Plugins

Adiciona um cartão de configurações para editar prompt-inject.md, gerenciar conjuntos de regras de AGENTS.md ou CLAUDE.md, verificar atualizações de plugins e aplicar ou restaurar atualizações reversíveis de pacotes locais.

Fork do dsh-purge mantido pela comunidade, com patches de política do host, configurações de prompt e regras, diagnósticos, controles separados para verificar e instalar atualizações e backup/reversão local.

Executa auditorias de segurança locais de relés de API de IA e proxies de LLM a partir do DeepSeek Harness, gerando relatórios em Markdown sobre injeção de prompts, sinais de substituição de modelo, reescrita de chamadas de ferramentas, vazamento de erros, integridade de stream e riscos de Web3 controlados por perfil.

Wish Specializer, plugin para DSH que ajuda o modelo a realizar seus “desejos” sem entendê-los errado. Segundo o autor, pode haver grande ganho de desempenho com prompt curto, preset Wish incluído (PTC também serve) e modo Heavy.

Plugin de segurança e conformidade somente leitura para DeepSeek Harness: detecção de prompt-injection, redação de PII chinês, e uma auditoria de configuração local com relatórios redigidos e reproduzíveis.

Suíte de melhoria de UI para o cliente web DSH: conclusão da localidade chinesa, estatísticas em uma linha, pensamento expandido automaticamente, largura do chat, arquivamento e exclusão de sessões, além de um interruptor opcional de injeção de prompt (desligado por padrão).

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Organiza a camada de autoridade dos prompts do harness em um conjunto de patches revisável, grava prompt-inject.md e permite um prompt padrão diferente para cada modelo. Informa quais patches foram aplicados e se o host em execução carrega app.asar ou uma árvore descompactada; quando o processo do desktop fica ocioso, troca a instalação selada pela árvore com patches. Inclui página de status e CLI dsh-purge.

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Plugin do DeepSeek Harness que transforma julgamentos Jev em três ações automáticas — podar saídas de ferramentas grandes demais para os segmentos relevantes à requisição, triar páginas obtidas em busca de instruções dirigidas ao modelo e escolher qual skill se encaixa no próximo passo — além das ferramentas jev_ask e jev_gate, um registro de julgamentos que sobrevive a reinicializações e um relatório /jev-status. Requer uma chave de API TypeSafe; sem ela, fica inerte e não envia nada.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Injetor de prompt de sistema por modelo no DeepSeek Harness: acrescenta texto ao FIM do prompt dos modelos configurados localmente, pela rota exata provider/model ou pela regra provider/* (ambas se acumulam em ordem). Settings lista provedores e modelos para edição imediata; regras ficam em DSH_HOME e valem para sessões principais, subagentes e filhos de workflow.

Runtime de visão auditável e Computer Use multiplataforma para DeepSeek Harness com evidência que preserva a fonte.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Regras de prompt do sistema privadas por projeto para DeepSeek Harness — correspondidas por URL remoto do git, caminho do repositório ou prefixo cwd; ciente de worktree; nunca commitadas no repositório.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Um plugin independente de verificação de segurança que pode ser diretamente vinculado ao perfil Web do DeepSeek Harness (DSH). Antes de instalar ou usar uma Skill não confiável, executa uma verificação local rápida no navegador, e então o usuário decide se chama o grande modelo já configurado pelo DSH para uma revisão estruturada.

Meta-skill de pareamento tarefa-skill com uma escada de preguiça para carregamento mínimo, uma tabela de roteamento editável pelo usuário e um fluxo de instalação com quarentena, varredura SkillSpector e aprovação humana.

Verifica skills e configurações MCP em busca de injeção de prompt, homóglifos, Unicode oculto, comandos de shell perigosos e vazamento de credenciais

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.