Plugin

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

Revisore di approvazioni indipendente in stile Codex Guardian per DSH.

Workbench Git in stile Codex: modifiche con ambito workspace, diff, stage, commit, operazioni sui branch protette, cronologia con grafo, fetch, pull fast-forward e push verso upstream tramite API ufficiali dei plugin.

Pannello delle statistiche di utilizzo: raccolta silenziosa dei token per modello, mappa di calore delle attività, grafici di tendenza, stima dei costi e protezione del limite giornaliero.

Risponditore di approvazioni per DeepSeek Harness (dsh) basato sul sidecar agent-governance — ogni approvazione/richiesta viene decisa dal gate deny-by-default, dalle regole L0–L4 e dalla catena di audit organizzativa.

Verifica i messaggi di commit git rispetto alla convenzione 7DGroup (tag di tipo in cinese, regole su lunghezza e punteggiatura) prima del commit, come guardia client-side precedente agli hook pre-receive di GitLab.

Quando un turn di dsh viene interrotto — da un riavvio del web o da un problema upstream (limite di velocità, errore 5xx, errore di quota) — questo plugin inietta automaticamente un "continue" così che la sessione riprenda da dove si era fermata, con una guardia anti-loop che restituisce il controllo se il nuovo tentativo non produce nulla.

Routing dei modelli a livelli per DeepSeek Harness: livelli think/build, delega alla visione (il modello di visione descrive solo le immagini; il modello di lavoro agisce), generazione di immagini e una guardia ad alto impatto.

Gestore transazionale di pacchetti di configurazione solo dati, con integrità, proprietà, anteprima, diff e garanzie di rollback.

Guardia dei permessi con auto-approvazione: un livello intermedio tra workspace-write e danger-full-access — consente automaticamente le operazioni sicure nelle directory attendibili e chiede sempre conferma a un operatore umano per quelle distruttive, con 11 interruttori per categoria e un registro di controllo.

Analizza l'albero del loader DSH all'avvio per rilevare conflitti tra plugin (mount duplicati, plugin non riusciti o in sospeso, id di riga di configurazione duplicati), arresta o ripristina automaticamente i plugin coinvolti e mostra un popup con il report dei conflitti nell'interfaccia web.

Launcher avvia/arresta con un clic per DSH Web su macOS: avvio (in primo piano/daemon), arresto, stato, protezione dai doppi avvii, apertura automatica del browser e una DSH.app agganciabile al Dock creata da script.

Gate di scrittura per impegni: regole redatte dall'operatore applicate prima dell'esecuzione di una chiamata a strumento — un livello di guardia deterministico e un livello giudice LLM, fail-closed per impostazione predefinita, con ogni blocco registrato in un log delle contraddizioni.

Bundle della community DeepSeek Harness per lo scanner statico skill-security-guard.

Motore di stato Guardian per DeepSeek Harness: conteggio delle asserzioni, coda di revisione delle modifiche e monitoraggio anti-loop di retroazione sugli eventi di sessione.

Barriere di autoprotezione per DeepSeek Harness: intercettazione dei percorsi protetti, backup prima della distruzione, comandi di auto-ripristino da CLI e impostazione predefinita rigorosa della sandbox.

Scanner di avvelenamento della supply chain prima dell'installazione per i plugin DSH: AST (JS-X-Ray) + deoffuscamento + euristiche con espressioni regolari, esce con codice diverso da zero in caso di riscontri per bloccare la CI.

Cancello di sicurezza a runtime sulla pipeline degli strumenti: nega le chiamate che nominano host fuori da una lista di uscita consentita, redige le credenziali nei risultati sul valore canonico e non solo sul contenuto renderizzato, e aggiunge ogni decisione a un log di audit JSONL; viene fornito in modalità solo monitoraggio.

Blocca la lettura o scrittura da parte degli agenti di file sensibili (.env, credenziali, materiale di chiavi), maschera nei risultati i valori a forma di segreto trapelati, tiene un giornale di audit ed espone strumenti di ispezione sg_* sicuri che non stampano mai valori grezzi.

Guardia di sicurezza statica e a runtime per dsh: scansioni basate su regole di codice malevolo, prompt injection e spreco di token, intercettazione a runtime delle chiamate pericolose agli strumenti, comando /scan, strumento plugin_scan, pannello web e lista di autorizzazione.

Budget configurabili per turno per le mutazioni di file supportate, che limitano file distinti, chiamate di mutazione e byte di payload UTF-8 prima dell'esecuzione dello strumento.