Plugin

Aggiunge una scheda di impostazioni per modificare prompt-inject.md, gestire i set di regole di AGENTS.md o CLAUDE.md, controllare gli aggiornamenti dei plugin e applicare o ripristinare aggiornamenti reversibili dei pacchetti locali.

Fork di dsh-purge mantenuto dalla community, con patch alle policy dell’host, impostazioni per prompt e regole, diagnostica, controlli separati per verifica e installazione degli aggiornamenti e backup/ripristino locale.

Esegue audit di sicurezza locali di relay API AI e proxy LLM da DeepSeek Harness, producendo report Markdown su prompt injection, segnali di sostituzione del modello, riscrittura delle chiamate agli strumenti, perdita di errori, integrità dello stream e rischi Web3 controllati dal profilo.

Wish Specializer, plugin DSH che aiuta il modello a realizzare i tuoi “desideri” senza interpretarli male. Secondo l’autore, prompt breve, preset Wish incluso (va bene anche PTC) e modalità Heavy possono migliorare molto le prestazioni.

Plugin di sicurezza e conformità in sola lettura per DeepSeek Harness: rilevamento di prompt-injection, redazione PII cinesi e audit della configurazione locale con report riproducibili e redatti.

Suite di miglioramenti UI per il client web DSH: completamento della locale cinese, statistiche in una riga, pensiero espanso automaticamente, larghezza della chat, archiviazione ed eliminazione delle sessioni, più un interruttore opzionale di prompt injection (disattivato per impostazione predefinita).

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Organizza il livello di autorità dei prompt di Harness in una serie di patch verificabile, scrive prompt-inject.md e consente un prompt predefinito diverso per ogni modello. Indica quali patch sono state applicate e se l’host attivo carica app.asar o un albero decompresso; quando il processo desktop è inattivo, sostituisce l’installazione sigillata con l’albero modificato. Include una pagina di stato e la CLI dsh-purge.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Plugin per DeepSeek Harness che trasforma i giudizi Jev in tre azioni automatiche — potatura dell'output dei tool troppo grande ai segmenti rilevanti per la richiesta, filtraggio delle pagine recuperate in cerca di istruzioni rivolte al modello e scelta della skill adatta al passo successivo — più i tool jev_ask e jev_gate, un registro dei giudizi che sopravvive ai riavvii e un report /jev-status. Richiede una chiave API TypeSafe; senza, resta inerte e non invia nulla.

Adattatore DeepSeek Harness per Koma Miko Agent Specs.

Inietta prompt di sistema per modello in DeepSeek Harness: aggiunge testo alla FINE del prompt dei modelli configurati localmente tramite la route esatta provider/model o la regola provider/* (si accumulano in ordine). Settings elenca provider e modelli per la modifica immediata; le regole persistono in DSH_HOME e valgono per sessioni principali, subagent e workflow figli.

Runtime di visione e Computer Use multipiattaforma verificabile per DeepSeek Harness con prove che preservano la fonte.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Regole di prompt di sistema private, per progetto, per DeepSeek Harness — abbinate per URL remoto git, percorso del repository o prefisso cwd; consapevole dei worktree; mai committate nel repository.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Un plugin di ispezione di sicurezza indipendente collegabile direttamente al profilo Web di DeepSeek Harness (DSH). Prima di installare o usare Skill non attendibili, esegui un controllo sommario locale nel browser, poi l'utente decide se invocare il grande modello già configurato in DSH per una verifica strutturata.

Meta-skill di abbinamento attività-skill con una scala della pigrizia per il caricamento minimo, una tabella di routing modificabile dall'utente e un flusso di installazione con quarantena, scansione SkillSpector e approvazione umana.

Analizza skill e configurazioni MCP alla ricerca di prompt injection, omoglifi, Unicode nascosto, comandi shell pericolosi e fughe di credenziali

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.