Plugins

Painel de gerenciamento de runtime somente leitura para o cliente MCP oficial do DSH: status da conexão, ferramentas registradas, erros e contagem de reconexões, disponíveis pelo comando /mcp e por uma aba de Configurações, com exibição sanitizada e sugestões de patch para ativar/desativar.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Ferramentas de uso de computador no desktop do Windows (click, type, key, screenshot) com verificações de atualização, controle de aprovação, verificação de identidade do processo em torno de cada ação e um rastro de auditoria sanitizado.

Exporta o fluxo de eventos da sessão para OpenTelemetry OTLP e Langfuse como traces e métricas sanitizados e em buffer, desativado por padrão.

Remove tags de fechamento DeepSeek DSML vazadas nos fluxos de texto do modelo.

Sanitiza páginas obtidas antes de o modelo lê-las: remove texto oculto, imagens externas e dados embutidos, envolve o restante com delimitadores não confiáveis marcados por canary e sinaliza prompt injection.

Adiciona conselhos TypeSafe Jev para pessoas em perguntas de múltipla escolha do DSH. Por padrão, sob demanda; pedidos automáticos são opcionais. Oferece recomendações, probabilidades, confiança, alertas de disputa acirrada, sugestões copiáveis, adoção em um clique, layouts de cartão por perfil e preferências temporárias de decisão. A prévia opcional da solicitação mascara credenciais comuns; inclui verificações locais de saúde e exportações de diagnóstico sanitizadas.

Biblioteca local de experiências para DeepSeek Harness: conhecimento Markdown indexado com busca por assinatura de erro, captura de falhas e acompanhamento até fechar lacunas com novas entradas. Inclui painel lateral e biblioteca inicial sanitizada. Sem acesso à rede.

Aba “Files” na sessão (`conversation.view`, ordem 20) para navegar pelo diretório de trabalho da sessão ativa com trilha de navegação e visualizar Markdown sanitizado (`marked` + `DOMPurify`), imagens, texto numerado e PDF. Servida por rotas de host somente leitura `/dsh-files` registradas em `ctx.webServer`; não há endpoints de escrita. Bilíngue zh/en.

Navegue e gerencie o catálogo de plugins da comunidade em uma página de configurações de primeiro nível do DeepSeek Harness, com instalações e atualizações verificadas, remoção, pausa e retomada, estado dos pacotes instalados e prévias de README sanitizadas.

Higienização de texto como plugin do dsh: sanitiza texto não confiável, verifica caracteres invisíveis, limpa formatação de LLM e escapa injeção de fórmulas em CSV

Executa no DeepSeek Harness via MCP o toolkit upstream Headroom (headroom-ai, Apache-2.0). Expõe headroom_compress, headroom_retrieve e headroom_stats como ferramentas mcp__headroom__* do servidor upstream, instalado sob demanda por uvx. A compressão tem perdas, mas é reversível: originais voltam por hash do armazenamento CCR local. Inclui registrador MCP do Headroom e sanitizer de cabeçalho de modelo para o proxy upstream.

Bridge DSH–WorkBuddy local em quatro partes: ler/buscar/acrescentar memory, skills, plans e daily logs; executar CodeBuddy CLI local com quatro perfis de permissão; controlar WorkBuddy por CDP (abrir conversa, ler HTML rico sanitizado, digitar/enviar, trocar modelo cobrado na conta, reiniciar com debug port se ausente); painel lateral no DSH. 25 tools e 15 rotas HTTP.

Busca web com baixo uso de tokens que retorna apenas {title, url, snippet} por resultado; extras do provedor como answer, score e raw_content nunca entram no contexto. Cinco backends intercambiáveis (Tavily, Brave, SearXNG, Google CSE, Exa), com failover automático para o próximo disponível na ordem fallback/chain se o principal falhar e remoção de provedores repetidos. URLs e snippets retornados têm parâmetros de rastreamento removidos.

Exportador de rastros OpenTelemetry (OTLP/HTTP) + Langfuse para DeepSeek Harness, com convenções semânticas GenAI. Sanitiza antes do envio, agrupa os envios e tenta novamente. Desativado por padrão.

Operações do GitHub para DeepSeek Harness: releases, tags, repasse genérico de API protegido, execuções de workflow, secrets e publicação de mirrors sanitizados.