Plugins

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Read-only DSH/Cordis composition doctor for plugin conflicts and upgrade rehearsal: scan profile manifests and patches, find duplicate rows, hook-order and UI ownership conflicts, compare redacted snapshots, diff plugin/row/hook changes, and preflight target DSH releases with explicit evidence boundaries — without mutating a real profile.

Agent billing and usage observability for dsh web: session-log direct-scan recording (zstd, per-event timestamps, watermark + lastSeq double dedup), multi-account rate profiles per provider and model, per-window live badge reading the window session id via React fiber, full glassmorphism dashboard with 14-day sparkline, budget alerts, relay-station balance queries and a 332-model official price library.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Six independently togglable modules in one DSH plugin: per-turn CNY cost, DeepSeek account balance, PDF/Word/Excel/CSV read-write tools with right-sidebar preview, a compiler/runtime environment registry, and run/build tools that execute a program or an MSBuild project by environment id. Toolchain paths are resolved at run time (Visual Studio install-root scan, %ProgramFiles%, PATH) and can be overridden per environment through plugin config, so nothing is pinned to the author's machine.

Network and proxy doctor for DSH: checks system proxy settings, probes local proxy ports, detects TUN adapters, tests GitHub, TCP and HTTP reachability, scans hosts conflicts and prints concrete suggestions for what to change.

Scans the whole C drive and classifies every large folder into A/B/C/D/E/P (safe cache / relocatable / junction-movable / abandoned software / config-memory redline / personal files), then deletes, moves, or redirects on demand — with strong redline protection, dry-run preview and undo. Unknown software decided by LLM fallback + human confirmation. Works on DeepSeek Harness 0.1.7 through 0.2.x, tested on 0.2.0-rc.1.

What's up - a zero-maintenance status board for your sessions. Scans every conversation on the host, extracts a goal + one-line status per session (multi-provider LLM, fingerprint-cached), surfaces half-done, unanswered and recent work in a sidebar panel, and jumps you back into any session with one click.

Local token usage and cost dashboard for DeepSeek Harness: four-segment token breakdown (miss/cache-hit/cache-write/output), cache savings estimate against the miss/hit price gap, per-session drill-down with context-growth curves and anomaly flags, global filters with shareable URLs, monthly budget progress with month-end projection, and day/month aggregate fast-path queries (O(days)) with incremental rescan.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Slash commands ported from other coding agents (setup, connect, install, trust, browse, doctor, status, model, memory, compact, resume, review, mcp, init, suggest, improve, refactor), a zero-dependency static scanner for plugin source, and an in-repo catalog of audited plugin report cards that cite file-and-line evidence.

Scan a QR code in Settings to open the DeepSeek Harness web UI on your phone inside the active session via a cloudflared quick tunnel.

Auditeur de plugins DSH en lecture seule, avec analyse statique, revue par modèle de la session en cours et étapes de confirmation.

Audit de sécurité et investigation des sessions dsh : enregistrement complet de la chaîne d’appels d’outils (qui, outil, fichiers, horodatages), lecture avec données sensibles masquées et analyse par règles.

Analyse les serveurs MCP configurés dans Claude Code, Codex et CodeBuddy et teste la connectivité réelle via des handshakes d’initialisation stdio et streamable-http, avec des bascules activer/désactiver et un panneau de contrôle /mcp.

Centre de compétences dans la barre latérale : analysez les répertoires de compétences Claude/Codex/Cursor/Gemini pour un import en un clic, gérez les compétences globales/projet (activer/désactiver, supprimer) et installez depuis des dossiers glissés, des archives zip ou des chemins locaux de toute taille.

Gérez les worktrees Git directement dans DSH : analysez les dépôts de l'espace de travail, créez des worktrees, ajoutez-les comme espaces de travail DSH, ouvrez des dossiers, supprimez des worktrees et élaguez les enregistrements obsolètes.

Analyse l'arbre du chargeur DSH au démarrage pour détecter les conflits entre plugins (montages en double, plugins en échec ou en attente, identifiants de ligne de configuration en double), arrête ou restaure automatiquement les plugins concernés et affiche une fenêtre de rapport de conflit dans l'interface web.

Bundle communautaire DeepSeek Harness pour l'analyseur statique skill-security-guard.

Fournisseur de modèles gratuits Cline pour dsh : analysez dynamiquement le catalogue de modèles Cline et servez les modèles :free via la jointure LLM du harness.

Plugin DeepSeek Harness : ajoute à l'Agent l'outil code_scan, qui scanne le code avec semgrep et sort un rapport en chinois groupé par fichier/numéro de ligne/sévérité

Audit de santé des plugins à l'échelle de l'écosystème : synchronise le sujet dsh-plugin dans un catalogue local noté (maintenance / docs / npm + téléchargements hebdomadaires / écosystème, 0-100, A-D), scan de sécurité statique avec véto de grade sur findings élevés, instantanés d'historique d'étoiles, classement web et outils d'agent.

Centre d'insight des plugins : une réponse à « lesquels valent le coup » — plugin_guide associe besoins et plugins, recipe installe des environnements complets, plugin_rank note la santé (0-100), plugin_audit scanne statiquement un checkout local pour la sécurité, et plugin_verdict sort install / caution / research / avoid.

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.