Plugins

Lowtide (como maré baixa) executa lotes de tarefas automaticamente fora do horário de pico — um framework de tarefas altamente personalizável com quatro estratégias de execução, adjudicação semi/total automática L1–L3, edição de tarefas in-place e verificações pré-execução, baseado no microkernel Cordis, uma única build para desktop e web.

Modo red team: indicar uma organização-alvo; uma sessão lança cinco papéis (reconhecimento, triagem de ativos, descoberta de vulnerabilidades, exploração, pivot interno), com concorrência configurável. A verificação prévia valida competências/recursos. Pontuação em quatro etapas (reconhecimento, Internet, fronteira, interno), limites no servidor e deduplicação pelo privilégio mais alto. Resultados em SQLite local. Consola lateral persistente de nove páginas: mapa de ativos, agentes, sessões/túneis, resultados, alvos, relatórios, base POC e biblioteca de competências. v0.15.2 adiciona registos HTTP de evidências/ações, ingestão em lote, controlo de âmbito, sonda de pivot por túnel, prova de dados, registo de limpeza e admissão T0-T3 contra desvios. 59 ferramentas redteam_*; 38 competências.

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Leitura aprofundada de livros e artigos em cinco modos (rápido, profundo, mapa de conhecimento, Feynman, livro completo) com relatórios de afirmação-evidência-dados, mapas mentais Mermaid/XMind, comparação em lote, verificação prévia de orçamento, progresso transparente de tarefas em segundo plano e exportações em MD/HTML a partir de URLs, arquivos ou texto colado.

Executor de lotes fora do pico para DeepSeek Harness: os usuários definem tarefas durante horários movimentados — prompt, estratégia, prioridade, workspace, arquivos bloqueados — e as liberam manualmente; o plugin então executa o lote automaticamente dentro de janelas fora do pico definidas pelo usuário. Cada execução passa por cinco verificações de pré-voo (workspace, git HEAD, sha256 de arquivos bloqueados, adequação à janela, orçamento diário), suporta quatro estratégias de execução (única / iterativa / amostragem / revisão) e três níveis de autonomia (L1 por tarefa, L2 lote, L3 totalmente automático), e fecha o ciclo com um relatório matinal contendo diffs, gasto real e economia de um livro-razão diário alinhado com a tarifação oficial de pico/vale.

Verificação prévia para autores de plugins: confere os requisitos do marketplace — exportação raiz, correspondência de dsh.client com exports["./client"] e inclusão do painel em npm pack — em qualquer pasta ou repositório GitHub, por um painel ou um único comando. Inclui ferramentas de lançamento e kit de testes Node para bundles de cliente.

Plano de fundo com tema de garota-baleia e superfície de aplicação semitransparente fosca; personalize imagem, opacidade e contain/cover nos Web settings, com pré-verificação de imagens remotas e carregamento no-referrer.

Diretor de destilação (distillation-director): uma meta-skill de estados de julgamento que destila um livro em skills de agente executáveis (V4.6: sobre o sistema antiarmadilhas V4.3–V4.5 e o fluxo de trabalho do juiz, acrescenta o §21 **Portões obrigatórios** — gate_start como portão de autoprova no início do trabalho (hash do manual + transcrição literal das cláusulas + lista de execução + camada de máquina + modelo oficial) / gate_stage como cadeia de dependência de fases (não se entra sem passar na fase anterior) / preflight que incorpora automaticamente tarefas de destilação ativas)

Converte logs reais de crash do DSH em uma lista curta de restrições rígidas: preflight estático antes de instalar plugin, verificação de conflitos depois e autorreparo controlado se o Harness não iniciar. Também transfere sessões enormes para uma nova, com brief escrito por um model que lê a transcrição original.

Provedor de busca e consulta Web para DeepSeek Harness e Pi: roteamento prioriza acesso anônimo entre Exa, Tavily, Parallel, Firecrawl e TinyFish, com cobrança opcional por adesão, verificação prévia de cota e cancelamento limitado.

Verificações preflight de plugins DeepSeek Harness antes do envio à lista da comunidade: valida o manifesto `dsh.bundle`, a ligação `cordis.patch.yml`, a estrutura do client bundle e faixas peer que excluem silenciosamente builds prerelease. Inclui CLI e uma ferramenta de agente somente leitura.

Copiloto de atualização para o DeepSeek Harness: uma varredura cobre o núcleo do DeepSeek Harness e todos os plugins de cada perfil; explica o que mudou e quão arriscada é cada atualização, e então atualiza só o que você confirmar.

Guarda de inicialização que repara logs de sessão corrompidos, pré-inspeciona a composição de plugins, verifica por vm os artefatos de cliente, faz smoke test do apply() do host e põe em quarentena bundles que causam travamentos, para que um plugin quebrado nunca inutilize a inicialização.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Plugin inicial para copiar: uma aba na barra lateral direita, dois idiomas, testes comportamentais que montam o bundle real e CI que executa o preflight do manifest.

Transforma um recurso realmente funcional em um vídeo de demonstração confiável: gravações reais da tela, narração edge-tts com legendas sincronizadas por palavra, pipeline ffmpeg autocontido e controle determinístico de qualidade (especificação, áudio, volume, varredura de tela preta/congelada/silêncio) que reprova demos falsas ou quebradas. Inclui pré-verificação e validação dos artefatos. Requer Python 3.9+, ffmpeg/ffprobe no PATH e `pip install edge-tts Pillow`; a narração chama o endpoint público do edge-tts.

Pré-verificação de permissões graph-first para DSH. O modelo declara um grafo de computação cujos nós descrevem a operação (o que baixar e para onde, o que gravar ou excluir). O usuário aprova cada nó no painel lateral; uma aprovação cobre uma execução bem-sucedida. Cada nó mantém auditoria do que realmente foi executado. Operações sem cobertura ainda pedem aprovação pelo cartão nativo; um nó bloqueado por permissão sem resposta fica suspenso, enquanto tarefas sem dependência podem continuar.

Mantém discussões somente leitura e encaminha cada edição de código do repositório ao Codex CLI por um servidor MCP incluído. Alterna entre modelo DSH e Claude Code CLI no formulário do plugin, com pré-verificações e proteção que bloqueia edições estruturadas em arquivos do repo.

Gerencia os servidores MCP de um perfil DeepSeek Harness: lista estado de conexão e ferramentas registradas e valida a configuração antes de salvar (executável ausente, nome de pacote npm usado como comando, variável não expandida enviada literalmente ao processo filho ou URL sem caminho). Adiciona servidores colando um trecho patch do dsh ou bloco mcpServers do Claude Code, convertido ao formato dsh.