Plugin

Pannello di gestione runtime in sola lettura per il client MCP ufficiale di DSH: stato della connessione, strumenti registrati, errori e conteggio delle riconnessioni tramite il comando /mcp e una scheda Impostazioni, con visualizzazione sanificata e suggerimenti di patch per attivazione/disattivazione.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Strumenti di uso del computer desktop per Windows (click, type, key, screenshot) con controlli di freschezza, approvazione obbligatoria, verifica dell'identità del processo per ogni azione e una traccia di audit sanitizzata.

Esporta il flusso di eventi della sessione verso OpenTelemetry OTLP e Langfuse come trace e metriche sanificate e bufferizzate, disattivato per impostazione predefinita.

Ripara automaticamente l'array dei messaggi dopo un crash di dispatch degli strumenti (tool_calls / messaggi strumento orfani), prevenendo blocchi di sessione 400 INVALID_REQUEST.

Browse and manage the community plugin catalog from a first-level DeepSeek Harness Settings page, with verified installs and updates, removal, pause and resume, installed-package state, and sanitized README previews.

Igiene del testo come plugin dsh: sanifica testo non attendibile, analizza i caratteri invisibili, ripulisce la formattazione degli LLM ed esegue l'escape delle formule per prevenire l'iniezione CSV

Sanitizes leaked DeepSeek DSML closing tags from model text streams.

Shared toolkit for authoring DeepSeek Harness plugins, published as @perrylink/dsh-plugin-kit: a pluggable provider registry seam, fail-closed approval and session-event gates, shared sanitize/pricing/judge modules and a new-plugin skeleton.

In-session "Files" tab (conversation.view, order 20) for dsh Web that browses the active session's workspace directory with breadcrumbs and previews files inline — sanitized Markdown (marked + DOMPurify), images, line-numbered text and PDF — served by read-only /dsh-files host routes registered on ctx.webServer; no write endpoints. Bilingual zh/en.