault) ; sans clé API, prêt pour la CI.

Capacité CI/CD neutre vis-à-vis du fournisseur pour DeepSeek Harness, avec prise en charge de GitHub Actions, preuves d'échec bornées, diagnostics conscients de la source et contrôles de relance/annulation soumis à approbation.

Regroupe les signaux d'arXiv, de laboratoires de première main, d'artefacts officiels, de fabricants de matériel et de X avec consentement en bundles de preuves versionnés, puis conditionne la reproduction au niveau de l'affirmation à des commandes, artefacts, métriques et vérificateurs.

Workflow d'ingénierie full-stack natif Cordis et fondé sur les preuves : planification qui inspecte d'abord, preuves de vérification explicites et portes tenant compte des approbations pour les opérations sensibles.

Enregistre la skill commercial-ui-ux pour DSH : conception, revue, réparation et implémentation d'UI/UX/GUI commerciales selon la tâche (SaaS, tableaux de bord, back-offices, formulaires, tableaux, systèmes de design) avec un système de documents de référence et des portes qualité.

Preset d'agent de rédaction de contrats : workflow juridique en 11 étapes avec revue IA en parallèle à 5 voies, portes de décision et packs de domaine pour les contrats généraux, de travail et d'investissement en capital.

Suite bureautique de confiance pour le travail gouvernemental/entreprise par Beijing Caizhi Technology (深知可信智能) : trois compétences — conseil de confiance (Q&R politiques/réglementations avec marqueurs de citation + HTML de provenance), recherche de confiance (récupération de politiques/standards faisant autorité avec HTML traçable + Markdown propre) et rédaction de documents officiels (brouillon/réécriture/Word/livraison à en-tête) ; toutes les interfaces passent par le MCP de l'atelier de confiance dknowc (auth Bearer), les produits arrivent dans l'espace de travail de la session, la configuration de clé persiste pour les sessions suivantes ; publié sur npm sous dknowc-dsh.

Enregistre la skill Inspiration Deck Workshop pour DSH : présentations HTML statiques locales (6 modèles, plus de 25 mises en page, 23 thèmes et salle d'exposition d'animations) avec CLI de validation et d'export PNG/PDF et tests de fumée, sans dépendance d'exécution.

Rendu de diagrammes Mermaid pour la conversation de l'interface web : transforme les blocs de code mermaid en cartes interactives (zoom, ajustement à la largeur, visionneuse plein écran, bascule aperçu/code) avec les primitives officielles de l'interface, et conserve le bloc de code d'origine avec une bannière d'erreur en ligne en cas d'échec du rendu.

Outil image_describe (识图) côté modèle sur l'API compatible OpenAI de DashScope (qwen3.7-flash), plus un pont de collage : sur les sessions texte uniquement, les images collées se convertissent automatiquement en chemins de fichiers à l'envoi et se réaffichent dans la transcription, sans jamais déclencher l'admission d'images. Apportez votre propre DASHSCOPE_API_KEY ; endpoint/modèle/budgets configurables, client HTTP anti-redirection, fonctionne dans tous les agent presets.

Vision structurée local-first pour agents texte seul : les images partent vers un VLM local compatible OpenAI et reviennent en preuves JSON (résumé, OCR littéral, régions de mise en page, entités/relations, couleurs, incertitude explicite), avec repli anti-hallucination et pont facultatif de collage/envoi ; coût cloud nul, les images ne quittent jamais la machine.

Pont CDP vers un Chrome/Edge déjà en cours d'exécution pour DSH : captures d'écran, assertions au pixel, vérifications DOM/CSS et évaluation de JS de page via HTTP + WebSocket, sans processus enfant, sans dépendance npm et sans approbation à chaque usage.

Mesure les règles de design sur la page rendue plutôt que dans le CSS — nombre d'échelons typographiques, contraste WCAG AA sur le fond réellement composé, dérive de la grille d'espacement, taille de la palette, cibles tactiles et les signes d'interface générée comme les dégradés violets repérés par angle de teinte ; fournit une compétence de design system.

Source de données d'entreprise Qichacha (企查查) comme plugin Cordis dynamique : 5 outils d'agent (authentification par connexion QR, recherche d'entreprises, recherche de connaissances, recherche d'outils, exécution d'outils) couvrant plus de 100 dimensions de données (registre du commerce, actionnaires, judiciaire, PI), plus un gestionnaire de comptes dans la page de réglages ; IO réseau/fichiers via des sous-processus DSH lançant node -e ; identifiants interopérables avec le client local BizOwl.

Découvre automatiquement les listes de modèles, les prix et les capacités auprès des hôtes d'API compatibles OpenAI, les normalise et émet des configurations de modèles prêtes à l'emploi pour dsh.

Relie DSH à Beav local pour Xiaohongshu (RED/RedNote) et les opérations IA sur les réseaux sociaux : recherche de sujets, connaissances, rédaction, image, audio et workflows de vidéos courtes avec approbation et suivi des artefacts.

Donne à un agent sa propre boîte e-mail via AgentMail — onze outils pour envoyer, lire et étiqueter le courrier, plus le courrier entrant livré dans une session de harness par fil de discussion, avec une porte d'approbation et une liste d'autorisation des destinataires sur tout envoi sortant.

Mémoire bi-temporelle adossée à un démon SodaMem : le rappel est versé au prompt pendant l'assemblage de chaque tour et chaque tour clos est ingéré, sans appel d'outil ni appel de modèle sur le chemin de lecture ; chaque fait rappelé cite le tour dont il provient et porte des dates de validité, de sorte que les faits remplacés cessent d'être récupérés.

Réécrit chaque requête selon un profil d'invite appris et met à jour automatiquement les habitudes, les règles anti-hallucination et les enregistrements d'apprentissage.