Plugins

Sécurité des mises à niveau de framework et contrôle des plugins pour DSH : un précontrôle du contrat de format de session avant mise à niveau, qui adapte les plugins et les préréglages d'agent incompatibles avant que vous ne mettiez à jour, un retour arrière automatique en cas d'échec, la mise en quarantaine automatique des plugins qui ont cassé un démarrage, plus une empreinte de l'environnement et un pack public de règles de contrat. La place de marché multi-sources intégrée n'est qu'une couche de découverte.

Sauvegarde/restauration/migration des données DSH (~/.dsh) ; UI Settings, rétention planifiée, sha256, restore avec rollback/reçu, --types, identifiants masqués dans vault local, sync GitHub privé. UI rescue séparée sans dépendance dans backup, même si l’hôte ne démarre pas. /backup doctor répare les session logs depuis une sauvegarde saine et les isole avant rotation. migrate-check prévoit ruptures upgrade : event-list figé, écart nom/génération, hardlink, anciens identifiants. sentinel copie les identifiants avant réécriture ; snapshot avant upgrade ; /backup check-update vérifie, /backup update sauvegarde et installe. Hardlinks pièces jointes, listing stream d’archives sans limite. npm 0.13.4 ; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate à l’installation en 0.2.0) ; macOS/Linux/Windows.

Gestionnaire de plugins avec centre de secours : activation/désactivation groupée par nécessité, sources de mise à jour multiples (npm / dshfind market / GitHub), téléchargements privilégiant le navigateur avec dossier d'installation automatique, repli P2P, auto-vérification préalable au démarrage et quarantaine des bundles cassés.

Basculement haute disponibilité des modèles (mise en quarantaine, disjoncteur, récupération par sonde) et orchestration de sous-agents (fanout/pipeline/supervisor) avec une interface de paramètres bilingue.

Chien de garde au démarrage pour DSH web : détecte les plugins défectueux, les désactive de façon persistante pour que l'interface s'ouvre, avec audit de quarantaine, récupération automatique par sonde et restauration en un clic.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Model failover router that queues all connected DSH models, retries with continue text on failure, switches to next model, and quarantines failing models for the day.

Recall a message you already sent: the session log stays append-only and nothing is deleted, while the recalled turns leave the model context and the transcript, the text returns to the composer, and the files those turns changed wait in a quarantine you can review and clear from its own settings page.

Detect DSH plugin conflicts and loading failures, quarantine affected bundles and recover them, with offline startup rescue.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

TypeSafe Jev (modèle de décision System One) pour DeepSeek Harness, de bout en bout : jev_decision (choice/score/noul, parallèle, réponses typées + confiance), une carte Paramètres > Plugins pour la clé API et les bascules, des vues d'outils en ligne montrant chaque décision dans la conversation (réponse, confiance, latence, coût), un garde automatique (contrôles déterministes + risque/boucle Jev), un tableau de bord local /jev, et un benchmark de vérification en ligne (96,3 % sur 27 questions étiquetées, médiane ~283 ms sur jev-latest, 2026-09-21). Honnête par conception : API réelle uniquement, aucun repli simulé.

Outils de stabilité des tests : exécutez en boucle les suites vitest/jest/pytest/node:test, classez les cas instables, conservez l'historique, maintenez un manifeste de quarantaine et un auto-contrôle de santé.

Garde au démarrage : répare les journaux de session corrompus, pré-inspecte la composition des plugins, vérifie par vm les artefacts clients, teste en fumée le apply() de l'hôte et met en quarantaine les bundles qui provoquent des plantages, pour qu'un plugin cassé ne puisse jamais empêcher le démarrage.

Méta-skill d'appariement tâche-skill avec une échelle de paresse pour un chargement minimal, une table de routage modifiable par l'utilisateur et un flux d'installation en quarantaine, analyse SkillSpector et approbation humaine.

DSH (DeepSeek Harness) plugin: manage archived sessions — native unarchive, recoverable quarantine, permanent purge, search/filter/sort, retention. 归档会话管理插件。

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Skill shelf for DeepSeek Harness (dsh): a sidebar panel next to Plugins and Automation that lists every skill DSH resolves, discovers and installs skills from skills.sh, upgrades them safely (previous version quarantined, never deleted), uninstalls or res

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Scan, view, and safely clean local AI terminal session histories (Claude Code, Codex CLI, WorkBuddy, DSH) from a settings card — quarantine-first with SHA-256 manifests, one-click restore, audit log, and phrase-confirmed hard delete.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.

Evidence-backed Skill self-evolution for DeepSeek Harness: redacted trajectory learning, quarantined proposals, arena validation, canary monitoring, automatic rollback.