Plugins

Ajoute une carte de réglages pour modifier prompt-inject.md, gérer les ensembles de règles de AGENTS.md ou CLAUDE.md, vérifier les mises à jour de plugins et appliquer ou restaurer des mises à jour réversibles de paquets locaux.

Fork de dsh-purge maintenu par la communauté, avec correctifs de politique de l’hôte, réglages des prompts et règles, diagnostics, commandes distinctes de vérification et d’installation des mises à jour, ainsi que sauvegarde/retour arrière local.

Exécute des audits de sécurité locaux des relais d'API IA et des proxys LLM depuis DeepSeek Harness, produisant des rapports Markdown sur l'injection de prompts, les signaux de substitution de modèle, la réécriture des appels d'outils, les fuites d'erreurs, l'intégrité du flux et les risques Web3 soumis à profil.

Wish Specializer, plugin DSH qui aide le modèle à réaliser vos « souhaits » sans mal les interpréter. Selon l’auteur, il peut fortement améliorer les résultats avec un prompt court, le preset Wish inclus (PTC convient aussi) et le mode Heavy.

Plugin de sécurité et conformité en lecture seule pour DeepSeek Harness : détection d'injection de prompt, masquage de PII chinois, et un audit de configuration local avec rapports masqués et reproductibles.

Suite d'amélioration de l'UI pour le client web DSH : achèvement de la locale chinoise, statistiques sur une ligne, réflexion étendue automatiquement, largeur du chat, archivage et suppression de sessions, plus un commutateur optionnel d'injection de prompt (désactivé par défaut).

Classe les appels d'outils en attente avec Jev (modèle de décision non génératif de TypeSafe AI) sur tools/pre-execute — les appels à haut risque jugés sûrs sont refusés, les ambigus escaladés vers une approbation — et approuve automatiquement les appels réversibles clairement autorisés sur approval/request derrière un filtrage par preuves d'arguments. Sous-classe aussi le résolveur de références de session pour que les instantanés conservent les messages notés par Jev au lieu de supprimer les plus anciens en premier. Revient au comportement d'origine en cas d'échec du fournisseur ; mode fantôme avec une commande /jev-stats ; points de terminaison TypeSafe ou OpenRouter ; 64 tests.

Organise la couche d’autorité des prompts du harness en un ensemble de correctifs révisable, écrit prompt-inject.md et permet un prompt par défaut différent pour chaque modèle. Indique les correctifs appliqués et si l’hôte actif charge app.asar ou un arbre décompressé ; quand le processus de bureau devient inactif, remplace l’installation scellée par l’arbre modifié. Comprend une page d’état et la CLI dsh-purge.

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Détecte les motifs d'injection de prompt, de jailbreak et de fuite de secrets au niveau des points de jonction agent/pre-step, tools/pre-execute et tools/post-execute, avec des niveaux allow/ask/block, des événements d'audit defend/detection assainis, un outil defend_report et une protection contre les commandes de suppression destructive.

Pack de compétences de méthodologie d'audit de sécurité plus la passerelle de chaîne d'approvisionnement plugin_vet : huit compétences d'agent (analyse de secrets, audit de dépendances, revue de chaîne d'approvisionnement, revue d'injection de prompts, orchestration d'audit, modélisation des menaces, veille de vulnérabilités, réponse aux incidents) en éditions chinoise et anglaise, avec un bundle fournisseur npm qui monte les compétences et enregistre l'analyseur automatisé de pré-installation plugin_vet.

Plugin DeepSeek Harness qui transforme les jugements Jev en trois actions automatiques — élaguer la sortie d'outil surdimensionnée vers les segments pertinents pour la requête, filtrer les pages récupérées à la recherche d'instructions visant le modèle, et choisir la skill adaptée à l'étape suivante — plus les outils jev_ask et jev_gate, un registre de jugements qui survit aux redémarrages et un rapport /jev-status. Nécessite une clé d'API TypeSafe ; sans elle, il reste inerte et n'envoie rien.

Adaptateur DeepSeek Harness pour Koma Miko Agent Specs.

Injecteur de prompt système par modèle DeepSeek Harness : ajoute du texte à la FIN du prompt des modèles configurés localement, selon la route provider/model exacte ou la règle provider/* (les deux s’empilent dans l’ordre). Settings liste fournisseurs et modèles pour modifier les routes immédiatement ; les règles persistent dans DSH_HOME et s’appliquent aux sessions principales, sous-agents et enfants de workflow.

Runtime de vision et Computer Use multiplateforme auditable pour DeepSeek Harness avec des preuves préservant la source.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Règles de prompt système privées par projet pour DeepSeek Harness — correspondant à l'URL distante git, au chemin du dépôt ou au préfixe cwd ; conscient des worktree ; jamais commit dans le dépôt.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Un plugin d'inspection de sécurité indépendant directement liable au profil Web DeepSeek Harness (DSH). Avant d'installer ou d'utiliser une Skill non fiable, effectuez d'abord une vérification grossière en navigateur local, puis laissez l'utilisateur décider s'il faut appeler le grand modèle déjà configuré de DSH pour une revue structurée.

Méta-skill d'appariement tâche-skill avec une échelle de paresse pour un chargement minimal, une table de routage modifiable par l'utilisateur et un flux d'installation en quarantaine, analyse SkillSpector et approbation humaine.

Analyse les skills et les configurations MCP à la recherche d'injections de prompt, d'homoglyphes, d'Unicode caché, de commandes shell dangereuses et de fuites d'identifiants.

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.