Plugin

Lowtide (come bassa marea) esegue automaticamente i batch di task nelle ore di minor carico — un framework di task altamente personalizzabile con quattro strategie di esecuzione, arbitraggio semi/full-auto L1–L3, modifica in loco dei task e controlli preflight, basato sul microkernel Cordis, una sola build per desktop e web.

Modalità red team: indicare un’organizzazione obiettivo; una sessione avvia cinque ruoli (ricognizione, triage degli asset, ricerca di vulnerabilità, sfruttamento, pivot interno) in parallelo. Il controllo preliminare verifica competenze/risorse. Valutazione in quattro fasi (ricognizione, Internet, confine, interno), limiti server e deduplicazione per il privilegio più alto. Risultati in SQLite locale. Console laterale persistente di nove pagine: mappa asset, agenti, sessioni/tunnel, risultati, obiettivi, rapporti, base POC e libreria di competenze. v0.15.2 aggiunge registri HTTP di prove/azioni, acquisizione in batch, controllo ambito, sonda di pivot via tunnel, prova dati, registro di pulizia e ammissione asset T0-T3 contro deviazioni. 59 strumenti redteam_*; 38 competenze.

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Lettura approfondita di libri e articoli in cinque modalità (rapida, approfondita, mappa della conoscenza, Feynman, libro completo) con report affermazione-prova-dati, mappe mentali Mermaid/XMind, confronto in batch, controllo preventivo del budget, avanzamento trasparente delle attività in background ed esportazioni MD/HTML da URL, file o testo incollato.

Esecutore di batch fuori picco per DeepSeek Harness: gli utenti definiscono le attività nelle ore di punta — prompt, strategia, priorità, workspace, file bloccati — e le rilasciano manualmente; il plugin esegue quindi il batch automaticamente all'interno di finestre fuori picco definite dall'utente. Ogni esecuzione supera cinque controlli preliminari (workspace, git HEAD, sha256 dei file bloccati, adattamento alla finestra, budget giornaliero), supporta quattro strategie di esecuzione (singola / iterativa / campionamento / revisione) e tre livelli di autonomia (L1 per-attività, L2 batch, L3 completamente automatico), e chiude il ciclo con un report mattutino contenente diff, spesa effettiva e risparmi da un registro giornaliero allineato con i prezzi ufficiali di picco/valle.

Controllo preliminare per gli autori di plugin: verifica i requisiti del marketplace — export radice, corrispondenza tra dsh.client ed exports["./client"], presenza del pannello in npm pack — su qualsiasi cartella o repository GitHub, dal pannello o con un solo comando. Include strumenti di release e un kit di test Node per i bundle client.

Sfondo a tema ragazza-balena con superficie app semi-trasparente smerigliata; personalizza immagine, opacità e contain/cover dalle Web settings, con preflight delle immagini remote e caricamento no-referrer.

Direttore di distillazione (distillation-director): metacompetenza di giudizio di stato che distilla un libro in competenze Agent eseguibili (V4.6: sul sistema anti-trappole V4.3–V4.5 e sul flusso di lavoro del giudice di V4.5, aggiunge §21 **cancelli obbligatori** — gate_start cancello di autoattestazione all'avvio (hash del manuale + trascrizione letterale delle clausole + ordine di esecuzione + livello macchina + modello ufficiale) / gate_stage catena di dipendenze tra fasi (non si entra se la fase precedente non è superata) / preflight automaticamente incluso nei task di distillazione attivi)

Trasforma crash log reali DSH in un breve elenco di vincoli rigidi: preflight statico prima di installare plugin, controllo conflitti dopo e self-heal controllato se Harness non si avvia. Passa anche sessioni enormi a una nuova con brief scritto da un model che legge la trascrizione originale.

Provider di ricerca e recupero Web per DeepSeek Harness e Pi: instradamento con priorità all’uso anonimo tra Exa, Tavily, Parallel, Firecrawl e TinyFish; fatturazione solo su attivazione esplicita, verifica preventiva della quota e annullamento con limiti.

Controlli preflight per plugin DeepSeek Harness prima dell’invio alla lista community: verifica manifest `dsh.bundle`, wiring `cordis.patch.yml`, struttura del client bundle e intervalli peer che escludono senza avviso build prerelease. Include CLI e uno strumento agent in sola lettura.

Copilota degli aggiornamenti per DeepSeek Harness: una sola scansione copre il core di DeepSeek Harness e tutti i plugin di ogni profilo; spiega cosa è cambiato e quanto è rischioso ogni aggiornamento, poi aggiorna solo ciò che confermi.

Guardia all'avvio: ripara registri di sessione corrotti, preispeziona la composizione dei plugin, verifica con vm gli artefatti del client, fa smoke test dell'apply() dell'host e mette in quarantena i bundle che causano crash, così un plugin rotto non può mai bloccare l'avvio.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Plugin iniziale da copiare: una scheda nella barra laterale destra, due lingue, test comportamentali che montano il bundle reale e CI che esegue il preflight del manifest.

Trasforma una funzionalità realmente funzionante in un video demo di consegna affidabile: registrazioni reali dello schermo, narrazione edge-tts con sottotitoli sincronizzati parola per parola, pipeline ffmpeg autonoma e controllo qualità deterministico (specifiche, audio, loudness, scansioni di schermate nere, blocchi e silenzi) che rifiuta demo false o guaste. Include preflight e verifica degli artefatti. Richiede Python 3.9+, ffmpeg/ffprobe nel PATH e `pip install edge-tts Pillow`; la narrazione chiama l'endpoint pubblico edge-tts.

Preflight dei permessi graph-first per DSH. Il modello dichiara un grafo di calcolo con nodi che descrivono l’operazione (cosa scaricare e dove, cosa scrivere o eliminare). L’utente approva i nodi uno alla volta nel pannello laterale; ogni approvazione vale per una singola esecuzione riuscita. Ogni nodo conserva un audit trail di quanto eseguito davvero. Le operazioni non coperte richiedono comunque approvazione tramite la scheda nativa; un nodo bloccato da un’autorizzazione senza risposta viene sospeso, mentre il lavoro indipendente può continuare.

Mantiene la discussione in sola lettura e affida ogni modifica del codice del repository al Codex CLI tramite MCP server incluso. Alterna il modello DSH e Claude Code CLI nel modulo del plugin, con controlli preliminari e protezione che blocca modifiche strutturate ai file del repo.

Gestisce i server MCP di un profilo DeepSeek Harness: mostra stato di connessione e strumenti registrati e verifica la configurazione prima del salvataggio (eseguibile mancante, nome di pacchetto npm usato come comando, variabile non espansa passata letteralmente al processo figlio, URL senza percorso). Si possono aggiungere incollando un frammento patch dsh o un blocco mcpServers di Claude Code, convertito nel formato dsh.