Plugins

Controle remoto pequeno para celular e DSH desktop em execução: leitura/escrita de sessões permitidas, envio de mensagens e aprovação de permissões. Páginas renderizadas pelo host sem build, pairing QR e recuperação de URL do túnel.

Painel em linguagem simples da família dsh trust: reúne nove canais (interceptação de injection, bloqueio de escrita/egress, verificação custody-chain, drift de tool-surface/prompt, varredura residual, restrições esquecidas na compaction, composição do perfil) em luz de status e cartões acionáveis. Engines read/egress usam deps npm próprias e funcionam sem plugins irmãos; ausentes mostram not installed.

Guard antes de executar: o predicado tools.guard decide allow/ask/refuse por preset de permissão para comandos shell perigosos (burlar git hook, rm destrutivo, download-and-run, reescrever histórico git) e edições de caminhos de credenciais ou arquivos não lidos no turno; informa motivo e alternativa viável ao modelo.

Antes de a solicitação sair da máquina, troca as cópias visíveis ao modelo de mensagens system/developer/user/assistant/tool por placeholders HMAC estáveis. Logs locais, transcript e chamadas de ferramenta restauradas mantêm valores reais.

Restringe o acesso a arquivos ao workspace da sessão em qualquer sandbox e pede ao usuário decidir sobre acesso externo. A caixa gear junto ao composer pode liberar apenas leitura fora do workspace ou liberar totalmente (read-only/workspace-write/danger-full-access/auto).

HUD de performance client-side e gravador contínuo: FPS/pior frame, atribuição de tarefas longas em quatro níveis (React fiber/subtree/DOM writes/scheduler), taxa de callbacks/tempo sync por plugin, crescimento/escritores DOM, JS heap, event loop host e RTT. night-watch guarda travamentos graves e exporta incident packs para replay.

Migra o perfil DSH com plugins: reúne seleção de bundles e toda a camada de ajustes em um JSON; restaura config, fontes locais e dados dos plugins, e instala bundles registrados ausentes (gerenciador primeiro, pnpm como fallback).

Injeta um lembrete curto de convenções (caminho absoluto do INDEX + versão) uma vez por sessão e versão; quando a versão muda, injeta novamente no turno seguinte, inclusive turnos de chat. Hard guard opcional: em turnos operacionais, rejeita ferramentas write/edit até a sessão ler o índice (chat e shell não são bloqueados por padrão). Inclui checklists de exemplo ou aceita diretório próprio; sem dependências, caminhos configuráveis. Resolve o problema de convenções documentadas não serem consultadas no início do trabalho.

Monitora um diretório e, quando a árvore fica quieta, entrega um diff agrupado e sem duplicatas, excluindo gravações feitas pela própria sessão. Cada watch pode acordar um novo turno ou enfileirar a entrega para a próxima etapa.

Mostra o custo de cada skill no contexto do modelo e permite ocultá-la do catálogo sem excluir. Lista todas as skills do disco com a linha exata do catálogo recebida pelo modelo (description normalizada e truncada no limite), tamanho do corpo e estimativa de tokens. Pré-visualiza byte a byte a mensagem do catálogo como o agente a recebe, compara com a cópia já publicada na sessão atual e aponta skills que não chegam ao catálogo por frontmatter inválido ou shadowing de uma raiz prioritária. Ocultar grava disable-model-invocation no frontmatter, mas mantém o arquivo para continuar usando `/name`. Também importa de ClawHub, Skills.sh e URLs GitHub e desinstala skills do usuário.

Permite navegar, ativar/desativar e editar skills de agentes na página de gerenciamento, além de deixar o agente criar novas skills.

Lê e grava documentos na nuvem WPS 365 (smart documents e .docx/.xlsx/.pptx) usando o wps365-cli instalado localmente, com verificação de conflitos antes da gravação. Requer conta empresarial WPS 365.

Base de conhecimento e conversão DocChain: busca por nome, conteúdo e metadata; localizar por doc_id/nome e ler conteúdo; listar tópicos; upload em lote; converter para Markdown; busca por similaridade e descrições de imagem por documento em sidecar Markdown; pesquisa aprofundada. Cada recurso de script também é ferramenta DSH nativa in-process: doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown. Configura vários ambientes com endereço/credencial próprios, troca com um clique e seleção prévia de tópicos por ambiente. Requer URL do serviço docchain e API key, exceto doc2markdown. Descrições de imagem também requerem endpoint multimodal OpenAI-compatible (modelo gateway interno por padrão, configurável).

Revisão de texto destinado a pessoas. As ferramentas write/edit exigem a flag human_facing; o plugin revisa em segundo plano conforme regras PROSE.md em camadas, prepara anotações, compara com o arquivo completo e as incorpora via /humanize, /humanize-loop ou post-compaction enquanto a sessão principal continua. /humanize-review processa sob demanda arquivos rastreados pelo git.

Escreve, verifica e publica um livro Quarto em chinês: redação de capítulos em nove etapas, verificações de estrutura/links/figuras, tema consistente e aprovação do render. Carrega somente em repositórios com `type: book`; requer Quarto CLI e Python 3.

Adiciona uma opção de inicialização no login para o DeepSeek Harness Desktop no Windows. Gerencia um único atalho na pasta Startup do usuário: sem alterações no registro, permissões de administrador ou processo extra em segundo plano.

Closet por workspace para scripts temporários e logs de execução, guardados em `.dsh-fix` dentro de cada projeto. Registra scripts com linguagem e finalidade, localiza scripts scratch, backups e logs restantes, executa com timeout e log com data, e move arquivos escolhidos para uma lixeira reversível com restauração por lote. A varredura só lista, nunca exclui; a limpeza move os arquivos. Recusa arquivos rastreados pelo git, a menos que seja forçado. Inclui 7 ferramentas de agente e painel de configurações.

Desvia gravações de scripts de operação do workspace para uma raiz scratch por sessão e reúne cada arquivo em um vault inspecionável fora do workspace, deixando ali apenas entregáveis reais.

O botão de estrela no Composer faz o modelo atual reescrever o rascunho com mais clareza; permite restaurar o original com um clique e editar o modelo.

Adiciona diretórios de trabalho ao workspace pelo botão ou /add-dir, /remove-dir e /dirs, cada um read-write ou read-only. O modelo os vê no contexto de execução. Chamadas write/edit em pastas read-write pulam por padrão a confirmação de escalada do sandbox, mas comandos shell continuam pedindo.

Controle de proxy HTTP antes da inicialização e durante a execução: grava o proxy no .env do usuário DSH para o launcher e requisições antes dos plugins; uma chave em Plugins mantém o arquivo sincronizado.

Recuperação automática BM25 local, proteção de escrita fail-closed, doctor estático e painel para armazenamento Markdown Engramory. Sem rede, daemon ou chamadas ao modelo sem opt-in; qualidade medida por benchmark reproduzível do repositório.

Memória local para DeepSeek Harness: organiza o que você escreve por tópico e liga entradas relacionadas; classifica lembranças por similaridade de embeddings ou por palavras se não houver modelo instalado. Dados em SQLite local.

Diário privado do agente: oito ferramentas sem dependências para escrever, corrigir, pesquisar e exportar entradas diárias em caminhos com hash da data que não aparecem no índice; inner_find retorna o caminho do dia quando solicitado.