Plugins

Audit de santé des plugins à l'échelle de l'écosystème : synchronise le sujet dsh-plugin dans un catalogue local noté (maintenance / docs / npm + téléchargements hebdomadaires / écosystème, 0-100, A-D), scan de sécurité statique avec véto de grade sur findings élevés, instantanés d'historique d'étoiles, classement web et outils d'agent.

PWA mobile complète pour DSH, construite sur dsh-mobile-gate : passerelle d'accès distant sécurisée et installation sur l'écran d'accueil (manifest et service worker), fonctionnement hors ligne, gestes tactiles (tirer pour rafraîchir, balayage depuis le bord pour revenir, pincement pour la taille de police), notifications push de fin d'agent et mise en page tactile d'abord — le bureau n'est pas affecté.

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.

Porte d'interception des commandes destructrices pour dsh : analyse la sémantique du shell, évalue le risque selon 41 règles intégrées et retient les commandes irréversibles du type rm -rf, git reset --hard et git push --force à une porte de confirmation.

Revue d'approbation automatisée : approuve automatiquement les outils en lecture seule, refuse automatiquement les commandes dangereuses, moteur de politique à échec fermé.

Expose des métriques Prometheus bornées pour les sessions, agents, appels LLM, outils, approbations, sous-agents et tâches DSH, avec un tableau de bord Grafana et un endpoint limité au loopback par défaut.

Conserve ce que l'agent construit à l'exécution : transforme un paquet dynamique `cordis_define` en un vrai plugin installé qui survit au redémarrage, en écrivant le bundle et en enregistrant la couche de profil sans pnpm, sans réseau et sans autorisation de build.

Recharge un plugin mis à jour dans le processus dsh en cours au lieu de le redémarrer, et revient à l'ancienne version lorsqu'un rechargement échoue.

Outils de stabilité des tests : exécutez en boucle les suites vitest/jest/pytest/node:test, classez les cas instables, conservez l'historique, maintenez un manifeste de quarantaine et un auto-contrôle de santé.

Budgets par tour configurables pour les mutations de fichiers prises en charge, limitant les fichiers distincts, les appels de mutation et les octets de charge utile UTF-8 avant l'exécution de l'outil.

Couche d'exécution auto-réparatrice : une boucle de contrôle des ressources avec changement de stratégie et escalade de réparation, une vision des tempêtes d'erreurs et des défaillances de fibres, un report de connaissances entre sessions, un tableau de bord d'auto-réparation et 7 outils.

Vérificateur de mises à jour (édition npm) : une page de réglages comparant les versions locale et la plus récente de @deepseek-ai/dsh et de chaque plugin installé, avec rappel par point rouge dans la navigation et commandes de mise à jour prêtes à l'emploi.

Copilote de mise à jour pour DeepSeek Harness : une seule analyse couvre le cœur de DeepSeek Harness et tous les plugins de chaque profil ; il explique ce qui a changé et le risque de chaque mise à jour, puis ne met à jour que ce que vous confirmez.

Sous Windows, l'outil bash disponible se limite à Git Bash et PowerShell est désactivé.

Garde au démarrage : répare les journaux de session corrompus, pré-inspecte la composition des plugins, vérifie par vm les artefacts clients, teste en fumée le apply() de l'hôte et met en quarantaine les bundles qui provoquent des plantages, pour qu'un plugin cassé ne puisse jamais empêcher le démarrage.

Notifications natives du système quand une tâche se termine ou nécessite votre confirmation : toasts Windows, osascript macOS et notify-send Linux.

Canal IM DingTalk via WebSocket en mode Stream : chaque chat pilote son propre agent outillé ; les réponses reviennent en streaming sous forme de messages, sans URL de rappel publique.

Sons d'événements pour DSH : joue un son choisi à la fin de session, à l'ouverture des options, à une demande de permission et à l'arrêt, avec des répliques de personnage générées par IA et une bibliothèque de sons gérable.

Pont vers le robot intelligent WeCom (WeChat d'entreprise) : chat bidirectionnel via la passerelle WebSocket aibot, sans endpoint public.

Outils de l'API REST GitHub + panneau latéral dans le navigateur : dépôts, recherche, issues, PR, commentaires, liaison de compte (coffre d'identifiants) et clonage en espace de travail en un clic.

Capacité CI/CD neutre vis-à-vis du fournisseur pour DeepSeek Harness, avec prise en charge de GitHub Actions, preuves d'échec bornées, diagnostics conscients de la source et contrôles de relance/annulation soumis à approbation.

Regroupe les signaux d'arXiv, de laboratoires de première main, d'artefacts officiels, de fabricants de matériel et de X avec consentement en bundles de preuves versionnés, puis conditionne la reproduction au niveau de l'affirmation à des commandes, artefacts, métriques et vérificateurs.

Enregistre la skill commercial-ui-ux pour DSH : conception, revue, réparation et implémentation d'UI/UX/GUI commerciales selon la tâche (SaaS, tableaux de bord, back-offices, formulaires, tableaux, systèmes de design) avec un système de documents de référence et des portes qualité.

Preset d'agent de rédaction de contrats : workflow juridique en 11 étapes avec revue IA en parallèle à 5 voies, portes de décision et packs de domaine pour les contrats généraux, de travail et d'investissement en capital.