Plugins

Protection globale contre l’injection de prompts et les virus de contexte pour DeepSeek Harness. Analyse les arguments et résultats d’outils, messages avant modèle et flux sortant ; modes quarantaine/blocage/surveillance, piège canary et bibliothèque de signatures évolutive sur disque avec apprentissage, import et export.

Notifications multicanales pour DeepSeek Harness : enregistre un outil send_notification et une page de paramètres diffusant vers NotifyX, webhook d'application WeCom, robot de groupe WeCom, e-mail (Resend), SMTP, DingTalk, robot Feishu ; plus les notifications du navigateur et une notification automatique à la fin des tâches et lors d'événements bloquants.

Garde de rôles de branches pour les agents de code IA : rôles configurables integration/preview/production/archive ; bloque push direct, force-push et suppression des branches protégées, ainsi que les merges d’agents vers production/archive.

Compare par chaîne les arguments d'entrée des appels d'outils, bloque les appels d'outils dangereux (deny) ou les autorise avec un avertissement injecté (warn), et fournit un panneau complet de gestion des règles.

Skill réutilisable pour parcourir, rechercher et télécharger les fonds d'écran du workshop Wallpaper Engine (Steam 431960) et les intégrer au centre de skins DSH, y compris le contournement du blocage HTTP de Steam et du blocage de connexion dû à une incohérence de région au moyen d'un proxy SOCKS adapté.

Portail et clinique de plugins uniquement statiques pour DSH : audit avant installation, verrouillage par empreinte et capacités après installation, recherche locale de pairs par empreinte sur GitHub topic:dsh-plugin, et détox mécanique. N’exécute jamais le plugin cible.

Visionneuse plein écran : ouvre l’original avec zoom, déplacement, navigation précédent/suivant, nom et téléchargement ; flèches et balayage tactile sont pris en charge. Le contrôle près de la saisie replie les images en miniatures sur 1-12 colonnes configurables et mémorisées, ou les masque pour les restaurer ensuite. Les styles changent sur place, sans déplacer de nœud. display_image accepte chemin/dossier local (conversion TIFF/HEIC, original conservé au téléchargement), URL ou recherche Bing, Huaban et Sogou ; vérifie le chargement, réenregistre les images bloquées par hotlink et écarte les liens morts via magic bytes. Il renvoie du Markdown. Une règle system prompt exige le format Markdown `` pour chaque image du corps, les lignes d’outils repliées étant invisibles.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

Garde anti-injection de prompt sensible à la source pour DSH : suit le contexte de tour non fiable, détecte les signaux d'injection, score les cibles sensibles et bloque les appels d'outils à haut risque avec des journaux d'audit explicables.

Achèvement des objectifs selon des critères d’acceptation : verrouille des critères vérifiables, suit les dépendances entre tâches et exige la validation formelle d’un réviseur avant clôture (18 MCP tools).

Ancre une bulle approuver/répondre sur chaque ligne de session de la barre latérale DSH Web : gérez en un clic les autorisations, les questions, les revues de plan et les objectifs bloqués sans ouvrir la conversation.

Plugin de succès et de gamification : débloque des badges pour les tours, appels d'outils, sessions, séries quotidiennes et comportement de codage (modifications/lectures/tests), avec mur de badges, toasts de déblocage et SDK ctx.achievements.

Audit CVE/chaîne d'approvisionnement en direct des dépendances du projet de votre espace de travail (npm/pip/go), soutenu par OSV.dev, avec un outil cve_audit et une re-analyse automatique optionnelle lors des changements de lockfile.

Traduction professionnelle pour DSH : 18 langues cibles, 4 styles (formel/casual/technique/littéral), terminologie contrôlée par glossaire et traduction de fichiers entiers (README/docs/sous-titres) en préservant le format Markdown/blocs de code ; propulsé par DeepSeek via SiliconFlow.

Hooks de cycle de vie façon Claude Code : des commandes shell configurées s'exécutent avant/après les appels d'outils du modèle avec une charge JSON sur stdin ; un code de sortie non nul avant l'outil bloque l'appel.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

Maintient la session active jusqu’à une échéance horaire : un bouton du composeur choisit 22:30, +90m ou demain 07:00 ; après chaque tour terminé, un message de continuation est publié, jamais après l’échéance. Arrêt anticipé après 400 tours maximum, 3 tours échoués consécutifs ou 4 tours sans outil ; bouton d’arrêt manuel toujours disponible. La dernière partie passe à une formulation de clôture durant au plus la moitié du temps restant, pour qu’une veille courte ne soit pas entièrement une clôture. Armements enregistrés atomiquement dans $DSH_HOME/nightwatch.json et repris après redémarrage. Pas de commande slash par défaut (enableCommand l’active) ; le message de continuation porte source.kind cordis-host-runner, pas user.