Plugin

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Backup/ripristino/migrazione dati DSH (~/.dsh); Settings, conservazione programmata a livelli, sha256, restore con rollback/ricevuta, --types, credenziali oscurate in vault locale, sync GitHub privato. UI rescue separata senza dipendenze in backup, anche senza avvio host. /backup doctor ripara session log da copia valida e li isola prima della rotazione. migrate-check prevede rotture di upgrade: regole event-list fisse, differenze nome/generazione, hardlink, credenziali legacy. sentinel copia le credenziali prima della riscrittura; snapshot prima dell’upgrade; /backup check-update controlla, /backup update salva e installa. Hardlink allegati, listing streaming archivi grandi. npm 0.13.4; DSH 0.1.1-rc.2–0.2.0-rc.1 (peer gate d’installazione 0.2.0); macOS/Linux/Windows.

Marketplace plugin in-app per DSH: scoperta, installazione, aggiornamento, attivazione e disinstallazione in un pannello per profili host Web e Desktop. Unisce catalogo community da oltre 4.000 voci, elenchi curati personalizzabili, 8 strumenti agente e CLI autonoma dshm; senza server marketplace né account.

Gateway di autenticazione a due fattori password + TOTP per l’interfaccia web dsh: ogni richiesta HTTP e upgrade WebSocket viene rifiutato fino al login, con lockout per sorgente, limiti globali di frequenza e codici di backup monouso.

Gateway di permessi a grana fine: revisione delle tool-call per categoria (directory esterne al workspace, comandi, lettura/scrittura file, subagent, azioni ripetute) con eccezioni globali e per progetto allow/deny, impostazioni predefinite per strumenti rapidi, regole personalizzate, modale di approvazione bilingue con dettagli diff inline, motivi di rifiuto personalizzati e flusso di upgrade sandbox.

Gateway auth per la Web UI DeepSeek Harness: protegge pagine, /api, /plugins e WebSocket. PBKDF2 con salt utente, cookie HttpOnly SameSite, blocco IP, inviti, TOTP/passkey (WebAuthn), step-up prima di cambiare i fattori. Gli utenti gestiscono profilo/fattori; gli admin account, inviti e password. Le configurazioni private modello/API per utente sono cifrate con chiave derivata dalla password e illeggibili agli admin. Gli admin condividono selettivamente: l’utente può usarle e vedere il saldo, mai la chiave; revoca immediata. Senza configurazione l’utente è bloccato, senza fallback. REST/elenco e WS isolati per utente; sessioni persistenti al riavvio, audit JSONL, fail-closed. Richiede DSH 0.2.0 (trasporto 0.1.1-rc.2 rimosso in 0.7.0). Passkey: HTTPS/localhost.

Distribuzione di DeepSeek Harness su VPS con un solo comando: gateway di accesso senza dipendenze e HTTPS automatico che fa da proxy alla UI web nativa, procedura guidata protetta da token e aggiornamenti DSH con un clic e rollback automatico. Il plugin aggiunge Impostazioni → VPS Deploy per installare o rimuovere DSH su VPS tramite SSH da un modulo, mostrare versione, aggiornamento e stato del gateway e visualizzare un QR per aggiungere DSH alla schermata iniziale del telefono.

Digita /私 per completare 私家大厨 senza rinominare le skill cinesi. Modifica discovery skill DSH, gesto / e tool skill per supportare ogni nome Unicode SKILL.md (私家大厨, 卡路里, 作息管家…): completamento slash, chiamata diretta /私家大厨 e caricamento model skill({name}). Nessuna configurazione. Le modifiche runtime tornano indietro alla disinstallazione, ma la patch regex scritta su disco in tre pacchetti DSH resta finché un aggiornamento DSH non sostituisce quei file.

Pannello operativo DSH Web self-hosted per riavvio e aggiornamento sicuri, diagnostica dello stato, statistiche di utilizzo dei modelli e ricerca della quota dei provider, backup e gestione sessioni, notifiche attività, controlli skill, routing del modello per subagent e manutenzione dei permessi Linux.

REA con versione fissata per DeepSeek Harness: installa rea-agents in locale e avvia il server MCP da quella copia. L’aggiornamento avviene solo premendo Update.

Preset agente per DeepSeek Harness che sovrappone il toolkit autoriferenziale Cordis (plugin dinamici, ispezione a runtime) e le competenze di creazione dei preset al preset PTC Code-Mode; i file materializzati portano marker sha256 per singolo file, quindi i preset modificati dall’utente non vengono mai sovrascritti durante upgrade o disinstallazione.

Provider di credenziali per DSH con archiviazione AES-256-GCM protetta da password, derivazione della chiave Argon2id (aggiornamento automatico dal vecchio scrypt v2), controlli di integrità SHA3-256 e decrittazione temporanea in runtime.

Usa DSH da iPhone/iPad: reverse proxy LAN ad adesione esplicita (riscrittura Host/Origin attraverso il recinto di fiducia loopback, inclusi gli upgrade WebSocket), chrome PWA iOS (icona home screen, meta standalone, viewport-fit) e CSS touch/mobile (aree sicure, sollevamento tastiera, adattamento riga composer).

Un sé modificabile e versionato con Git per DeepSeek Harness: inietta file persona a ogni turno e offre memoria dedicata alla persona. La promozione del journal per argomento a dream è subordinata alle valutazioni 👍/😑/👎. Include auto-upgrade consentiti da allowlist e scheda persona nelle impostazioni.

Distribuzione di DeepSeek Harness su VPS con un solo comando: gateway di accesso senza dipendenze e HTTPS automatico come proxy dell’interfaccia web, procedura di configurazione protetta da token e aggiornamento con rollback automatico. Il plugin mostra versione e stato del gateway nelle impostazioni o avvia la configurazione con un comando.

Ripara i plugin lasciati indietro da un aggiornamento DSH. Prova ogni plugin rifiutato in un home temporaneo e concede un’esenzione reversibile per la versione esatta solo se si avvia; altrimenti lo rifiuta. Include una matrice di compatibilità multi-host, una tabella pubblica di tutti i plugin catalogati e lo strumento in sola lettura `plugin_health`.

Migliora la visualizzazione delle immagini in DSH con zoom centrato sul puntatore, panoramica, gallerie, download, tastiera e note sulle aree dell’immagine.

Aggiunge Versions a Plugins: aggiorna con un clic sostituendo il plugin sul posto se possibile, senza uninstall e mantenendo lo stato attivo. Se il profile writer lock è occupato, registra il motivo e passa a remove + reinstall. Mostra live output pnpm e tempi per passaggio; supporta annullamento, cronologia completa e rollback con un clic. Verifica ogni versione rispetto al DSH in esecuzione e blocca quelle incompatibili. Se il rollback installa la vecchia versione ma non la attiva, lo segnala separatamente da un package perso. Scrive il manifest sotto harness writer lock e conserva un journal recuperabile per package dopo un errore. Include avvisi mirror gap e registry npm selezionabile e salvato nel profile.

Audit read-only del toolchain CLI locale nella barra DSH Web: elenca versioni Homebrew, npm globale, pip, Rust/Bun/uv e CLI autoaggiornanti, aggiornamenti disponibili e impatto sulle dipendenze installate. Solo report, non aggiorna né modifica tool. Nome npm: `dsh-cli-doctor`.

Suite di versione e manutenzione di DSH: rileva nuove release host tramite npm dist-tag, aggiorna con un clic e riavvia in sicurezza; la pagina Web si ripristina quando l'host torna disponibile.

Accesso LAN/remoto completo alla Web UI: binding 0.0.0.0, polyfill crypto.randomUUID, token gate (pagina di login 401 + intercettazione WebSocket, loopback esente), esenzioni per privileged-fence e persistenza delle impostazioni, e un installer idempotente con recupero dagli aggiornamenti.

Gestisce un elenco di modelli Magpie e scrive quelli selezionati in un gruppo provider Magpie: sincronizzazione completa da /v1/models, voci manuali, context, limite output, input immagini e reasoning effort per modello, ordinamento e riordino drag. Su Windows x64/ARM64 scarica e aggiorna Magpie da yetone/magpie-releases con verifica SHA-256 e rollback; aggiorna automaticamente quando una release ha 30 minuti e tutte le conversazioni sono inattive. Avvia Magpie nell’area di notifica con DSH e alterna lite mode e prevenzione sospensione.

Successore drop-in di corrinehu/dsh-workbuddy-connect, ora eliminato; conserva package name, config row id e provider ids per aggiornare l’installazione esistente sul posto. Corregge il channel check 400/11128 neutralizzando le frasi d’identità DSH e rimuovendo il nome prodotto dai messaggi system. Legge le versioni reali del client Windows e della CLI inclusa, non una costante compilata (a differenza dei fork functy/comunitari). Verificato il 2026-10-21 su Windows, WorkBuddy 5.8.3, DSH 0.2.1-rc.2.

Gestore Skills per DSH con pack versionati: non sovrascrive mai i file modificati; gli aggiornamenti saltano le modifiche e le segnalano. Include 6 skill integrate, impostazioni raggruppate per problema e tool per leggere/scrivere la libreria durante la conversazione.