Plugin

Remote leggero per telefono e DSH desktop attivo: lettura/scrittura sessioni allowlistate, invio messaggi e approvazione permessi. Pagine renderizzate dall’host senza build, pairing QR e recupero URL tunnel.

Dashboard chiara per dsh trust: riunisce nove canali (intercettazione injection, rifiuti scrittura, blocchi egress, verifica custody-chain, drift tool-surface/prompt, scansione residui, vincoli dimenticati compaction, composizione profilo) in spia stato e card attuabili. Motori read/egress usano deps npm proprie e funzionano senza plugin fratelli; gli assenti risultano not installed.

Guard pre-esecuzione: il predicate tools.guard decide allow/ask/refuse per preset permessi su comandi shell rischiosi (bypass git hook, rm distruttivo, download-and-run, riscrittura history git) e modifiche a percorsi credenziali o file non letti nel turno; fornisce motivo e alternativa praticabile al modello.

Prima che la richiesta lasci il dispositivo, sostituisce nella copia visibile al modello i messaggi system/developer/user/assistant/tool con placeholder HMAC stabili. Log locali, transcript e tool call ripristinate mantengono i valori reali.

Limita accesso file al workspace di sessione in ogni sandbox mode e chiede all’utente di decidere per l’esterno. Il selettore gear accanto al composer può consentire sola lettura fuori workspace o rilasciare del tutto l’accesso (read-only/workspace-write/danger-full-access/auto).

HUD prestazioni client-side e recorder continuo: FPS/peggior frame, attribuzione long task in 4 livelli (React fiber/subtree/DOM writes/scheduler), callback rate/tempo sync per plugin, crescita/scrittori DOM, JS heap, event loop host e RTT. night-watch conserva gli stalli peggiori ed esporta incident pack riproducibili.

Sposta il profilo DSH con i plugin: selezione bundle e impostazioni complete in un JSON; ripristina config, sorgenti locali e dati plugin, poi installa i bundle registrati mancanti (prima il manager, poi pnpm).

Inietta un breve promemoria sulle convenzioni (percorso assoluto INDEX + versione) una volta per sessione e versione; al cambio di versione lo reinietta al turno successivo, inclusi i turni chat. Hard guard facoltativo: nei turni operativi rifiuta gli strumenti write/edit finché la sessione non ha letto l’indice (chat e shell non sono bloccati per impostazione predefinita). Include checklist di esempio o accetta una directory personale; zero dipendenze, percorsi configurabili. Risolve il problema delle convenzioni documentate ma non consultate all’avvio del lavoro.

Sorveglia una directory e, quando l’albero resta inattivo, invia un diff raggruppato e deduplicato escludendo le scritture della sessione stessa. Ogni watch può avviare un nuovo turno o accodare la consegna al passaggio successivo.

Mostra il costo di contesto di ogni skill e consente di nasconderla dal catalogo senza eliminarla. Elenca tutte le skill su disco con la riga esatta inviata al modello (description normalizzata e troncata al limite), dimensione del corpo e stima dei token. Anteprima byte per byte del messaggio catalogo ricevuto dall’agent, confronto con la copia pubblicata nella sessione corrente e segnalazione di skill assenti dal catalogo per frontmatter non valido o shadowing da una root prioritaria. Nascondere scrive disable-model-invocation nel frontmatter ma conserva il file, quindi `/name` continua a funzionare. Importa anche da ClawHub, Skills.sh e URL GitHub e disinstalla le skill di proprietà dell’utente.

Consente di esplorare, attivare/disattivare e modificare le skill dell’agent nella pagina di gestione e di lasciare che l’agent ne scriva di nuove.

Legge e scrive documenti cloud WPS 365 (smart documents e .docx/.xlsx/.pptx) tramite wps365-cli installato localmente, verificando i conflitti prima della scrittura. Richiede un account aziendale WPS 365.

Knowledge base e conversione DocChain: ricerca per nome file, contenuto e metadata; ricerca per doc_id/nome e lettura; elenco topic; upload in blocco; conversione in Markdown; ricerca per somiglianza immagini e descrizioni per documento in sidecar Markdown; deep research. Ogni funzione script è anche un tool DSH nativo in-process: doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown. Le impostazioni gestiscono più ambienti con indirizzo/credenziali propri, passaggio con un clic e topic preselezionati per ambiente. Servono URL del servizio docchain e API key, tranne doc2markdown. Le descrizioni immagini richiedono anche un endpoint multimodale compatibile OpenAI (modello gateway interno predefinito, configurabile).

Revisione dei testi destinati alle persone. Gli strumenti write/edit richiedono il flag human_facing; il plugin controlla in background il testo secondo regole PROSE.md a livelli, prepara annotazioni, le confronta con il file intero e le integra tramite /humanize, /humanize-loop o post-compaction mentre la sessione principale continua a lavorare. /humanize-review elabora su richiesta file tracciati da git.

Scrive, verifica e pubblica un libro Quarto in cinese: capitoli in nove passaggi, controlli di struttura/link/figure, tema coerente e accettazione del rendering. Si carica solo nei repository con `type: book`; richiede Quarto CLI e Python 3.

Aggiunge un interruttore di avvio automatico all’accesso per DeepSeek Harness Desktop su Windows. Gestisce una sola scorciatoia nella cartella Startup dell’utente: niente modifiche al registro, diritti admin o processi in background aggiuntivi.

Closet per workspace per script temporanei e relativi log, salvati in `.dsh-fix` dentro ogni progetto. Registra gli script con linguaggio e scopo, trova script scratch, backup e log residui, esegue con timeout e log con data e sposta i file scelti in un cestino reversibile con ripristino per lotto. La scansione elenca soltanto e non elimina mai; la pulizia sposta i file. Rifiuta i file tracciati da git salvo force. Include 7 strumenti agent e pannello impostazioni.

Sposta le scritture degli script operativi dal workspace a una radice scratch per sessione e raccoglie ogni file in un vault ispezionabile fuori dal workspace, che così contiene solo deliverable effettivi.

Il pulsante a stella nel Composer chiede al modello corrente di riscrivere la bozza con più chiarezza; ripristino dell’originale con un clic e modello modificabile.

Aggiunge directory di lavoro al workspace con pulsante o /add-dir, /remove-dir e /dirs, ognuna read-write o read-only. Il modello le vede nel contesto runtime. Le chiamate write/edit nelle directory read-write saltano per default la conferma di escalation sandbox, ma i comandi shell la chiedono ancora.

Controllo proxy HTTP pre-avvio e runtime: scrive il proxy nel .env utente DSH per launcher e richieste prima del caricamento plugin; un interruttore in Plugins mantiene sincronizzato il file.

Richiamo BM25 locale, guardia di scrittura fail-closed, doctor statico e pannello per store Markdown Engramory. Niente rete, daemon o chiamate modello senza opt-in; qualità misurata con benchmark riproducibile nel repository.

Memoria locale per DeepSeek Harness: archivia per argomento e collega voci correlate; il richiamo ordina per similarità degli embedding, usando le parole se manca un modello. Dati in SQLite locale.

Diario privato dell’agente: otto strumenti senza dipendenze per scrivere, modificare, cercare ed esportare voci giornaliere conservate in percorsi hashati per data, non registrati nell’indice; inner_find restituisce il percorso su richiesta.