Plugins

Lowtide (comme marée basse) exécute automatiquement des lots de tâches pendant les heures creuses — un cadre de tâches hautement configurable avec quatre stratégies d'exécution, adjudication semi/plein automatique L1–L3, édition des tâches sur place et vérifications préalables, basé sur le microkernel Cordis, une seule build pour le bureau et le web.

Mode red team : indiquer une organisation cible ; une session lance cinq rôles (reconnaissance, tri des actifs, découverte de vulnérabilités, exploitation, pivot interne), à concurrence réglable. Le précontrôle vérifie compétences/ressources. Score en quatre étapes (reconnaissance, Internet, frontière, interne), plafonds serveur et déduplication gardant le privilège maximal. Constats dans SQLite local. Console latérale persistante de neuf pages : carte des actifs, agents, sessions/tunnels, constats, objectifs, rapports, base POC, bibliothèque de compétences. v0.15.2 ajoute journaux de preuves/actions HTTP, import par lots, contrôle du périmètre, sonde de pivot par tunnel, preuve de données, journal de nettoyage et admission T0-T3 contre les dérives. 59 outils redteam_* ; 38 compétences.

Sécurité des mises à niveau de framework et contrôle des plugins pour DSH : un précontrôle du contrat de format de session avant mise à niveau, qui adapte les plugins et les préréglages d'agent incompatibles avant que vous ne mettiez à jour, un retour arrière automatique en cas d'échec, la mise en quarantaine automatique des plugins qui ont cassé un démarrage, plus une empreinte de l'environnement et un pack public de règles de contrat. La place de marché multi-sources intégrée n'est qu'une couche de découverte.

Lecture approfondie de livres et d'articles selon cinq modes (rapide, approfondi, carte des connaissances, Feynman, livre complet) avec rapports affirmation-preuve-données, cartes mentales Mermaid/XMind, comparaison par lots, vérification préalable du budget, progression transparente des tâches en arrière-plan, et exports MD/HTML à partir d'URL, de fichiers ou de texte collé.

Exécuteur de lots en heures creuses pour DeepSeek Harness : les utilisateurs définissent leurs tâches en heures chargées (prompt, stratégie, priorité, espace de travail, fichiers verrouillés) et les libèrent manuellement ; le plugin exécute ensuite le lot automatiquement dans les fenêtres creuses définies. Chaque exécution passe cinq vérifications préalables (espace de travail, git HEAD, sha256, fenêtre, budget quotidien), prend en charge quatre stratégies (unique / itérative / échantillonnage / revue) et trois niveaux d'autonomie (L1 par tâche, L2 lot, L3 entièrement automatique), et boucle avec un rapport matinal des diffs, dépenses et économies issus d'un registre aligné sur la tarification officielle.

Vérification préalable pour auteurs de plugins : contrôle les points vérifiés par le marché — export racine, correspondance entre dsh.client et exports["./client"], présence du panneau dans npm pack — sur tout dossier ou dépôt GitHub, depuis un panneau ou une seule commande. Comprend des outils de publication et un kit de test Node pour les bundles client.

Fond d'écran sur le thème de la fille-baleine avec une surface d'application semi-transparente givrée ; personnalisez l'image, l'opacité et contain/cover depuis les Web settings, avec précontrôle des images distantes et chargement no-referrer.

Directeur de distillation (distillation-director) : méta-skill à régime de jugement qui distille un livre en skills d'Agent exécutables (V4.6 : au-dessus du système anti-pièges V4.3–V4.5 et du workflow du juge, ajoute le §21 **porte obligatoire** — gate_start, la barrière d'auto-preuve au démarrage (hachage du manuel + transcription littérale des clauses + fiche d'exécution + couche machine + modèle officiel) / gate_stage, la chaîne de dépendances entre étapes (interdiction d'entrer si l'étape précédente n'est pas validée) / preflight, qui intègre automatiquement les tâches de distillation actives)

Transforme les crash logs réels de DSH en courte liste de contraintes strictes : preflight statique avant installation d’un plugin, contrôle de conflits après, auto-réparation contrôlée si Harness ne démarre pas. Transfère aussi les sessions volumineuses vers une nouvelle, avec brief rédigé par un modèle lisant la transcription originale.

Fournisseur de recherche et de récupération Web pour DeepSeek Harness et Pi : routage privilégiant l’accès anonyme entre Exa, Tavily, Parallel, Firecrawl et TinyFish, avec facturation sur opt-in, vérification préalable du quota et annulation encadrée.

Vérifications préalables d’un plugin DeepSeek Harness avant soumission à la liste communautaire : valide le manifeste `dsh.bundle`, le câblage `cordis.patch.yml`, la structure du bundle client et les plages peer excluant silencieusement les builds prerelease. Fournit une CLI et un outil agent en lecture seule.

Copilote de mise à jour pour DeepSeek Harness : une seule analyse couvre le cœur de DeepSeek Harness et tous les plugins de chaque profil ; il explique ce qui a changé et le risque de chaque mise à jour, puis ne met à jour que ce que vous confirmez.

Garde au démarrage : répare les journaux de session corrompus, pré-inspecte la composition des plugins, vérifie par vm les artefacts clients, teste en fumée le apply() de l'hôte et met en quarantaine les bundles qui provoquent des plantages, pour qu'un plugin cassé ne puisse jamais empêcher le démarrage.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Plugin de démarrage à copier : un onglet dans la barre latérale droite, deux langues, tests de comportement qui montent le bundle réel et CI exécutant le précontrôle du manifest.

Transforme une fonctionnalité réellement opérationnelle en vidéo de démonstration fiable : captures d'écran réelles, narration edge-tts avec sous-titres calés mot à mot, pipeline ffmpeg autonome et contrôle qualité déterministe (spécifications, audio, niveau sonore, détection d'écran noir, d'image figée et de silence) qui refuse toute démo fausse ou défectueuse. Inclut le précontrôle et la vérification des artefacts. Requiert Python 3.9+, ffmpeg/ffprobe dans PATH et `pip install edge-tts Pillow` ; la narration appelle le point de terminaison public edge-tts.

Précontrôle des permissions graph-first pour DSH. Le modèle déclare un graphe de calcul dont les nœuds décrivent l’opération (quoi télécharger et où, quoi écrire ou supprimer). L’utilisateur approuve les nœuds un par un dans un panneau latéral ; une approbation couvre une exécution réussie. Chaque nœud conserve une trace d’audit de l’exécution réelle. Les opérations non couvertes redemandent l’accord via la carte native ; un nœud bloqué par une autorisation sans réponse est suspendu, tandis que les tâches indépendantes continuent.

Garde les discussions en lecture seule et confie chaque modification de code du dépôt au Codex CLI via un serveur MCP fourni. Bascule entre modèle DSH et Claude Code CLI dans le formulaire du plugin, avec contrôles préalables et garde bloquant les modifications structurées des fichiers du dépôt.

Gère les serveurs MCP d’un profil DeepSeek Harness : affiche leur état de connexion et leurs outils, et vérifie la configuration avant sauvegarde (exécutable manquant, nom de paquet npm utilisé comme commande, variable non développée transmise littéralement au processus enfant, URL sans chemin). Ajout par collage d’un fragment patch dsh ou d’un bloc mcpServers de Claude Code converti au format dsh.