Plugin

Notifiche multi-canale per DeepSeek Harness: registra un tool send_notification e una pagina impostazioni che distribuisce verso NotifyX, webhook di app WeCom, robot di gruppo WeCom, email (Resend), SMTP, robot DingTalk e Feishu; più notifiche nel browser e notifica automatica al completamento di un task e sugli eventi di blocco.

Guardia dei ruoli branch per agent di coding IA: ruoli configurabili integration/preview/production/archive; blocca push diretto, force-push ed eliminazione dei branch protetti, oltre ai merge degli agent verso production/archive.

Confronta con stringhe gli argomenti di input delle chiamate agli strumenti, blocca le chiamate pericolose (deny) o le consente con un avviso iniettato (warn), più un pannello completo di gestione delle regole.

Skill riutilizzabile per sfogliare, cercare e scaricare wallpaper del workshop di Wallpaper Engine (Steam 431960) e collegarli al centro skin di DSH, più il superamento del blocco HTTP di Steam e del blocco di accesso per mismatch di regione tramite un proxy SOCKS corrispondente.

Gate e clinica per plugin solo statici per DSH: audit prima dell'installazione, blocco di hash e capacità dopo l'installazione, ricerca peer per impronta locale su GitHub topic:dsh-plugin e detox meccanico. Non esegue mai il plugin di destinazione.

Visualizzatore a schermo intero: apre l’originale con zoom, trascinamento, precedente/successiva, nome e download; supporta anche frecce e swipe. Il controllo accanto all’input raccoglie le immagini in miniature con 1-12 colonne configurabili e memorizzate, oppure le nasconde per ripristinarle in seguito. Applica stili in loco senza spostare nodi. display_image sull’host accetta percorso/cartella locale (converte TIFF/HEIC e conserva l’originale al download), URL o ricerca Bing, Huaban e Sogou; verifica il caricamento, salva di nuovo immagini bloccate dall’hotlink e scarta link non validi tramite magic bytes. Restituisce Markdown. Una regola system prompt richiede Markdown `` per ogni immagine nel testo, perché le righe degli strumenti raccolte non sono visibili.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

Protezione dall'iniezione di prompt consapevole della fonte per DSH: traccia il contesto di turno non attendibile, rileva segnali di iniezione, assegna punteggi ai sink sensibili e blocca le chiamate a strumenti ad alto rischio con log di audit spiegabili.

Completamento degli obiettivi basato sui criteri di accettazione: blocca criteri verificabili, traccia le dipendenze tra attività e consente il completamento solo dopo la convalida formale di un revisore (18 MCP tools).

Ancora una bolla approva/rispondi a ogni riga di sessione della barra laterale di DSH Web: gestione con un clic di autorizzazioni, domande, revisioni di piano e obiettivi bloccati senza aprire la conversazione.

Plugin di achievement e gamification: sblocca badge per turni, chiamate agli strumenti, sessioni, serie giornaliere e comportamento di codifica (modifiche/letture/test), con muro dei badge, notifiche di sblocco e SDK ctx.achievements.

Audit CVE/filiera di fornitura in tempo reale per le dipendenze del tuo progetto nello spazio di lavoro (npm/pip/go), basato su OSV.dev, con uno strumento cve_audit e ri-scansione automatica opzionale al cambio del lockfile.

Traduzione professionale per DSH: 18 lingue di destinazione, 4 stili (formale/casual/tecnico/literal), terminologia controllata da glossario e traduzione di file interi (README/docs/sottotitoli) con conservazione del formato Markdown/blocchi di codice; alimentato da DeepSeek tramite SiliconFlow.

Hook del ciclo di vita in stile Claude Code: comandi shell configurati vengono eseguiti prima/dopo le chiamate agli strumenti del modello con un payload JSON su stdin; un codice di uscita diverso da zero nel pre-tool blocca la chiamata

Runs shell commands on machines you have paired with eXe, over its relay, and reads images back from them as image blocks for the model: three model tools (device list, shell, image — take a screenshot with the shell tool, then read the file), plus a sidebar page that shows the caller address of this machine, edits the device and trusted-caller lists with labels, and times a real call to each device on demand. Needs the eXe client running on those machines and a caller key from `exe mcp init` on this machine.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

IM stand-in seat for DeepSeek Harness: a sidebar panel polls Feishu/Lark, WeCom and DingTalk (switched on from the panel) through the platform CLI you are already logged in to, and wakes the DSH session you bound when a new message arrives, so that session reads it and replies as you — drafts are shown to you first unless you have explicitly allowed sending without confirmation. Groups are polled only after you add them to the watch list, and by default only @-mentions wake the agent; blocked chats are never fetched, message bodies stay in a local state file, and the plugin opens no port of its own.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Adds an Amadeus-inspired launch panel with a clock and navigation shortcuts.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

IMPORTANT: refresh immediately after installation or open /login. An old page showing connection failure or HTTP 401 needs sign-in, not reinstalling; it may be unable to load the plugin notice. Windows 11 Web users can enable background power services from the Power menu without a terminal. Initial setup displays a temporary password on the page, never in terminal logs; initialize in a trusted network and change it immediately. Web-profile lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers. Linux/macOS power controls need the bundled systemd/launchd controller; npm updates require a dedicated managed install, never a shared/global prefix. Electron Desktop is not supported. Stopping interrupts active tasks. Auth kernel adapted from xbzbing/dsh-auth-gateway (MIT); do not co-install, both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Memoria a lungo termine per dsh con difesa a più livelli. Due livelli: `.dsh-memory/` del progetto e `$DSH_HOME/memory/` dell’utente, ciascuno in JSON modificabile a mano con limiti per voci e tag. Scrittura atomica (temporaneo univoco e rename), storico `history/` limitato e blocchi per livello tra processi con recupero dei blocchi obsoleti. Rifiuta una revisione su disco diversa per evitare aggiornamenti persi. Delimita il testo come dato non attendibile, rimuove delimitatori falsificati in scrittura, verifica i limiti al caricamento e impedisce fughe tramite symlink con MEMORY_STORE_ESCAPE. Senza filtri euristici sui contenuti né conferma, mantiene l’auto-consolidamento senza interfaccia. Installazione: `dsh plugin --profile web add github:RocoFish/deepseek-memory`.