플러그인

DeepSeek Harness 전역 프롬프트 인젝션/컨텍스트 바이러스 방어입니다. 도구 인수·결과, 모델 전 메시지, 송신 스트림을 검사하며 격리/차단/모니터링 모드, canary trap, 학습·가져오기·내보내기 가능한 디스크 시그니처 라이브러리를 제공합니다.

DeepSeek Harness용 멀티 채널 알림: send_notification 도구와 설정 페이지를 등록해 NotifyX, WeCom 앱 웹훅, WeCom 그룹 로봇, 이메일(Resend), SMTP, DingTalk, Feishu 로봇으로 팬아웃합니다. 브라우저 알림과 작업 완료·차단 이벤트 시 자동 알림도 제공합니다.

AI 코딩 에이전트용 브랜치 역할 보호 기능입니다. integration/preview/production/archive 역할을 설정하고 보호 브랜치의 직접 push, force-push, 삭제와 agent의 production/archive 병합을 차단합니다.

도구 호출 입력 인자를 문자열로 매칭하여 위험한 도구 호출을 차단(deny)하거나 경고를 주입하여 허용(warn)하며, 완전한 규칙 관리 패널을 제공합니다.

Wallpaper Engine(Steam 431960) 워크숍 배경화면을 탐색, 검색, 다운로드하여 DSH 스킨 센터에 연결하는 재사용 가능한 스킬로, 일치하는 SOCKS 프록시를 통해 Steam HTTP 차단과 지역 불일치 로그인 차단을 우회하는 방법을 포함합니다.

DSH용 정적 전용 플러그인 게이트 및 클리닉: 설치 전 감사, 설치 후 해시 및 기능 잠금, GitHub topic:dsh-plugin에 대한 로컬 지문 동료 검색, 기계적 디톡스를 제공합니다. 대상 플러그인을 절대 실행하지 않습니다.

채팅 이미지를 전체 화면으로 표시합니다. 클릭해 원본 해상도로 열고 확대, 드래그 이동, 이전·다음 보기, 파일명 표시, 다운로드, 방향키·스와이프 탐색을 지원합니다. 입력창 옆 표시 설정에서 이미지를 기억되는 1-12열 썸네일 격자로 접거나 숨긴 뒤 복원할 수 있습니다. 이미지는 제자리에서 스타일만 바꾸며 DOM 노드를 옮기지 않습니다. 호스트 display_image는 로컬 경로·폴더(TIFF/HEIC 변환, 다운로드 시 원본 보존), URL, Bing·Huaban·Sogou 키워드 검색을 받습니다. 검색 결과 로드 가능성을 확인하고 핫링크 차단 이미지를 다시 저장하며 magic byte 검사로 죽은 링크를 걸러 Markdown을 반환합니다. 접힌 도구 행은 보이지 않으므로 system prompt 규칙에 따라 모든 이미지를 답변 본문에 Markdown 형식의 ``으로 넣습니다.

설치 전에 로컬, npm, GitHub 플러그인 소스를 심사하고, 런타임에 구성된 고위험 도구 호출을 차단하며, 출력의 시크릿 패턴을 감사하고, HMAC 체인 로컬 감사 로그를 기록합니다.

DSH용 소스 인식 프롬프트 주입 가드: 신뢰할 수 없는 턴 컨텍스트를 추적하고 주입 신호를 감지하며 민감한 싱크를 점수화하고, 고위험 도구 호출을 설명 가능한 감사 로그와 함께 차단합니다.

수락 기준 기반 목표 완료: 검증 가능한 기준을 고정하고 작업 종속성을 추적하며, 공식 검토자 검증을 통과해야 완료 처리합니다(18 MCP tools).

DSH Web 사이드바의 각 세션 행에 승인/응답 버블을 고정해, 대화를 열지 않고도 권한 승인, 질문, 계획 검토, 차단된 목표를 원클릭으로 처리합니다.

업적 및 게이미피케이션 플러그인: 턴, 도구 호출, 세션, 일일 연속, 코딩 동작(편집/읽기/테스트)으로 배지 잠금 해제. 배지 벽, 잠금 해제 토스트, ctx.achievements SDK 포함.

워크스페이스 자체 프로젝트 의존성(npm/pip/go)에 대한 실시간 CVE/공급망 감사: OSV.dev 기반, cve_audit 도구와 잠금 파일 변경 시 선택적 자동 재검사를 제공합니다.

DSH용 전문 번역 도구입니다. 18개 대상 언어, 4가지 스타일(formal/casual/technical/literal), 용어집으로 제어되는 terminology, Markdown/코드 블록 형식을 유지하는 README/docs/subtitles 전체 번역을 지원합니다. DeepSeek을 SiliconFlow를 통해 사용합니다.

Claude Code 스타일 생명주기 훅: 모델 도구 호출 전후에 stdin으로 JSON 페이로드를 전달받아 설정된 셸 명령을 실행; pre-tool 명령이 0이 아닌 값으로 종료되면 호출을 차단

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

벽시계 마감까지 세션 작업을 계속합니다. 작성창 버튼에서 22:30, +90m, 내일 07:00을 고르고 각 턴이 끝날 때마다 이어서 작업할 메시지 하나를 게시합니다. 마감 뒤에는 게시하지 않습니다. 회차 상한 400, 연속 실패 3회, 도구를 부르지 않은 연속 4회에서 조기 중단하며 수동 정지도 있습니다. 마지막 구간은 남은 시간의 최대 절반만큼의 마무리 문구로 바꿔 짧은 감시가 전부 마무리만 되지 않게 합니다. 실행 상태는 $DSH_HOME/nightwatch.json에 원자적으로 저장하고 재시작 뒤 다시 이어받습니다. 슬래시 명령은 기본 미등록이며 enableCommand로 켭니다. 이어쓰기 메시지의 source.kind는 user가 아니라 cordis-host-runner입니다.