Plugins

Operações do Kubernetes para o agente: obter recursos com saída JSON estruturada, descrever, logs, exec, aplicar/excluir (confirmado pelo usuário) e encaminhamento de porta.

Read-only kubectl get / describe / logs / contexts for dsh on WSL (configurable log tail).

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.