Plugin

Blocca la lettura o scrittura da parte degli agenti di file sensibili (.env, credenziali, materiale di chiavi), maschera nei risultati i valori a forma di segreto trapelati, tiene un giornale di audit ed espone strumenti di ispezione sg_* sicuri che non stampano mai valori grezzi.

Cancello di intercettazione dei comandi distruttivi per dsh: analizza la semantica della shell, valuta il rischio con 41 regole integrate e trattiene comandi irreversibili come rm -rf, git reset --hard e git push --force a un cancello di conferma.

Revisore di sicurezza statico pre-installazione per bundle di plugin: script del ciclo di vita, esecuzione dinamica, combinazioni di esfiltrazione di credenziali e pericoli del livello patch, con zero dipendenze e analisi tar in memoria.

Gate di sicurezza per installare plugin DSH: scansiona script d’installazione, permessi, secret e callback di rete in directory locali o tarball npm come un antivirus e restituisce BLOCK/WARN/PASS prima di «dsh plugin add».

Espone metriche Prometheus delimitate per sessioni, agenti, chiamate LLM, strumenti, approvazioni, subagenti e job di DSH, con un cruscotto Grafana e un endpoint solo su loopback per impostazione predefinita.

Conserva ciò che l'agente costruisce a runtime: trasforma un pacchetto dinamico `cordis_define` in un plugin realmente installato che sopravvive al riavvio, scrivendo il bundle e registrando lo strato di profilo senza pnpm, senza rete e senza autorizzazione di build.

Ricarica un plugin aggiornato dentro il processo dsh in esecuzione invece di riavviarlo, e torna alla versione precedente quando una ricarica fallisce.

Strumenti di stabilità dei test: esegui ripetutamente suite vitest/jest/pytest/node:test, classifica i casi instabili, mantieni la cronologia, un manifesto di quarantena e l'autocontrollo di salute.

Budget configurabili per turno per le mutazioni di file supportate, che limitano file distinti, chiamate di mutazione e byte di payload UTF-8 prima dell'esecuzione dello strumento.

Gestisci e organizza le skill del tuo agente per categoria, tag e collezioni in DeepSeek Harness, con un pannello di impostazioni e un selettore di cartelle da comando slash.

Strato di runtime autoriparante: un ciclo di controllo delle risorse con cambio di strategia ed escalation di riparazione, analisi di tempeste di errori e guasti delle fibre, passaggio di conoscenza tra sessioni, un cruscotto di autoriparazione e 7 strumenti.

Verificatore di aggiornamenti (edizione npm): una pagina di impostazioni che confronta le versioni locale e più recente di @deepseek-ai/dsh e di ogni plugin installato, con promemoria a pallino rosso nella navigazione e comandi di aggiornamento pronti.

Copilota degli aggiornamenti per DeepSeek Harness: una sola scansione copre il core di DeepSeek Harness e tutti i plugin di ogni profilo; spiega cosa è cambiato e quanto è rischioso ogni aggiornamento, poi aggiorna solo ciò che confermi.

Harness di regressione dei contratti per autori di plugin: un adattatore LLM scriptato guida la pipeline reale in processi figli isolati con asserzioni sugli eventi di sessione (livelli load/contract/behavior/fault); senza chiavi API, pronto per la CI.

Su Windows lo strumento bash disponibile è limitato a Git Bash e PowerShell è disabilitato.

Registra uno strumento `config_doctor` che controlla la configurazione dell'harness stesso alla ricerca di problemi che falliscono in silenzio all'avvio: campi persi da una sostituzione completa della configurazione, patch rivolte a id di voci inesistenti e collisioni di nomi di strumenti. Sola lettura.

Guardia all'avvio: ripara registri di sessione corrotti, preispeziona la composizione dei plugin, verifica con vm gli artefatti del client, fa smoke test dell'apply() dell'host e mette in quarantena i bundle che causano crash, così un plugin rotto non può mai bloccare l'avvio.

Diagnostica automatica dei tipi: dopo che il modello modifica o crea file TS, esegue `tsc --noEmit` in background (con debounce per progetto) e segnala gli errori tramite lo strumento `code_check` — raggruppati per file con riga/colonna, gravità e codici di errore TS, chiudendo il ciclo «modifica → verifica → correggi».

Cruscotto in tempo reale di fase, ETA e costo per attività dsh headless: trasforma il flusso di eventi di sessione opaco in una griglia multi-attività viva (plugin cordis + cruscotto locale autonomo, senza chiamate API).

Notifiche native di sistema quando un'attività termina o richiede la tua conferma: toast di Windows, osascript di macOS e notify-send di Linux.

Notifiche di completamento attività via ServerChan / DingTalk / Feishu / webhook generici.

Controlla ogni ora su npm le versioni più recenti dei plugin installati e chiede quali aggiornare.

Canale Feishu/Lark bidirezionale per DeepSeek Harness: conversazioni persistenti, risposte davvero in streaming, 40 strumenti MCP Feishu, comandi slash e una scheda di stato del bot IM nelle impostazioni del plugin.

Suoni degli eventi per DSH: riproduce un suono scelto a fine sessione, all'apertura delle opzioni, alla richiesta di permessi e allo stop, con battute vocali dei personaggi generate dall'IA e una libreria di suoni gestibile.