Plugin

Classificatore autonomo dei permessi per il preset auto: regole allow/deny per strumento, un giudice semantico LLM e checkpoint git per sessioni non presidiate.

Blocca la lettura o scrittura da parte degli agenti di file sensibili (.env, credenziali, materiale di chiavi), maschera nei risultati i valori a forma di segreto trapelati, tiene un giornale di audit ed espone strumenti di ispezione sg_* sicuri che non stampano mai valori grezzi.

Cancello di intercettazione dei comandi distruttivi per dsh: analizza la semantica della shell, valuta il rischio con 41 regole integrate e trattiene comandi irreversibili come rm -rf, git reset --hard e git push --force a un cancello di conferma.

Redazione automatica dei segreti nei risultati degli strumenti: maschera chiavi API, token, JWT, chiavi private e segreti configurati prima che il modello li veda.

Revisione automatica delle approvazioni: approva da sé gli strumenti in sola lettura, nega da sé i comandi pericolosi, motore di policy fail-closed.

Revisore di sicurezza statico pre-installazione per bundle di plugin: script del ciclo di vita, esecuzione dinamica, combinazioni di esfiltrazione di credenziali e pericoli del livello patch, con zero dipendenze e analisi tar in memoria.

Guardia di sicurezza statica e a runtime per dsh: scansioni basate su regole di codice malevolo, prompt injection e spreco di token, intercettazione a runtime delle chiamate pericolose agli strumenti, comando /scan, strumento plugin_scan, pannello web e lista di autorizzazione.

Modalità di autorizzazione con revisione automatica in stile Codex: aggiunge un preset di revisione automatica che approva automaticamente le escalation sicure della sandbox, chiede per quelle rischiose o ambigue e rifiuta le operazioni critiche non confermate.

Badge nell'intestazione della conversazione che mostra la versione di DeepSeek Harness, controlla l'ultima release su npm e propone aggiornamenti.

Espone metriche Prometheus delimitate per sessioni, agenti, chiamate LLM, strumenti, approvazioni, subagenti e job di DSH, con un cruscotto Grafana e un endpoint solo su loopback per impostazione predefinita.

Conserva ciò che l'agente costruisce a runtime: trasforma un pacchetto dinamico `cordis_define` in un plugin realmente installato che sopravvive al riavvio, scrivendo il bundle e registrando lo strato di profilo senza pnpm, senza rete e senza autorizzazione di build.

Ricarica un plugin aggiornato dentro il processo dsh in esecuzione invece di riavviarlo, e torna alla versione precedente quando una ricarica fallisce.

Strumenti di stabilità dei test: esegui ripetutamente suite vitest/jest/pytest/node:test, classifica i casi instabili, mantieni la cronologia, un manifesto di quarantena e l'autocontrollo di salute.

Budget configurabili per turno per le mutazioni di file supportate, che limitano file distinti, chiamate di mutazione e byte di payload UTF-8 prima dell'esecuzione dello strumento.

Guardia di coerenza tra documentazione e codice: verifica intestazioni di versione, tabelle dei changelog, alberi di directory, conteggi di moduli e test e riferimenti incrociati tra documenti alla ricerca di scostamenti, con suggerimenti di correzione in sola lettura ordinati per gravità.

Affida lavori singoli alla CLI di Cursor con accesso effettuato sulla stessa macchina, con diagnostica di prontezza della CLI e del proxy, impostazioni del modello figlio e un test di connettività in sola lettura.

Gestisci e organizza le skill del tuo agente per categoria, tag e collezioni in DeepSeek Harness, con un pannello di impostazioni e un selettore di cartelle da comando slash.

Strato di runtime autoriparante: un ciclo di controllo delle risorse con cambio di strategia ed escalation di riparazione, analisi di tempeste di errori e guasti delle fibre, passaggio di conoscenza tra sessioni, un cruscotto di autoriparazione e 7 strumenti.

Profiler di runtime basato sui metadati per gli agenti DSH: tracce di turni/passi, timeline in tempo reale di modelli e strumenti, utilizzo per provider, tentativi, errori e sessioni dal vivo o storiche.

Verificatore di aggiornamenti (edizione npm): una pagina di impostazioni che confronta le versioni locale e più recente di @deepseek-ai/dsh e di ogni plugin installato, con promemoria a pallino rosso nella navigazione e comandi di aggiornamento pronti.

Copilota degli aggiornamenti per DeepSeek Harness: una sola scansione copre il core di DeepSeek Harness e tutti i plugin di ogni profilo; spiega cosa è cambiato e quanto è rischioso ogni aggiornamento, poi aggiorna solo ciò che confermi.

Rilevamento del proxy di sistema (scutil/env/PAC) con uno strumento di stato e uno strumento snippet bash proxy_export.

Harness di regressione dei contratti per autori di plugin: un adattatore LLM scriptato guida la pipeline reale in processi figli isolati con asserzioni sugli eventi di sessione (livelli load/contract/behavior/fault); senza chiavi API, pronto per la CI.

Su Windows lo strumento bash disponibile è limitato a Git Bash e PowerShell è disabilitato.