Plugin

Pannello di gestione runtime in sola lettura per il client MCP ufficiale di DSH: stato della connessione, strumenti registrati, errori e conteggio delle riconnessioni tramite il comando /mcp e una scheda Impostazioni, con visualizzazione sanificata e suggerimenti di patch per attivazione/disattivazione.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Strumenti di uso del computer desktop per Windows (click, type, key, screenshot) con controlli di freschezza, approvazione obbligatoria, verifica dell'identità del processo per ogni azione e una traccia di audit sanitizzata.

Esporta il flusso di eventi della sessione verso OpenTelemetry OTLP e Langfuse come trace e metriche sanificate e bufferizzate, disattivato per impostazione predefinita.

Pulisce i tag di chiusura DeepSeek DSML trapelati nei flussi di testo del modello.

Sanifica le pagine recuperate prima che il modello le legga: rimuove testo nascosto, immagini esterne e dati inline, racchiude il resto in delimitatori non attendibili contrassegnati da canary e segnala prompt injection.

Aggiunge ai prompt a scelta multipla DSH consigli TypeSafe Jev rivolti alle persone. Su richiesta per impostazione predefinita, con richieste automatiche facoltative. Include raccomandazioni, probabilità, confidenza, avvisi sui risultati ravvicinati, suggerimenti copiabili, adozione con un clic, layout delle schede per profilo e preferenze decisionali temporanee. L’anteprima facoltativa maschera credenziali comuni; include controlli locali dello stato ed export diagnostici sanificati.

Libreria locale di esperienze per DeepSeek Harness: conoscenze Markdown indicizzate, recupero per firma d’errore, acquisizione dei fallimenti e monitoraggio fino a colmare una lacuna con una voce. Include pannello laterale e libreria iniziale ripulita. Nessun accesso alla rete.

Scheda “Files” nella sessione (`conversation.view`, ordine 20) per esplorare la directory di lavoro della sessione attiva con breadcrumb e anteprime inline di Markdown sanificato (`marked` + `DOMPurify`), immagini, testo numerato e PDF. Usa le route host di sola lettura `/dsh-files` registrate in `ctx.webServer`; non esistono endpoint di scrittura. Bilingue zh/en.

Esplora e gestisci il catalogo dei plugin della community da una pagina impostazioni di primo livello di DeepSeek Harness, con installazioni e aggiornamenti verificati, rimozione, pausa e ripresa, stato dei pacchetti installati e anteprime README ripulite.

Igiene del testo come plugin dsh: sanifica testo non attendibile, analizza i caratteri invisibili, ripulisce la formattazione degli LLM ed esegue l'escape delle formule per prevenire l'iniezione CSV

Esegue in DeepSeek Harness via MCP il toolkit upstream Headroom (headroom-ai, Apache-2.0). Espone headroom_compress, headroom_retrieve e headroom_stats come strumenti mcp__headroom__* del server upstream, installato su richiesta via uvx. Compressione con perdita ma reversibile: gli originali sono recuperati per hash dal CCR locale. Include il registratore MCP di Headroom e un sanitizer dell’header modello per il proxy upstream.

Bridge DSH–WorkBuddy locale: lettura/ricerca/aggiunta di memory, skills, plans e daily logs; task CodeBuddy CLI locale con 4 profili permessi; controllo CDP di WorkBuddy (aprire chat, leggere HTML ricco sanitizzato, digitare/inviare, cambiare modello addebitato all’account, rilanciare con debug port se manca); pannello sidebar DSH. 25 tool, 15 route HTTP.

Ricerca Web a basso consumo di token che restituisce solo {title, url, snippet} per risultato; i campi extra del provider (answer, score, raw_content) non entrano mai nel contesto. Cinque backend intercambiabili (Tavily, Brave, SearXNG, Google CSE, Exa), failover automatico al prossimo disponibile nell’ordine fallback/chain se il principale fallisce, senza provider duplicati. Rimuove i parametri di tracciamento da URL e snippet.

Esportatore di tracce OpenTelemetry (OTLP/HTTP) + Langfuse per DeepSeek Harness, con convenzioni semantiche GenAI. Sanifica prima dell’invio, trasmette in batch e riprova. Disattivato per impostazione predefinita.

Operazioni GitHub per DeepSeek Harness: release, tag, pass-through API generico protetto, esecuzioni workflow, secrets e pubblicazione di mirror ripuliti.