Plugins

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

Relecteur d'approbation indépendant de style Codex Guardian pour DSH.

Atelier Git style Codex : modifications à portée de l'espace de travail, diff, staging, commit, opérations de branche protégées, historique en graphe, fetch, pull en avance rapide et push vers l'amont via les API officielles du plugin.

Panneau de statistiques d'utilisation : collecte silencieuse des jetons par modèle, carte thermique d'activité, graphiques de tendance, estimation des coûts et garde-fou de limite quotidienne.

Répondeur d'approbations DeepSeek Harness (dsh) adossé au sidecar agent-governance — chaque approbation/demande est tranchée par la porte de refus par défaut, les règles L0–L4 et la chaîne d'audit organisationnelle.

Vérifie les messages de commit git par rapport à la convention 7DGroup (étiquettes de type en chinois, règles de longueur et de ponctuation) avant de commiter, comme garde côté client avant les hooks pre-receive de GitLab.

Quand un tour dsh est interrompu — par un redémarrage web ou un accroc en amont (limite de débit, erreur 5xx, erreur de quota) — ce plugin injecte automatiquement un « continue » pour que votre session reprenne là où elle s'était arrêtée, avec une protection contre les boucles mortes qui rend la main si la nouvelle tentative ne produit rien.

Routage de modèles par niveaux pour DeepSeek Harness : niveaux think/build, délégation à la vision (le modèle de vision ne fait que décrire les images ; le modèle de travail agit), génération d'images et garde à fort impact.

Gestionnaire transactionnel de packs de configuration de données uniquement, avec intégrité, propriété, aperçu, diff et garde-fous de restauration.

Garde de permissions à auto-approbation : un niveau intermédiaire entre workspace-write et danger-full-access — autorise automatiquement les opérations sûres dans les répertoires de confiance et demande toujours une confirmation humaine pour les destructives, avec 11 commutateurs par catégorie et une piste d'audit.

Analyse l'arbre du chargeur DSH au démarrage pour détecter les conflits entre plugins (montages en double, plugins en échec ou en attente, identifiants de ligne de configuration en double), arrête ou restaure automatiquement les plugins concernés et affiche une fenêtre de rapport de conflit dans l'interface web.

Lanceur démarrage/arrêt en un clic pour DSH Web sous macOS : démarrer (au premier plan/démon), arrêter, état, garde anti-double lancement, ouverture automatique du navigateur et une DSH.app épinglable au Dock créée par script.

Porte d'écriture par engagements : des règles rédigées par l'opérateur appliquées avant l'exécution d'un appel d'outil — un niveau de garde déterministe et un niveau de juge LLM, fail-closed par défaut, chaque blocage étant consigné dans un journal de contradictions.

Bundle communautaire DeepSeek Harness pour l'analyseur statique skill-security-guard.

Moteur d'état Guardian pour DeepSeek Harness : comptage d'assertions, file de revue des modifications et surveillance anti-boucle de rétroaction sur les événements de session.

Garde-fous d'autoprotection pour DeepSeek Harness : interception des chemins protégés, sauvegarde avant destruction, commandes d'auto-récupération en CLI et configuration par défaut en bac à sable strict.

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Empêche les agents de lire ou d'écrire des fichiers sensibles (.env, identifiants, matériel de clé), masque les valeurs en forme de secret divulguées dans les résultats d'outils, tient un journal d'audit et expose des outils d'inspection sg_* sûrs qui n'impriment jamais de valeurs brutes.

Garde de sécurité statique et à l'exécution pour dsh : analyses par règles du code malveillant, de l'injection de prompt et du gaspillage de tokens, interception à l'exécution des appels d'outils dangereux, commande /scan, outil plugin_scan, panneau web et liste d'autorisation.

Budgets par tour configurables pour les mutations de fichiers prises en charge, limitant les fichiers distincts, les appels de mutation et les octets de charge utile UTF-8 avant l'exécution de l'outil.