Plugins

Motor de relatórios de pesquisa verificáveis para DeepSeek Harness com um livro-razão de evidências endereçado por conteúdo, relatórios selados versionados onde cada afirmação carrega um veredito de verificação e o hash do manifesto sela o diretório, e orquestração de recuperação que reutiliza as junções ctx.web e ctx.jobs.

Ferramentas read / edit / batch_edit / undo_last_edit ancoradas por hash: cada linha recebe um hash de conteúdo exclusivo de 3 caracteres, as edições visam hashes em vez de números de linha, e a verificação do estado servido rejeita intervalos obsoletos com âncoras atualizadas.

Visão para o DeepSeek somente-texto via Doubao Web por padrão (sem custo, sem chave de API — controla seu Chrome logado por meio de uma ponte CDP do Windows), com cota do Antigravity IDE (flash/pro) ou fallback para o Gemini; escalonamento automático de detalhe, memória de evidências visuais com reidratação após compactação, cache por hash de conteúdo e um painel de cliente bilíngue.

Deixe seu dsh pronto para codificação séria. (Ferramentas x Schemas)^REPL. `skill://`, `ctx://`, `agent://`, `dvc://`, `dsh://`, IPython REPL, Contexto como Variáveis, compactações cruzadas recuperáveis, revive completo de contexto. `hash-edit`, `dvc://browser`, subagente como função, workflow como função.

Torne seu dsh pronto para programação séria. (Ferramentas x Esquemas)^REPL. `skill://`, `ctx://`, `agent://`, `dvc://`, `dsh://`, REPL IPython, Contexto como Variáveis, compactions cruzadas recuperáveis, restauração completa do contexto. `hash-edit`, `dvc://browser`, subagent como função, workflow como função.

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.

Avalia plugins de terceiros antes de você confiar neles: varredura estática de padrões maliciosos (exfiltração, acesso a credenciais, ofuscação, persistência) e uso de caminhos superprivilegiados, cobertura de dependências transitivas, baseline de hash de pacotes oficiais para detecção de adulteração na cadeia de suprimentos e um gate opcional de chamada de ferramenta de plugin.

Codificação em base64/url/hex, hashes comuns e geração de UUID.

Caixa de ferramentas local para a interface Web DSH: 35 ferramentas puramente cliente (texto, codificação, hashing, extração, conversão, tabelas de referência) numa vista lateral, mais o comando /toolbox e a exposição de ferramentas do agente controlada por configuração.

Anexa localmente recibos em JSONL encadeados por hash para resultados de ferramentas e eventos de sessão, sem armazenar prompts, argumentos de ferramentas, texto de resultados ou IDs brutos de sessão.

Memória local de três camadas para o DeepSeek Harness: L1 memória instantânea (MEMORY.md/USER.md) lida sob demanda pelas ferramentas memory_* + L2 base de conhecimento pesquisável (fatos + SQLite FTS5, busca em chinês por tokenização de janela deslizante) + L3 importação de Hermes/Claude Code/Codex/WorkBuddy e de documentos aprovados do Agent Hub (memory/global, memory/projects, decisões aceitas) com deduplicação por hash de conteúdo. A v0.2.0 removeu toda injeção automática: a memória entra no contexto só quando o modelo chama uma das 12 ferramentas memory_*, e os dados ficam no disco local.

Motor de desinstalação transacional: toda ação destrutiva executa validate/preview/execute/undo com rollback Saga, recuperação de falhas por WAL, auditoria por cadeia de hashes, deduplicação por hardlinks e um oráculo bayesiano que prevê a probabilidade de sucesso antes de confirmar.

Um comando e ferramenta `/backstory` que anota cada linha com o commit git que a tocou por último e o turno do agente + prompt que a escreveu, a partir de um registro persistente por linha (à prova de desvio por hash de conteúdo), trailers de commit DSH-* ou o log de sessão ao vivo.

Kit de visão para DeepSeek apenas texto: ferramenta `vision` invocável pelo modelo, adaptadores wrapper para deepseek/opencode-go (v4 flash/pro), cota do Antigravity IDE (default, flash/pro) / qualquer VLM compatível com OpenAI / Gemini / canais locais do Ollama, memória de evidências com reidratação por compactação, cache de hash de conteúdo e um painel de cliente bilíngue.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Infraestrutura como código: plan/apply com controle de acesso, inspeção de state e output, e validação de configuração via CLI do terraform.

Model-driven context compaction for DeepSeek Harness. The agent decides when and what to compress, commits durable session-log replacements, and ships reversible tool-result compression with byte-exact hash retrieval.

Training attestation — reproducible, attributable, auditable off-site standardized training for asset pricing. Hard-gates four failure modes (half-refresh, hash mismatch, unknown-read-as-pass, master pollution). Ships one skill.

Memory archive and prompt viewer for DeepSeek Harness: read back what compaction folded out of context - browse past sessions or Tavern playthrough archives (summary, original text, state) with full-text search - and inspect the prompt each turn actually sent, listing every assembled system section with its order, character count, offset, hash and mutability, plus an assembly map, registry export, and honest diagnostics when a section is empty or its log cannot be read. Optionally provisions a roleplay agent preset.

The rich `edit` tool for DeepSeek Harness (replace / patch / apply_patch / hashline modes) with embedded format-on-write and diagnostics — a standalone plugin with no upstream harness changes required.

Line-anchored read/edit/batch_edit/grep/undo_last_edit tools for DeepSeek Harness (dsh). Every line is addressed by `<line>:<anchor>` so chained edits skip a re-read; stale or ambiguous anchors are rejected and a fresh `<line>:<anchor>` is served back. Un

Local tool-call failsafe for DSH: blocks a fixed list of high-risk shell patterns and credential-file reads before execution, with a per-session hash-linked JSONL audit log, and an optional external Gateway for centralized policy.

The rich `edit` tool for DeepSeek Harness (replace / patch / apply_patch / hashline modes) with embedded format-on-write and diagnostics — a standalone plugin with no upstream harness changes required.

Password gate for dsh-web: opening the web port requires a username/password login; account credentials are stored salted+scrypt-hashed and AES-256-GCM encrypted in a local config file under $DSH_HOME. Host-only cordis plugin, no dsh source changes.