Plugin

Fornisce sei skill per la qualità del codice: code review, audit architetturali, debito tecnico, qualità dei test, dashboard di salute e correzione dei problemi.

Visione per modelli solo testo: incolla un'immagine e il modello passa alla variante Vision Toolkit per domande e risposte su immagini, confronto tra più immagini, OCR di screenshot lunghi, riproduzione dell'UI da screenshot, grounding degli elementi e differenze pixel. Nessuna chiave API per impostazione predefinita — le immagini vengono elaborate dal servizio gratuito ospitato dall'autore, 100 per macchina al giorno; configurabile sul proprio provider.

Collezione DSH di sicurezza autorizzata: nove modalità di lavoro (coordinatore red team, pentest, code audit, analisi binaria, attacco-difesa, evasione AV, risposta agli incidenti, sicurezza cloud, risoluzione CTF) e quindici plug-in runtime, gestiti da una pagina delle impostazioni con distribuzione, installazione, aggiornamento e disinstallazione con un clic.

Ricerca web gratuita e senza chiave per DSH: 7 motori (DuckDuckGo/Bing/SearXNG gratuiti + Exa/Perplexity/DeepSeek a pagamento), failover automatico, un'interfaccia della pagina impostazioni con campi per la chiave API e link ufficiali, web_fetch e uno strumento di test dei motori.

Plugin di sicurezza per reverse engineering e pentest in un unico bundle: restringimento degli strumenti al primo turno, instradamento per dominio e 33 strumenti che coprono APK, web, binari nativi, protocolli, malware e campioni di LLM — con playbook per decompressione, aggiramento delle licenze e anti-analisi, motore di valutazione H-CoT (instradamento semantico, comando /hcot), banco di lavoro web con scaffale strumenti guidato da registro, flusso di casi su disco (catena di evidenze persistente automaticamente, risultati validati numerati con E, ripresa dopo compattazione), scoperta di strumenti esterni basata su GitHub e 361 documenti di riferimento on-demand.

Pacchetto di skill HarmonyOS NEXT per DeepSeek Harness con riferimenti API offline e indicazioni per l'automazione di DevEco, HDC ed emulatore.

Pacchetto completo di skill di reverse engineering (85 file SKILL.md) come plugin Cordis per DeepSeek Harness: router di skill per reverse engineering, penetration testing autorizzato e ricerca sulla sicurezza.

Gestisce skill DSH e server MCP dalle impostazioni web: schede skill con attiva/disattiva rapida, scope workspace, gruppi, migrazione batch e import drag-and-drop, più CRUD MCP stdio/HTTP con test di connessione, redazione dei segreti e il CLI unificato dsh-panel.

Pulisce le tracce di IA dai testi russi: trova artefatti di copia-incolla di chatbot (ChatGPT, Gemini, Grok, Perplexity, DeepSeek), rimuove i segni di testo nascosto (caratteri a larghezza zero, layout invisibile; la scansione ombra cattura marcatori divisi da invisibili) e riscrive il testo in prosa naturale su richiesta; 40 marcatori regex, 38 con voci complete nel registro delle evidenze; 156 gate, 530 test; bundle offline e solo testo (la rimozione dei metadati binari risiede in scripts/).

Org. target → sessione di pianificazione red team, 5 ruoli (ricognizione/triage asset/vulnerabilità/exploit/pivot interno), concorrenza configurabile. Preflight verifica skill/risorse; una richiesta per chiavi/VPS mancanti. Regole d’intrusione unite: 8 cat./25 pt, limiti server, prevale il privilegio max, dedup/servizio. Risultati con orario in SQLite locale. Console destra persistente segue la sessione (5 sezioni/10 pagine); POC/EXP per categoria; libreria skill con motivi di indisponibilità. Report col nome target e dati completi della pagina (azioni/richieste/credenziali/tunnel/percorsi file d’attacco). 16 skill recon/valut. (DeepSeek Search/Fetch, intelligence pubblica), 56 redteam_*; update in 1 comando. Skill della catena d’attacco in allegato separato Toolkit Release.

Plugin di penetration testing basato su PTES con architettura Root-Orchestrator per DeepSeek Harness.

Controlla Unity Editor da DSH tramite la CLI ufficiale di unity: comandi di scena live nell'Editor, valutazione di C# nell'Editor e scoperta dei comandi runtime su una sessione shell unity già attiva, più una via di fuga CLI grezza per creazione del progetto, test e build. Monta la raccolta ufficiale di skill di Unity insieme ai propri flussi di lavoro Unity e alle skill dell'Asset Store.

Guardia della disciplina ingegneristica: verifica dei requisiti prima della prima modifica, gate di evidenza dei test rosso/verde, revisione avversaria biforcata e un rapporto di consegna con un flusso di verifica per dimensione.

Bridge compatibile OpenAI per usare in Midscene i modelli configurati in DeepSeek Harness. Su 127.0.0.1 (porta predefinita 8787, ne sceglie una libera se occupata) inoltra chat completions con o senza streaming al livello modelli host. Supporta routing ufficiale DeepSeek, CodeBuddy, Codex e endpoint OpenAI/Anthropic personalizzati. Le credenziali restano nei plugin provider e il bridge non le tocca. /v1/midscene-env genera quattro righe MIDSCENE_MODEL_* deducendo la famiglia. Sette skill per browser, desktop, Android, iOS, HarmonyOS, E2E Vitest e riferimento Midscene; non serve npx skills add. npm: dsh plugin --profile web add @tnnevol/dsh-midscene

Toolkit di R&D quantitativa per DeepSeek Harness — 59 strumenti in sei ambiti che coprono dati di mercato, indicatori, valutazione dei fattori, validazione ML walk-forward, rischio (VaR/CVaR/drawdown/Beta con Kupiec POF), opzioni, obbligazioni, FICC e simulazione di fondi, con una pipeline di ricerca end-to-end PDAT→PET.

Pipeline QA come 10 agent skill: analisi dei requisiti, strategia di test, scrittura e revisione di casi, automazione E2E (Playwright) e API, esplorativa, ambito di regressione e analisi dei bug, supportata da una knowledge base condivisa con regole di formato, modello di rischio e validatori di schema.

DSH Knit ordina Markdown/codice/immagini/video del workspace nella sidebar e offre Context Pack via knit_docs. BM25/IDF locale predefinito confronta messaggi recenti con titolo/sommario/contenuto: niente modelli/rete, nulla esce; indice persistente dopo riavvii/sessioni. Prove/anteprima; attribuzione fissata alla lettura, pin/esclusione pre-recupero reversibile. v0.23 ibrido opzionale OFF, richiede embedding Ollama/OpenAI-compatible configurati dall’utente. Invia query+titolo/sommario (Markdown: inizio ≤60 caratteri; codice: cartella relativa; media: nome), mai corpo completo/percorso assoluto; loopback locale. v0.24 associa modifiche non committate via git status read-only (argv fisso, senza shell, env allowlist), OFF. Nessun test con provider reale; nessun miglioramento dichiarato.

Workflow multi-agente per gare di modellistica matematica: il preset "UltraMath" esegue un problema dalla lettura attraverso framework, derivazione, coding, verifica, carta e revisione, più 4 preset di ruolo a stadio singolo (matematico, ingegnere, scrittore, revisore) e 33 documenti skill di libreria di modelli.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Banco di lavoro per progetti QA di dsh: gestisci progetti di test, requisiti, casi di test, difetti, milestone, report e gate di approvazione tramite un'interfaccia browser e 18 strumenti del dominio QA.

Aggiunge un pulsante ottimizza accanto al composer che analizza e riscrive la bozza del prompt con streaming SSE, consapevolezza del contesto della conversazione (strategie template vs intent-polish), una catena di memoria di continuità delle modifiche, undo e instradamento del modello con fallback e test di connettività.

Bundle DSH che registra 13 strumenti nativi codegraph_* che incapsulano la CLI di codegraph, così che gli agenti possano inizializzare, mantenere e interrogare un grafo di conoscenza del codice pre-indicizzato (query di simboli, esplorazione, traccia dei nodi, chiamanti/chiamati, impatto, test interessati) invece di fare grep sui file.

OMK — Osserva. Misura. Conosci. Modifiche della knowledge supportate da evidenze per applicazioni AI.