Plugins

Gate determinístico de escrita: scope policy nega write/edit fora do escopo antes de tocar no disco; regras residue verificam o texto e cada decisão entra em ledger JSONL com content-hash. Reutiliza agent-pr-gate.yaml para a mesma policy na CI e sessão.

Predefinição copy-on-write: comandos shell rodam em uma caixa Sandboxie por workspace; gravações externas ficam na cópia e o disco real permanece intacto. Só Windows; requer Sandboxie-Plus.

Gate de revisão adversarial para chamadas de ferramentas. Conecta-se a tools/pre-execute e primeiro aplica, sem latência, uma regex local a comandos destrutivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format e gravações em disco) e caminhos sensíveis (.env, id_rsa, .ssh, .git/, $DSH_HOME). Só uma correspondência aciona uma chamada ao modelo revisor, que responde allow ou deny. Leituras simples e gravações comuns não entram nesse fluxo nem adicionam atraso. Cada decisão aparece ao vivo na GUI Web.

Acrescenta uma anotação gerada pelo modelo a cada solicitação de aprovação de escalonamento no DSH: o que o comando faz, a intenção do modelo, o risco e o motivo, e o significado de cada opção. Mantém histórico pesquisável em /dsh-approval/history e diagnóstico em /dsh-approval/diag.

Converte comandos de exclusão emitidos pelo agente (Remove-Item e aliases do PowerShell, rm/unlink/rmdir do Bash, del/erase/rd/rmdir do CMD) em operações da lixeira do sistema no Windows, Linux e macOS. Também verifica, na medida do possível, scripts que façam o mesmo antes da execução e não oferece fallback de exclusão permanente.

Telemetria somente local para plugins DSH: registra operações e erros em uma tabela KV do domínio de armazenamento, aplicando regras configuráveis de ocultação antes da gravação e novamente ao analisar registros anteriores à regra. Agrupa falhas por âncora feature-code e informa o período lido, a route de cada grupo e as tentativas registradas após a última falha, na ordem de gravação.

Serviço de issues do GitHub para DSH: transforma a análise de falha de telemetria em um relatório uniforme, cria uma URL pré-preenchida de nova issue e a encurta se exceder o limite configurado; reescreve uma descrição simples como issue estruturada com o modelo do deployment.

Encaminha comandos bash elegíveis pelo rtk (Rust Token Killer) para comprimir a saída antes de ela chegar ao modelo: pede ao rtk instalado que reescreva cada comando e usa o que ele imprime. Sem rtk, o executor se comporta exatamente como o padrão.

Registra cada sessão como uma linha do tempo Markdown legível no workspace da sessão: solicitação completa enviada ao modelo (incluindo system prompt e injeções de plugins), entrada do usuário, respostas, raciocínio, chamadas e resultados de ferramentas, leitura/gravação de arquivos, buscas na web, carregamento de skills, comandos e uso de tokens. Inclui página de revisão, aba por sessão e escopo de captura configurável.

Plugin de terminal SSH e JumpServer dentro do DSH, com ferramentas de leitura em máquinas reais, operações de leitura/gravação iniciadas por uma pessoa e gerenciamento de sessões.

Abre o vault do Obsidian usado pela sessão DSH na primeira mensagem humana, para iniciar o plugin de sincronização (Nutstore sync, Obsidian Sync, Obsidian Git etc.) e sincronizar os arquivos editados pelo agente. Ignora vaults já abertos e abre uma nova janela atrás da atual sem roubar o foco. Serializa gravações por vault: a gravação de uma segunda conversa é recusada antes de executar e fica na fila até a primeira terminar, evitando que o cliente de sincronização misture as edições. Somente Windows.

Ferramentas GitHub para agente: vincula conta no primeiro prompt, clona no workspace e lê/substitui exatamente/commit/push arquivos; escrita desligada por padrão.

Assistente residente DSH, não outra caixa de chat: janela flutuante e conversa permanente independentes. Heartbeat limitado por quatro gates (autorização, orçamento diário, quiet hours, cooldown) e lease para sobreviver reinícios. Cada wake é decidido pelo modelo como SKIP ou mensagem curta; silêncio é decisão. Exibe fluxo real do host store ou log local se a sessão não estiver publicada e pode enviar à conversa. Mesmo alcance da pessoa representada, somente leitura: pode ler sessões, máquina e canais como GitHub, mas não grava/envia/publica, não pede permissão nem bloqueia tools de outras sessões. `npm run digest:github` organiza notificações e PRs próprios em três seções chinesas e cria rascunhos explicitamente não enviados.

Responde perguntas difíceis com explicação visual HTML de uma página: modelo escreve rascunho Markdown curto e o CLI am incluso, sem dependências, cria layout/CSS/coordenadas. Bundle DSH só de skill, upstream verbatim, sem código Host.

Escreve e lê notas Markdown com leitura/edição/prévia lado a lado, outline, três temas, fórmulas/Mermaid, pastas aninhadas e salvamento automático em .md local.

Transforma a resposta streaming em blips curtos por caractere, com intervalo mínimo configurável; somente o texto da resposta. Continua com janela minimizada/coberta ou aba em segundo plano. Duas vozes internas, voz customizada por waveform ou arquivo de áudio.

Painel de servidores @deepseek-ai/dsh-mcp-client: alternância com efeito imediato, contagem de tools e custo estimado de tokens por servidor; grava em cordis.patch.yml do home com backup datado antes de cada escrita. Fica na página Settings ou na barra lateral, nunca ambos; troca em Settings do plugin. Fork mantido de dsh-mcp-toggle.

Undo de arquivos por turno: snapshot antes da gravação; modelo (ferramenta undo), pessoa (/undo) ou botão reverte todos os arquivos alterados no turno. Snapshot in-process, sem shell, portanto sem permissão sandbox extra em workspace-write.

Gerência de arquivos AList v3: navegar/buscar, upload streaming/multipart, downloads offline, arquivos, polling/controle de tarefas e administração de storage/usuários/perfis/regras/configurações/índice/compartilhamentos/labels; 75 ferramentas. Toda gravação requer aprovação; senhas nunca são lidas de volta.

Gerencia coleções Postman cloud no DSH com 9 ferramentas: listar, navegar, adicionar uma ou várias requests, editar/excluir e exportar/sobrescrever uma coleção inteira.

Máquina do tempo de pastas: snapshots, timeline e rollback em um clique, mesmo sem repo Git. Content-addressed e deduplicada; não recalcula hash de arquivos inalterados. Modos: realtime (fs.watch, uma versão ~8 s após última mudança) e timed (verifica a cada N minutos e salva apenas mudanças). Registra/restaura pastas vazias. Cada restore cria snapshot de segurança, permitindo desfazer rollback. Limpeza exact-mode remove apenas arquivos e pastas vazias, nunca pasta não vazia. folder_timemachine: status/history/diff sem aprovação; write pede confirmação. Painel flutuante. Pure JS, sem dependências runtime, 110 testes.

Injeta documentos Markdown existentes como memória somente leitura no system prompt; caminhos em `files`. Sem DB/serviço/escrita. Limite UTF-8 com fallback para linha, orçamento total, remove front matter YAML e registra atualização.

Injeta memória Markdown própria ao iniciar, oferece leitura/escrita com backup/undo e informa drift DSH_HOME. Não lê conversas por padrão; autoScan opt-in mostra suas próprias linhas recentes dos logs locais de sessão. Sem rede.

/handoff cria cartão estruturado para continuar em sessão nova sem contexto; perto do limite, título incremental, fixado no topo, nova sessão preparada.