Plugins

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Classificateur de permissions autonome pour le preset auto : règles allow/deny par outil, juge sémantique LLM et points de contrôle git pour les sessions non surveillées.

Auditeur de sécurité statique pré-installation pour les bundles de plugins : scripts de cycle de vie, exécution dynamique, combinaisons d'exfiltration d'identifiants et risques de couche de patch, avec zéro dépendance et analyse tar en mémoire.

Expose des métriques Prometheus bornées pour les sessions, agents, appels LLM, outils, approbations, sous-agents et tâches DSH, avec un tableau de bord Grafana et un endpoint limité au loopback par défaut.

Outils de stabilité des tests : exécutez en boucle les suites vitest/jest/pytest/node:test, classez les cas instables, conservez l'historique, maintenez un manifeste de quarantaine et un auto-contrôle de santé.

Vérificateur de mises à jour (édition npm) : une page de réglages comparant les versions locale et la plus récente de @deepseek-ai/dsh et de chaque plugin installé, avec rappel par point rouge dans la navigation et commandes de mise à jour prêtes à l'emploi.

Copilote de mise à jour pour DeepSeek Harness : une seule analyse couvre le cœur de DeepSeek Harness et tous les plugins de chaque profil ; il explique ce qui a changé et le risque de chaque mise à jour, puis ne met à jour que ce que vous confirmez.

Clinique de santé en lecture seule pour l'ensemble des plugins DSH installés : santé du loader, intégrité des dépendances, compatibilité des versions, risque des scripts d'installation, doublons et intégrité des patches, livrée comme outil de modèle, tableau de bord de réglages et rapports JSON.

Rapporte l'état Git borné et relatif au dépôt sous forme de données structurées, sans indexation, commit ni changement de branche.

Capacité CI/CD neutre vis-à-vis du fournisseur pour DeepSeek Harness, avec prise en charge de GitHub Actions, preuves d'échec bornées, diagnostics conscients de la source et contrôles de relance/annulation soumis à approbation.

Méta-skill d'appariement tâche-skill avec une échelle de paresse pour un chargement minimal, une table de routage modifiable par l'utilisateur et un flux d'installation en quarantaine, analyse SkillSpector et approbation humaine.

Enregistre la skill Inspiration Deck Workshop pour DSH : présentations HTML statiques locales (6 modèles, plus de 25 mises en page, 23 thèmes et salle d'exposition d'animations) avec CLI de validation et d'export PNG/PDF et tests de fumée, sans dépendance d'exécution.

Rendu de diagrammes Mermaid pour la conversation de l'interface web : transforme les blocs de code mermaid en cartes interactives (zoom, ajustement à la largeur, visionneuse plein écran, bascule aperçu/code) avec les primitives officielles de l'interface, et conserve le bloc de code d'origine avec une bannière d'erreur en ligne en cas d'échec du rendu.

Analyse une base de code et génère une documentation d'architecture : responsabilités des modules, dépendances, points d'entrée et méthodes d'exécution.

Rappels sonores avec saut en un clic pour les sessions simultanées : la session courante reçoit des tonalités nettes dang/dang-dang, les autres un doux ding/ding-ding plus une carte en haut à droite qui saute directement vers la conversation qui répond.

Outil image_describe (识图) côté modèle sur l'API compatible OpenAI de DashScope (qwen3.7-flash), plus un pont de collage : sur les sessions texte uniquement, les images collées se convertissent automatiquement en chemins de fichiers à l'envoi et se réaffichent dans la transcription, sans jamais déclencher l'admission d'images. Apportez votre propre DASHSCOPE_API_KEY ; endpoint/modèle/budgets configurables, client HTTP anti-redirection, fonctionne dans tous les agent presets.

Vision en plugin pour les modèles texte seul sur DSH, avec interaction native pour la compréhension et la génération d'images, l'automatisation d'interface, une mémoire de preuves en couches et un cache.

Encodeur de synesthésie pour DSH : un modèle de vision traduit les images en un texte spatial structuré et compact (canevas/éléments/coordonnées en pourcentage), offrant aux LLM texte seul une compréhension d'image au niveau du pixel via l'outil `mm_vision`.

Pont CDP vers un Chrome/Edge déjà en cours d'exécution pour DSH : captures d'écran, assertions au pixel, vérifications DOM/CSS et évaluation de JS de page via HTTP + WebSocket, sans processus enfant, sans dépendance npm et sans approbation à chaque usage.

Capacité Kubernetes sûre pour DeepSeek Harness avec inspection des charges de travail, journaux et événements bornés, diagnostic de panne et opérations soumises à approbation.

Mesure les règles de design sur la page rendue plutôt que dans le CSS — nombre d'échelons typographiques, contraste WCAG AA sur le fond réellement composé, dérive de la grille d'espacement, taille de la palette, cibles tactiles et les signes d'interface générée comme les dégradés violets repérés par angle de teinte ; fournit une compétence de design system.

Ensemble d'outils de débogage HTTP/API : requêtes HTTP à contrôle total (méthode/en-têtes/corps/authentification), analyse de commandes curl et exécution en une étape, historique des requêtes de la session avec comparaison des réponses côte à côte, en-têtes Link tenant compte de la pagination, et cartes d'interface aux couleurs DeepSeek (dsh-http-tools-ui en option).

Soldes d'API LLM multi-fournisseurs sous la zone de saisie du chat, avec des préréglages pour DeepSeek, OpenRouter et SiliconFlow.

Comptage du coût LLM par tour et par session : une ligne de coût en dollars sous chaque message, un total cumulé de session avec ventilation au survol, et un outil d'actualisation automatique des tarifs LLM+web.