Plugin

Gate di deriva del system prompt: calcola hash e registra come baseline ogni sezione aggiunta da plugin o preset al prompt assemblato. Una modifica silenziosa delle istruzioni causa un errore evidente.

Gate deterministico di scrittura: scope policy nega write/edit fuori ambito prima del disco; regole residue esaminano il testo e ogni decisione finisce in ledger JSONL con content-hash. Può riusare agent-pr-gate.yaml per la stessa policy in CI e sessione.

Snapshot e gate di deriva: salva in JSON versionabile il registro visibile completo (name/description/parameters, inclusi tool MCP) e segnala aggiunte, rimozioni o modifiche in un aggiornamento.

Blocco ermetico: impronte di dipendenze profile, ordine bundle, lockfile e livello patch. In caso di drift avvisa all’avvio o fallisce in strict mode (assetto CI --frozen).

Gate deterministico di uscita rete: verifica ricerche e fetch web rispetto a una allowlist in tools/pre-execute e li nega prima dell’esecuzione. Osserva i verbi fetch in shell; applicazione opzionale.

Catena di custodia firmata: ogni risultato di strumento monitorato aggiunge un record ed25519 concatenato tramite hash; anche i commit sono legati alla catena. Alterare una riga o troncare la coda fa fallire la verifica con replay deterministico.

Firewall di contesto DeepSeek Harness: sostituisce credenziali nei risultati riusciti in testo semplice degli strumenti con ⟦cloak:category:n⟧ prima che raggiungano il modello; gli originali restano solo in un vault nella memoria del processo per agente. Include 36 famiglie di firme (condivise con git pre-push guard cloakpack), regole sui nomi chiave sconosciuti, regex, dry-run, audit e /cloak.

Monitora ragionamento e output e annulla il turno se il modello si ripete. Quattro rilevatori: ciclo identico, conteggio con righe diverse solo per numero, righe ripetute intervallate da testo e frasi definite dall’utente. Mostra un avviso da chiudere manualmente nell’overlay globale, con suono facoltativo. Monitor contiene opzioni, soglie e cronologia. Confronto locale, senza chiamate al modello né costo di token.

Protezione dai comandi che terminerebbero il processo stesso: safe_kill esclude sempre chiamante e antenati; bash pre-execute rileva auto-corrispondenze pkill, acquisizioni stdin con sudo -S, rm -rf / e simili. Regole estensibili block / warn / hint.

Preset copy-on-write: i comandi shell girano in una sandbox Sandboxie per workspace; le scritture esterne finiscono nella copia, lasciando intatto il disco reale. Solo Windows, richiede Sandboxie-Plus.

Gate di revisione avversaria per le chiamate agli strumenti. Si aggancia a tools/pre-execute e controlla prima, senza latenza, con regex locale i comandi distruttivi (rm -rf, git push --force, git reset --hard, DROP TABLE, format, scritture su disco) e i percorsi sensibili (.env, id_rsa, .ssh, .git/, $DSH_HOME). Solo una corrispondenza attiva una chiamata al modello di revisione, che restituisce allow o deny. Letture semplici e scritture ordinarie non passano da questo percorso né aggiungono ritardi. Ogni verdetto appare live nella GUI Web.

Imposta per le sessioni il preset di autorizzazioni integrato Auto review: per le nuove alla creazione e per le sessioni root esistenti al ripristino.

Aggiunge a ogni richiesta DSH di approvazione con privilegi elevati un’annotazione generata dal modello: cosa fa il comando, intento del modello, rischio e motivo, significato di ogni scelta. Cronologia ricercabile in /dsh-approval/history e diagnostica in /dsh-approval/diag.

Converte i comandi di eliminazione dell’agente (Remove-Item e alias PowerShell, rm/unlink/rmdir Bash, del/erase/rd/rmdir CMD) in operazioni del cestino di sistema su Windows, Linux e macOS. Controlla al meglio gli script prima dell’esecuzione per individuare le stesse operazioni e non prevede eliminazione permanente di fallback.

Telemetria solo locale per plugin DSH: registra operazioni ed errori in una tabella KV del dominio di archiviazione, applicando regole configurabili di oscuramento prima della scrittura e di nuovo nell’analisi dei record precedenti alla regola. Raggruppa gli errori per ancora feature-code e riporta intervallo letto, route di ogni gruppo e tentativi registrati dopo l’ultimo errore, in ordine di scrittura.

Servizio GitHub issue per DSH: trasforma l’analisi di un errore di telemetria in un report uniforme, crea un URL precompilato per una nuova issue e lo accorcia se supera il limite configurato; riscrive una descrizione semplice come issue strutturata con il modello del deployment.

All’avvio mostra tutti i plugin nell’albero loader di DeepSeek Harness e il testo dell’eccezione per quelli non caricati. Controlla anche divergenze di versione delle dipendenze, validità della configurazione profile, raggiungibilità della porta web e strumenti registrati.

Mantiene aggiornato il grafo di conoscenza Codebase Memory: confronta head_sha del nodo Branch con git rev-parse HEAD e riporta il behindBy esatto. Ricostruisce solo i progetti obsoleti tramite CLI codebase-memory-mcp, evitando il limite di 60 secondi dello strumento MCP. Sorveglia le modifiche dei progetti e riporta lo stesso stato in una scheda impostazioni e in un’interfaccia REST.

Instrada i comandi bash idonei tramite rtk (Rust Token Killer), comprimendo l’output prima che raggiunga il modello: chiede al rtk installato di riscrivere ogni comando e usa ciò che stampa. Se rtk manca, l’esecutore si comporta esattamente come quello standard.

Registra ogni sessione in una timeline Markdown leggibile nel relativo workspace: richiesta completa inviata al modello (inclusi system prompt e iniezioni dei plugin), input utente, risposte, ragionamento, chiamate e risultati degli strumenti, letture/scritture di file, ricerche web, caricamento delle skill, comandi e uso dei token. Include pagina di revisione, scheda per sessione e ambito di acquisizione configurabile.

Agent Studio per DSH Web: configura modelli, prompt, collegamenti agli strumenti per plugin e Skills; prova esecuzioni con risultati degli strumenti modificabili e cronologia. Conserva snapshot delle capacità di sessione, esporta preset autonomi e crea bozze Agents con un preset guidato.

Aggiunge sopra Settings il pulsante Restart dsh per riavviare DSH sul posto: tramite systemd se è un’unità systemd, altrimenti con process.execve mantenendo lo stesso PID (processo padre wrapper leggero su Windows o Node < 22.15). Non serve configurare un supervisor per l’avvio. Verificato su Linux; Docker, macOS e Windows non sono ancora stati provati in esecuzione reale. La pagina si ricarica una volta quando risponde il nuovo boot id.

Plugin terminale SSH e JumpServer in DSH, con strumenti di lettura su macchine reali, operazioni di lettura/scrittura avviate da una persona e gestione delle sessioni.

Provider computer-use DSH Cordis per il desktop ZTE Nde. Il postinstall di npm install scarica nel bin/ del pacchetto il binario musl creato da computer-use-linux-zte-nde (v0.7.7-nde.3). resolveCommand() risolve il percorso cordis da import.meta.url, così il mount funziona indipendentemente dal cwd di dsh web. Prenota lo slot computer-use condiviso tramite ctx.computerUse.register ed espone tool MCP con prefisso mcp__computer-use-linux-nde-mcp__* (screenshot, list_windows, click, type_text, doctor ecc.). Due correzioni Nde upstream: fallback KWin caption+coords per selezionare finestre e SnapshotCache limita AT-SPI a un risveglio per (app, pid), evitando di disturbare Chrome ripetutamente.