Plugins

Bloqueia que agentes leiam ou gravem arquivos sensíveis (.env, credenciais, material de chave), mascara valores com forma de segredo vazados nos resultados de ferramentas, mantém um diário de auditoria e expõe ferramentas seguras de inspeção sg_* que nunca imprimem valores brutos.

Portão de interceptação de comandos destrutivos para o dsh: analisa a semântica do shell, julga o risco com 41 regras embutidas e segura comandos irreversíveis como rm -rf, git reset --hard e git push --force em um portão de confirmação.

Auditor de segurança estático pré-instalação para pacotes de plugins: scripts de ciclo de vida, execução dinâmica, combinações de exfiltração de credenciais e riscos de camada de patch, com zero dependências e análise tar em memória.

Gate de segurança de instalação de plugins DSH: verifica scripts de instalação, permissões, secrets e callbacks de rede em diretórios locais ou tarballs npm, como antivírus, e retorna BLOCK/WARN/PASS antes de 'dsh plugin add'.

Expõe métricas Prometheus delimitadas para sessões, agentes, chamadas de LLM, ferramentas, aprovações, subagentes e jobs do DSH, com um painel no Grafana e um endpoint apenas em loopback por padrão.

Preserva o que o agente constrói em tempo de execução: transforma um pacote dinâmico `cordis_define` em um plugin realmente instalado que sobrevive ao reinício, escrevendo o bundle e registrando a camada de perfil sem pnpm, sem rede e sem autorização de build.

Recarrega um plugin atualizado dentro do processo dsh em execução em vez de reiniciá-lo, e volta à versão antiga quando a recarga falha.

Ferramentas de estabilidade de testes: execute repetidamente suítes vitest/jest/pytest/node:test, classifique casos instáveis, mantenha histórico, um manifesto de quarentena e autoverificação de saúde.

Orçamentos por turno configuráveis para as mutações de arquivo suportadas, limitando arquivos distintos, chamadas de mutação e bytes de payload UTF-8 antes da execução da ferramenta.

Gerencie e organize as skills do seu agente por categoria, tags e coleções no DeepSeek Harness, com painel de configurações e seletor de pastas por comando de barra.

Camada de runtime autorreparável: um laço de controle de recursos com troca de estratégia e escalada de reparo, visão sobre tempestades de erros e falhas de fibra, repasse de conhecimento entre sessões, um painel de autorreparo e 7 ferramentas.

Verificador de atualizações (edição npm): uma página de configurações que compara as versões local e mais recente do @deepseek-ai/dsh e de cada plugin instalado, com lembrete de ponto vermelho na navegação e comandos de atualização prontos.

Copiloto de atualização para o DeepSeek Harness: uma varredura cobre o núcleo do DeepSeek Harness e todos os plugins de cada perfil; explica o que mudou e quão arriscada é cada atualização, e então atualiza só o que você confirmar.

Arnês de regressão de contrato para autores de plugins: um adaptador LLM roteirizado conduz o pipeline real em processos filhos isolados com asserções de eventos de sessão (camadas load/contract/behavior/fault); sem chave de API, pronto para CI.

No Windows, a ferramenta bash disponível se limita ao Git Bash e o PowerShell fica desativado.

Registra uma ferramenta `config_doctor` que checa a configuração do próprio harness em busca de problemas que falham em silêncio ao iniciar: campos descartados por uma substituição completa da configuração, patches mirando ids de entrada inexistentes e colisões de nomes de ferramentas. Somente leitura.

Guarda de inicialização que repara logs de sessão corrompidos, pré-inspeciona a composição de plugins, verifica por vm os artefatos de cliente, faz smoke test do apply() do host e põe em quarentena bundles que causam travamentos, para que um plugin quebrado nunca inutilize a inicialização.

Diagnóstico automático de tipos: depois que o modelo edita ou cria arquivos TS, roda `tsc --noEmit` em segundo plano (com debounce por projeto) e reporta os erros pela ferramenta `code_check` — agrupados por arquivo com linha/coluna, severidade e códigos de erro do TS, fechando o ciclo «editar → checar → corrigir».

Painel em tempo real de etapa, ETA e custo para tarefas dsh headless: transforma o fluxo de eventos de sessão opaco em uma grade multitarefa viva (plugin cordis + painel local independente, sem chamadas de API).

Notificações nativas do sistema quando uma tarefa termina ou precisa da sua confirmação: toast do Windows, osascript do macOS e notify-send do Linux.

Notificações de conclusão de tarefa via ServerChan / DingTalk / Feishu / webhooks genéricos.

Verifica de hora em hora no npm se há versões mais novas dos plugins instalados e pergunta quais atualizar.

Canal bidirecional Feishu/Lark para o DeepSeek Harness: conversas persistentes, respostas realmente em streaming, 40 ferramentas MCP do Feishu, comandos com barra e uma aba de status do bot de IM nas configurações do plugin.

Sons de eventos para o DSH: toca um som escolhido ao fim da sessão, ao abrir opções, em pedido de permissão e ao parar, com falas de personagem geradas por IA e uma biblioteca de sons gerenciável.