Plugin

Dashboard chiara per dsh trust: riunisce nove canali (intercettazione injection, rifiuti scrittura, blocchi egress, verifica custody-chain, drift tool-surface/prompt, scansione residui, vincoli dimenticati compaction, composizione profilo) in spia stato e card attuabili. Motori read/egress usano deps npm proprie e funzionano senza plugin fratelli; gli assenti risultano not installed.

Integrità compaction: confronta col summary le direttive estratte dall’intervallo compattato (marcatori never/must/必须), alla lettera o per copertura parole chiave. Segnala vincoli dimenticati nel ledger JSONL; quelli fissati in config si verificano a ogni compaction.

Vault locale cifrato per credenziali DeepSeek Harness: gestione record nella sidebar, tool info_records per ricerche pre-login, acquisizione chat opzionale e modalità manual-only per record. AES-256-GCM protetto da Windows DPAPI, macOS Keychain o Linux Secret Service.

Registra plugin_guard per analisi statica del pacchetto DSH prima dell’installazione; segnala dsh.bundle.patch assente/rotto, dsh.permissions mancante, install script, API pericolose/offuscamento, rischio dipendenze e source non indicizzato/non verificabile. Sola lettura: non importa, installa, valuta né esegue il codice.

Gate prima delle affermazioni: verifica nel ledger evidenze sessione frasi come «tests pass» prima di scrivere una dichiarazione su commit/push/tag.

Guida ai progressi in cinese e memoria progetto/globale dopo conferma utente. Rispetta DSH Full access e riutilizza Auto review host per ridurre richieste ripetute.

Guard pre-esecuzione: il predicate tools.guard decide allow/ask/refuse per preset permessi su comandi shell rischiosi (bypass git hook, rm distruttivo, download-and-run, riscrittura history git) e modifiche a percorsi credenziali o file non letti nel turno; fornisce motivo e alternativa praticabile al modello.

Prima che la richiesta lasci il dispositivo, sostituisce nella copia visibile al modello i messaggi system/developer/user/assistant/tool con placeholder HMAC stabili. Log locali, transcript e tool call ripristinate mantengono i valori reali.

Sostituisce i segreti rilevati (OpenAI/AWS/GitHub/PEM/Bearer) con honey token deterministici e strutturalmente validi prima che raggiungano modello o file sessione. Consente marcatura manuale dei mancati rilevamenti, ripristino esplicito visibile, allarme canary tra sessioni e log JSONL opzionale dei conteggi, mai dei valori.

Limita accesso file al workspace di sessione in ogni sandbox mode e chiede all’utente di decidere per l’esterno. Il selettore gear accanto al composer può consentire sola lettura fuori workspace o rilasciare del tutto l’accesso (read-only/workspace-write/danger-full-access/auto).

Audit credenziali pre-pubblicazione: scansiona directory per API key, token, chiavi private, stringhe DB e password hardcoded prima di commit/pubblicare/distribuire. Zero dipendenze, totalmente offline; mostra solo i primi sei caratteri dei risultati.

Registra doc_ocr_sign_fix in DeepSeek Harness per macOS. Diagnostica e ripara Python incluso che non carica estensioni native onnxruntime/cv2/pypdfium2 per hardened runtime/library validation: aggiunge entitlement disable-library-validation, rifirma l’interprete e verifica gli import. Idempotente, salva prima il binario originale e non tocca mai il bundle esterno dell’app.

HUD prestazioni client-side e recorder continuo: FPS/peggior frame, attribuzione long task in 4 livelli (React fiber/subtree/DOM writes/scheduler), callback rate/tempo sync per plugin, crescita/scrittori DOM, JS heap, event loop host e RTT. night-watch conserva gli stalli peggiori ed esporta incident pack riproducibili.

Solo Windows: propone riavviare DSH dopo install/update/disinstallazione plugin; riavvia con un clic senza finestra console e mostra diff per file modificato.

Pool route in uscita DSH: 15 seed + 20 candidate, 7 tipi di destinazione. Verifica prima con handshake TLS e catena completa (il solo TCP può segnalare sana un’IP morta); cooldown 2/5/15 min dopo errori, route sana più veloce per tipo. Riscrive URL con 4 regole (prefix/registry/index/host-replace) per git/pip/npm/pnpm/gh/curl/wget via bash (solo download lanciati dal modello; no pwsh/host/renderer), tool line_pool_status/line_pool_run o child-process spawn. Mantiene a capo, cambia solo il segmento download. Mai riscrive user:token@host, niente token ai mirror né modifiche globali. Pannello: latenza/errore/cooldown, retest/toggle, TUN/proxy via network-adapter/loopback. Ricontrolla candidate ogni 24 h.

Pannello run raggruppato per DeepSeek Harness: avvia i servizi del progetto in un vero PTY con un clic, trasmette output colorato e salva ogni log su disco perché l’agente lo legga.

Richiede mise sull’host. Elenca versioni active/installed/available; install/use/uninstall/prune secondo .mise.toml; antepone gli shim mise al PATH al load. Nove tool: status, versions, PATH scan, install, use, prune, uninstall, activate, progress.

Anteprima sidebar DSH e Dart hot reload solo Windows, per progetti configurati derivati da Starcompanion/Operit2. Richiede script preview, APK debug precompilato, Android SDK, Flutter e scrcpy 3.3.3.

Diagnostica in sola lettura nella GUI web dsh: trova plugin non caricati, bundle mai avviati e link rotti; solo report, senza riparare, journal o undo.

Elenca le route dei provider LLM registrate da un processo DSH attivo ed esegue una chiamata streaming reale.

Verdetto per sessione sul rischio che compaction perda stato non recepito; rifiuta strutturalmente lo screening per blocco.

Ricarica a caldo moduli plugin DSH senza riavvio (purge cache, matching junction path, fallback bust) e aggiunge refresh nell’header sessione per caricare nuovi bundle nel browser.

Registra sezioni system prompt per ragionare in cinese semplificato/tradizionale, modalità strict/prefer e policy opzionale lingua risposta. /thinking-zh cambia per sessione. Nessuna dipendenza runtime.

Workspace low-code per UI web DSH: albero multilivello, ledger push, visualizza/modifica source nel pannello, check statici pre-push e scaffold vuoto. Push/pull richiede MagicalCoder e server profile (indirizzo + account designer).