Plugins

Tableau en langage clair pour dsh trust : agrège neuf canaux (interception injection, refus d’écriture, blocage egress, vérification custody-chain, dérive tool-surface/prompt, scan résiduel, contraintes oubliées en compaction, composition du profil) en voyant de statut et cartes actionnables. Les moteurs read/egress utilisent leurs propres deps npm, donc fonctionnent sans plugins frères ; les absents indiquent not installed.

Intégrité de compaction : compare au résumé les lignes directives extraites de la plage compactée (marqueurs never/must/必须), mot pour mot ou par couverture des mots clés. Signale et consigne dans un ledger JSONL les contraintes oubliées ; celles épinglées en config sont contrôlées à chaque compaction.

Coffre local chiffré de credentials pour DeepSeek Harness : gestion dans la barre latérale, outil info_records pour recherches avant connexion, capture de chat facultative et mode manual-only par entrée. AES-256-GCM protégé par Windows DPAPI, macOS Keychain ou Linux Secret Service.

Enregistre plugin_guard pour analyser statiquement un package DSH avant installation. Signale raisons : dsh.bundle.patch absent/cassé, dsh.permissions manquant, install scripts, API risquées/obfuscation, risque de dépendance et source non indexée donc invérifiable. Lecture seule : aucun import, install, eval ou run du code.

Gate avant déclaration : vérifie dans le ledger de preuves de session une affirmation telle que « tests pass » avant d’écrire qu’un commit/push/tag est réussi.

Guides de progression en chinois et mémoire projet/globale après confirmation utilisateur. Respecte DSH Full access et réutilise Auto review de l’hôte pour réduire les demandes répétées.

Garde avant exécution : le prédicat tools.guard décide allow/ask/refuse selon le preset de permission pour commandes shell risquées (contourner hooks git, rm destructeur, download-and-run, réécriture historique git) et modifications de chemins credentials ou de fichiers non lus durant le tour ; fournit au modèle motif et alternative praticable.

Avant le départ de la requête, remplace dans la copie visible au modèle les messages system/developer/user/assistant/tool par des placeholders HMAC stables. Logs locaux, transcription et appels d’outils restaurés gardent les vraies valeurs.

Remplace les secrets détectés (OpenAI/AWS/GitHub/PEM/Bearer) par des honey tokens déterministes et structurellement valides avant le modèle ou le fichier de session. Marquage manuel des valeurs ratées, restauration explicite visible, alerte canary entre sessions et journal JSONL facultatif des comptes, jamais des valeurs.

Limite l’accès fichiers de l’agent au workspace de session dans tous les modes sandbox et demande à l’utilisateur de décider pour l’extérieur. Le sélecteur gear près du composer peut autoriser la lecture seule hors workspace ou libérer complètement cet accès (read-only/workspace-write/danger-full-access/auto).

Audit des credentials avant publication : parcourt l’arborescence et repère API keys, tokens, clés privées, chaînes DB et mots de passe codés en dur avant commit/publication/livraison. Sans dépendance, entièrement hors ligne ; seuls les six premiers caractères des constats restent visibles.

Enregistre doc_ocr_sign_fix pour DeepSeek Harness sur macOS. Diagnostique/répare le chargement des extensions natives onnxruntime/cv2/pypdfium2 par le Python intégré, bloqué par hardened runtime/library validation : ajoute l’entitlement disable-library-validation, re-signe l’interpréteur et vérifie les imports. Idempotent, sauvegarde le binaire original et ne touche jamais au bundle applicatif externe.

HUD de performance côté client et enregistreur permanent : FPS/pire frame, attribution des tâches longues en quatre niveaux (React fiber/subtree/DOM writes/scheduler), taux callbacks/temps sync par plugin, croissance et auteurs DOM, JS heap, event loop host et RTT. Le night-watch garde les pires blocages et exporte des packs d’incident à rejouer.

Windows uniquement : propose de redémarrer DSH après installation, mise à jour ou désinstallation d’un plugin ; redémarre en un clic sans console et affiche un diff par fichier.

Pool de routes sortantes DSH : 15 seeds + 20 candidates, 7 types de cible. Vérifie par handshake TLS avec chaîne complète (TCP seul peut déclarer saine une IP morte) ; cooldown 2/5/15 min après échec, route saine la plus rapide par type. Réécrit URL via 4 règles (prefix/registry/index/host-replace) pour git/pip/npm/pnpm/gh/curl/wget par shell bash (seuls downloads lancés par le modèle ; pas pwsh/host/renderer), tools line_pool_status/line_pool_run ou child-process spawn. Garde les retours ligne, change seulement le segment download. Jamais user:token@host ; aucun token aux mirrors, config globale intacte. Panel : latence/échec/cooldown, retest/activation par route, TUN/proxy via network-adapter/loopback. Revalide candidates toutes les 24 h.

Panneau d’exécution groupée pour DeepSeek Harness : démarre les services du projet dans un vrai PTY en un clic, diffuse la sortie colorée et conserve chaque log sur disque pour lecture par l’agent.

mise doit être installé sur l’hôte. Liste versions active/installed/available ; install/use/uninstall/prune via .mise.toml ; place les shims mise au début du PATH au chargement. Neuf outils : status, versions, PATH scan, install, use, prune, uninstall, activate, progress.

Aperçu sidebar DSH et Dart hot reload, Windows uniquement, pour projets configurés dérivés de Starcompanion/Operit2. Requiert scripts preview, APK debug précompilé, Android SDK, Flutter et scrcpy 3.3.3.

Diagnostic en lecture seule dans la GUI web dsh : détecte les plugins non chargés, bundles jamais démarrés et liens cassés ; signale sans réparer, journaliser ni annuler.

Liste les routes LLM enregistrées par un processus DSH actif et exécute un véritable appel en streaming.

Verdict par session : la compaction ferait-elle perdre un état non intégré ? Refuse structurellement le screening par bloc.

Recharge les modules plugin DSH sans redémarrer l’app (purge cache, matching junction-path, recours bust) et ajoute un bouton refresh dans l’en-tête de session pour charger les nouveaux bundles du navigateur.

Enregistre des sections system prompt pour raisonner en chinois simplifié/traditionnel, avec modes strict/prefer et politique facultative de langue de réponse. /thinking-zh bascule par session. Sans dépendance runtime.

Espace projet low-code pour l’UI web DSH : arbre multiniveau, registre d’état push, voir/modifier source dans le panneau, contrôles pré-push et scaffold vide. Push/pull exige MagicalCoder et un server profile (address + compte designer).