Plugins

Painel de gerenciamento de runtime somente leitura para o cliente MCP oficial do DSH: status da conexão, ferramentas registradas, erros e contagem de reconexões, disponíveis pelo comando /mcp e por uma aba de Configurações, com exibição sanitizada e sugestões de patch para ativar/desativar.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Ferramentas de uso de computador no desktop do Windows (click, type, key, screenshot) com verificações de atualização, controle de aprovação, verificação de identidade do processo em torno de cada ação e um rastro de auditoria sanitizado.

Exporta o fluxo de eventos da sessão para OpenTelemetry OTLP e Langfuse como traces e métricas sanitizados e em buffer, desativado por padrão.

Repara automaticamente a matriz de mensagens após uma falha de despacho de ferramenta (tool_calls / mensagens de ferramenta órfãs), evitando bloqueios de sessão 400 INVALID_REQUEST.

Browse and manage the community plugin catalog from a first-level DeepSeek Harness Settings page, with verified installs and updates, removal, pause and resume, installed-package state, and sanitized README previews.

Higienização de texto como plugin do dsh: sanitiza texto não confiável, verifica caracteres invisíveis, limpa formatação de LLM e escapa injeção de fórmulas em CSV

Sanitizes leaked DeepSeek DSML closing tags from model text streams.

Shared toolkit for authoring DeepSeek Harness plugins, published as @perrylink/dsh-plugin-kit: a pluggable provider registry seam, fail-closed approval and session-event gates, shared sanitize/pricing/judge modules and a new-plugin skeleton.

In-session "Files" tab (conversation.view, order 20) for dsh Web that browses the active session's workspace directory with breadcrumbs and previews files inline — sanitized Markdown (marked + DOMPurify), images, line-numbered text and PDF — served by read-only /dsh-files host routes registered on ctx.webServer; no write endpoints. Bilingual zh/en.