Plugins

Defesa global contra injeção de prompt/vírus de contexto no DeepSeek Harness. Analisa argumentos e resultados de ferramentas, mensagens antes do modelo e fluxo de saída; oferece modos quarentena/bloqueio/monitoramento, armadilha canary e biblioteca de assinaturas em disco que pode evoluir, aprender, importar e exportar.

Notificações multicanal para o DeepSeek Harness: registra uma ferramenta send_notification e uma página de configurações que distribui para NotifyX, webhook do app WeCom, robô de grupo WeCom, e-mail (Resend), SMTP, DingTalk e robô Feishu; além de notificações no navegador e notificação automática ao concluir tarefas e em eventos de bloqueio.

Proteção de papéis de branches para agentes de programação com IA: configura papéis integration/preview/production/archive e bloqueia push direto, force-push e exclusão em branches protegidas, além de merges de agents para production/archive.

Compara por cadeia de caracteres os argumentos de entrada das chamadas de ferramentas, bloqueia chamadas perigosas (deny) ou permite-as com um aviso injetado (warn), e inclui um painel completo de gestão de regras.

Skill reutilizável para navegar, pesquisar e descarregar papéis de parede da workshop do Wallpaper Engine (Steam 431960) e ligá-los ao centro de skins do DSH, incluindo contornar o bloqueio HTTP da Steam e o bloqueio de início de sessão por divergência de região através de um proxy SOCKS correspondente.

Portão e clínica de plugins somente estáticos para DSH: auditoria antes da instalação, bloqueio de hash e capacidades após a instalação, busca local de pares por impressão digital no tópico GitHub topic:dsh-plugin e desintoxicação mecânica. Nunca executa o plugin alvo.

Visualizador em tela cheia: abre o original com zoom, arraste, anterior/próxima, nome e download; também aceita setas e gestos. O controle junto à entrada recolhe imagens em miniaturas de 1-12 colunas configuráveis e lembradas, ou as oculta para restaurar depois. Altera estilos no próprio local, sem mover nós. display_image no host aceita caminho/pasta local (converte TIFF/HEIC e preserva o original ao baixar), URL ou busca em Bing, Huaban e Sogou; verifica carregamento, salva novamente imagens bloqueadas por hotlink e remove links mortos por magic bytes. Retorna Markdown. Uma regra system prompt exige incluir cada imagem no corpo da resposta no formato Markdown ``, pois linhas de ferramentas recolhidas ficam invisíveis.

Verifica fontes de plugins locais, npm e GitHub antes da instalação, bloqueia em tempo de execução chamadas de ferramentas de alto risco configuradas, audita padrões de segredos na saída e grava logs de auditoria locais encadeados com HMAC.

Proteção contra injeção de prompt ciente da origem para o DSH: rastreia contexto de turno não confiável, detecta sinais de injeção, pontua sumidouros sensíveis e bloqueia chamadas de ferramentas de alto risco com logs de auditoria explicáveis.

Conclusão de metas por critérios de aceitação: fixa critérios verificáveis, acompanha dependências de tarefas e exige validação formal de revisor antes de concluir (18 MCP tools).

Ancora um balão de aprovar/responder em cada linha de sessão da barra lateral do DSH Web — tratamento com um clique de autorizações, perguntas, revisões de plano e metas bloqueadas sem abrir a conversa.

Plugin de conquistas e gamificação: desbloqueia medalhas por turnos, chamadas de ferramentas, sessões, sequências diárias e comportamento de codificação (edições/leituras/testes), com mural de medalhas, notificações de desbloqueio e SDK ctx.achievements.

Auditoria ao vivo de CVE/cadeia de suprimentos para as dependências do próprio projeto do seu espaço de trabalho (npm/pip/go), com base no OSV.dev, com uma ferramenta cve_audit e revarredura automática opcional em mudanças de lockfile.

Tradução profissional para DSH: 18 idiomas de destino, 4 estilos (formal/casual/técnico/literal), terminologia controlada por glossário e tradução de arquivos inteiros (README/docs/legendas) com preservação de formato de Markdown/blocos de código; impulsionada por DeepSeek via SiliconFlow.

Hooks de ciclo de vida no estilo Claude Code: comandos de shell configurados são executados antes/depois das chamadas de ferramenta do modelo, com um payload JSON via stdin; uma saída diferente de zero no pre-tool bloqueia a chamada

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

Mantém esta sessão trabalhando até um prazo de relógio: um botão no compositor escolhe 22:30, +90m ou amanhã 07:00; após cada turno concluído, publica uma mensagem de continuação e não publica depois do prazo. Para antes com limite de 400 rodadas, 3 turnos seguidos com falha ou 4 rodadas sem ferramenta; sempre há botão de parada manual. A parte final muda para texto de encerramento com duração de no máximo metade do tempo restante, para que uma vigília curta não seja toda encerramento. Grava ativações atomicamente em $DSH_HOME/nightwatch.json e as retoma após reiniciar. Não registra comando slash por padrão (enableCommand o ativa); a mensagem traz source.kind cordis-host-runner, não user.