Plugin

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Backup/ripristino/migrazione dati DSH (~/.dsh); Settings, conservazione programmata a livelli, sha256, restore con rollback/ricevuta, --types, credenziali oscurate in vault locale, sync GitHub privato. UI rescue separata senza dipendenze in backup, anche senza avvio host. /backup doctor ripara session log da copia valida e li isola prima della rotazione. migrate-check prevede rotture di upgrade: regole event-list fisse, differenze nome/generazione, hardlink, credenziali legacy. sentinel copia le credenziali prima della riscrittura; snapshot prima dell’upgrade; /backup check-update controlla, /backup update salva e installa. Hardlink allegati, listing streaming archivi grandi. npm 0.13.4; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate d’installazione 0.2.0); macOS/Linux/Windows.

Gestore plugin con centro di soccorso: abilitazione/disabilitazione raggruppata per necessità, più origini di aggiornamento (npm / dshfind market / GitHub), download con priorità browser e cartella di installazione automatica, fallback P2P, auto-controllo pre-avvio e quarantena dei bundle danneggiati.

Failover ad alta disponibilità dei modelli (quarantena, circuit breaking, ripristino tramite probe) e orchestrazione di subagent (fanout/pipeline/supervisor) con interfaccia impostazioni bilingue.

Watchdog all'avvio per il web DSH: rileva plugin rotti e li disattiva in modo persistente così l'interfaccia si apre, con audit di quarantena, recupero automatico tramite probe e ripristino con un clic.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Model failover router that queues all connected DSH models, retries with continue text on failure, switches to next model, and quarantines failing models for the day.

Recall a message you already sent: the session log stays append-only and nothing is deleted, while the recalled turns leave the model context and the transcript, the text returns to the composer, and the files those turns changed wait in a quarantine you can review and clear from its own settings page.

Detect DSH plugin conflicts and loading failures, quarantine affected bundles and recover them, with offline startup rescue.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

TypeSafe Jev (modello decisionale System One) per DeepSeek Harness, end to end: jev_decision (choice/score/noul, parallelo, risposte tipizzate + confidenza), una scheda Impostazioni > Plugin per la chiave API e gli interruttori, viste inline dei tool che mostrano ogni decisione nella conversazione (risposta, confidenza, latenza, costo), un auto-guard (controlli deterministici + rischi/loop di Jev), una dashboard locale /jev e un benchmark di verifica online (96,3% su 27 domande etichettate, mediana ~283 ms su jev-latest, 2026-09-21). Onesto per design: solo API reale, nessun fallback mock.

Strumenti di stabilità dei test: esegui ripetutamente suite vitest/jest/pytest/node:test, classifica i casi instabili, mantieni la cronologia, un manifesto di quarantena e l'autocontrollo di salute.

Guardia all'avvio: ripara registri di sessione corrotti, preispeziona la composizione dei plugin, verifica con vm gli artefatti del client, fa smoke test dell'apply() dell'host e mette in quarantena i bundle che causano crash, così un plugin rotto non può mai bloccare l'avvio.

Meta-skill di abbinamento attività-skill con una scala della pigrizia per il caricamento minimo, una tabella di routing modificabile dall'utente e un flusso di installazione con quarantena, scansione SkillSpector e approvazione umana.

DSH (DeepSeek Harness) plugin: manage archived sessions — native unarchive, recoverable quarantine, permanent purge, search/filter/sort, retention. 归档会话管理插件。

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Skill shelf for DeepSeek Harness (dsh): a sidebar panel next to Plugins and Automation that lists every skill DSH resolves, discovers and installs skills from skills.sh, upgrades them safely (previous version quarantined, never deleted), uninstalls or res

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Scan, view, and safely clean local AI terminal session histories (Claude Code, Codex CLI, WorkBuddy, DSH) from a settings card — quarantine-first with SHA-256 manifests, one-click restore, audit log, and phrase-confirmed hard delete.

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.

Evidence-backed Skill self-evolution for DeepSeek Harness: redacted trajectory learning, quarantined proposals, arena validation, canary monitoring, automatic rollback.