Plugins

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

Revisor de aprovação independente no estilo Codex Guardian para o DSH.

Bancada Git no estilo Codex: alterações com escopo do workspace, diff, stage, commit, operações de branch protegidas, histórico em grafo, fetch, pull fast-forward e push para upstream por meio de APIs oficiais de plugin.

Painel de estatísticas de uso: coleta silenciosa de tokens por modelo, mapa de calor de atividades, gráficos de tendência, estimativa de custo e proteção de limite diário.

Respondedor de aprovações do DeepSeek Harness (dsh) apoiado pelo sidecar agent-governance — toda aprovação/requisição é decidida pelo gate de negação por padrão, pelas regras L0–L4 e pela cadeia de auditoria organizacional.

Verifica as mensagens de commit do git conforme a convenção 7DGroup (etiquetas de tipo em chinês, regras de comprimento e pontuação) antes do commit, como uma proteção no lado do cliente antes dos hooks pre-receive do GitLab.

Quando um turno do dsh é interrompido — por um reinício da web ou uma falha upstream (limite de taxa, erro 5xx, erro de cota) — este plugin injeta automaticamente um "continue" para que sua sessão retome de onde parou, com uma proteção contra loop infinito que devolve o controle se a nova tentativa não produzir nada.

Roteamento de modelos em camadas para o DeepSeek Harness: camadas think/build, delegação de visão (o modelo de visão apenas descreve imagens; o modelo de trabalho age), geração de imagens e uma proteção de alto impacto.

Gerenciador transacional de pacotes de configuração somente de dados, com integridade, propriedade, pré-visualização, diff e salvaguardas de rollback.

Guarda de permissões com autoaprovação: um nível intermediário entre workspace-write e danger-full-access — permite automaticamente operações seguras dentro dos diretórios de confiança e sempre pede confirmação humana para as destrutivas, com 11 interruptores por categoria e um registo de auditoria.

Escaneia a árvore do carregador do DSH na inicialização em busca de conflitos entre plugins (montagens duplicadas, plugins com falha ou pendentes, ids de linha de configuração duplicados), para ou restaura automaticamente os plugins afetados e mostra um popup com o relatório de conflitos na interface web.

Lançador de iniciar/parar com um clique para o DSH Web no macOS: iniciar (primeiro plano/daemon), parar, status, proteção contra inicialização duplicada, abertura automática do navegador e um DSH.app fixável no Dock criado por script.

Portão de escrita por compromissos: regras escritas pelo operador aplicadas antes da execução de uma chamada de ferramenta — uma camada de guarda determinística e uma camada de juiz LLM, fail-closed por padrão, com cada bloqueio registrado em um log de contradições.

Bundle da comunidade DeepSeek Harness para o scanner estático skill-security-guard.

Motor de estado Guardian para o DeepSeek Harness: contagem de asserções, fila de revisão de edições e monitoramento de loops de feedback sobre eventos de sessão.

Barreiras de autoproteção para o DeepSeek Harness: interceptação de caminhos protegidos, backup antes de destruir, comandos de autorrecuperação da CLI e padronização rigorosa de sandbox.

Scanner de envenenamento da cadeia de suprimentos antes da instalação para plugins do DSH: AST (JS-X-Ray) + desofuscação + heurísticas de regex, sai com código não zero ao encontrar achados para travar a CI.

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Bloqueia que agentes leiam ou gravem arquivos sensíveis (.env, credenciais, material de chave), mascara valores com forma de segredo vazados nos resultados de ferramentas, mantém um diário de auditoria e expõe ferramentas seguras de inspeção sg_* que nunca imprimem valores brutos.

Guarda de segurança estática e em runtime para o dsh: varreduras por regras de código malicioso, injeção de prompt e desperdício de tokens, interceptação em runtime de chamadas perigosas de ferramentas, comando /scan, ferramenta plugin_scan, painel web e lista de permissões.

Orçamentos por turno configuráveis para as mutações de arquivo suportadas, limitando arquivos distintos, chamadas de mutação e bytes de payload UTF-8 antes da execução da ferramenta.