Plugin

Org. target → sessione di pianificazione red team, 5 ruoli (ricognizione/triage asset/vulnerabilità/exploit/pivot interno), concorrenza configurabile. Preflight verifica skill/risorse; una richiesta per chiavi/VPS mancanti. Regole d’intrusione unite: 8 cat./25 pt, limiti server, prevale il privilegio max, dedup/servizio. Risultati con orario in SQLite locale. Console destra persistente segue la sessione (5 sezioni/10 pagine); POC/EXP per categoria; libreria skill con motivi di indisponibilità. Report col nome target e dati completi della pagina (azioni/richieste/credenziali/tunnel/percorsi file d’attacco). 16 skill recon/valut. (DeepSeek Search/Fetch, intelligence pubblica), 56 redteam_*; update in 1 comando. Skill della catena d’attacco in allegato separato Toolkit Release.

Protezione di rivendicazione/rilascio dei file per sessioni DSH parallele sullo stesso spazio di lavoro (takeover per heartbeat obsoleto, area di merge a tre vie in sospeso).

Provider di ricerca web aggregata che distribuisce una query a 11 motori (Exa, Parallel, DuckDuckGo, SearXNG, Brave, Tavily, Serper, Mojeek, DeepSeek, Anthropic, OpenAI) in parallelo, deduplica per URL e unisce i risultati. Include una scheda impostazioni per commutare i backend, archiviare le chiavi API nel credential store e regolare concorrenza e timeout.

Concorrenza di generazione per provider/modello, con una scheda impostazioni: un limite su quante sessioni possono trasmettere in streaming contemporaneamente, applicato allo stream e di nuovo allo spawn del subagent, dove un fan-out oltre il limite attende in una coda FIFO invece di fallire.

Competenza di verifica delle affermazioni che confronta documenti di progettazione e piani con i fatti del codice, escalando le affermazioni comportamentali a verifica eseguibile con primitive logiche per macchine a stati e modelli di dati, con regressione prima/dopo, vincoli di dominio e mining dei rischi di concorrenza.

Strumenti di citazione per agenti: ricerca DOI esatta, ricerca bibliografica Crossref, formattazione GB/T 7714 / APA / MLA / Chicago, generazione BibTeX e validazione DOI a concorrenza limitata con self-check dello stato di salute.

Guardia e monitor di concorrenza per DeepSeek Harness: coda FIFO quando le richieste modello simultanee raggiungono il limite, statistiche persistenti giornaliere con classificazione per tipo di errore e rilevamento di interruzione per flussi abbandonati.

Bacheca cron per pianificare script locali o attività di sessione dsh (nuove o fissate), con gestione centralizzata delle variabili d'ambiente, log, concorrenza e timeout.

Per-request token ledger for DSH with four-bucket accounting, a 53-week heat map and a live concurrency gauge, plus an on-disk JSONL ledger that outlives the 600-row session projection window and is swept back from every stored session log at startup.

Fetch academic papers by DOI or keyword: Crossref and OpenAlex search, batch PDF download through eight Sci-Hub mirrors with an Unpaywall open-access fallback, PDF magic-byte validation, bounded concurrency, and a clickable batch-access HTML manifest for papers that could not be downloaded.

TypeSafe Jev (modello decisionale System One) per DeepSeek Harness, end to end: jev_decision (choice/score/noul, parallelo, risposte tipizzate + confidenza), una scheda Impostazioni > Plugin per la chiave API e gli interruttori, viste inline dei tool che mostrano ogni decisione nella conversazione (risposta, confidenza, latenza, costo), un auto-guard (controlli deterministici + rischi/loop di Jev), una dashboard locale /jev e un benchmark di verifica online (96,3% su 27 domande etichettate, mediana ~283 ms su jev-latest, 2026-09-21). Onesto per design: solo API reale, nessun fallback mock.

Run RunningHub cloud ComfyUI workflows from chat — settings card, sha256 media upload cache, concurrency gate, and background task ledger.

Per-provider concurrency gate on the llm/stream waterfall: holds surplus model requests in a FIFO queue inside DSH so main agent, subagents and compaction take turns on a single-slot local server (llama.cpp --parallel 1) instead of timing out; maxConcurrent / maxQueued / queueTimeoutMs.

Turns what a design, plan or document claims into a model and decides it: UML diagrams rendered, read and reviewed; state machines, protocols and data models checked as models; migrations tested for coverage and rollback symmetry; concurrency claims mined and routed to the checker that can decide them; dependency graphs audited; reports diffed.

Five production-grade DSH tools bundled into one plugin (8 tool slots total): git regression finder (find introducer, recent changes, bisect, blame age), stack-trace decoder with local code context, YAML/ENV/properties config validator with typo suggestions, cross-platform shell escape (POSIX/PowerShell/cmd), and MyBatis Plus SQL static auditor (N+1, missing @Transactional, LIKE leading %, SELECT *, missing WHERE). Zero npm dependencies, all offline; concurrency-safe except the bisect tool (dsh-when-broke). Each sub-plugin is also installable standalone (dsh-when-broke, dsh-stackdecoder, dsh-config-guard, dsh-cmd-shield, dsh-mp-auditor).

C++ audit skill: detects the target project's actual C++ standard before making any recommendation, then reports findings across RAII and ownership, move semantics, exception safety, performance and memory, containers and algorithms, concurrency, templates and compile-time, standard boundary, and type safety, ABI and interface design, each with a checkpoint, a reason, a bad-to-good example and the minimum standard.

Reorder the messages queued while a DSH agent is busy, from inside the official queue dock: a drag handle and per-row ↑ / ↓ buttons on the dock's own rows, applied on the host as one concurrency-checked inbox splice. The dock is decorated rather than replaced, so previews, inline editing, steering, removal and attachments stay as shipped. A move is refused when the queue has changed since the caller last saw it, when the row is not a user prompt (a goal round prompt, for example), or when the queue belongs to a subagent session.

Tiered task queue as the single source of truth for DSH↔Hermes work (reset > approve > review): enqueue tools for all submission paths, lease/claim model with concurrency 1, priority aging against starvation, atomic busy mutex, and a Hermes-side consumer (cron */1 + monitor gating) that drains tasks, writes review-handoff requests with single-slot checks, and invokes the reset agent.

Task Runner mode for DeepSeek Harness: the main agent decomposes large tasks into independent subtasks, dispatches them to subagents (default local model) in fresh short contexts, and synthesizes results; concurrency and worker/orchestrator models are configurable in the settings panel.

LLM API rate limiting, concurrency control, queuing, and adaptive cooldown for DeepSeek Harness