Plugins

Oferece seis skills de qualidade de código para revisão de código, auditorias de arquitetura, dívida técnica, qualidade de testes, painéis de saúde e remediação.

Visão para modelos apenas de texto: cole uma imagem e o modelo muda para a variante Vision Toolkit para perguntas e respostas sobre imagens, comparação de múltiplas imagens, OCR de capturas longas, reprodução de UI a partir de capturas, localização de elementos e diferença de pixels. Sem chave de API por padrão — as imagens são processadas pelo serviço gratuito hospedado pelo autor, 100 por máquina por dia; configurável para seu próprio provedor.

Coleção DSH de segurança autorizada: nove modos de trabalho (coordenador de red team, pentest, auditoria de código, análise binária, ataque-defesa, evasão de AV, resposta a incidentes, segurança em nuvem, resolução de CTF) e quinze plugins de tempo de execução, gerenciados a partir de uma página de configurações com implantação, instalação, atualização e desinstalação com um clique.

Busca na web gratuita e sem chave para o DSH: 7 mecanismos (DuckDuckGo/Bing/SearXNG gratuitos + Exa/Perplexity/DeepSeek pagos), failover automático, uma interface de página de configurações com campos para chave de API e links oficiais, web_fetch e uma ferramenta de teste de mecanismos.

Plugin de segurança para engenharia reversa e pentest em um único pacote: estreitamento de ferramentas na primeira rodada, roteamento por domínio e 33 ferramentas cobrindo APK, web, binários nativos, protocolos, malware e amostras de LLM — com playbooks de desempacotamento, contorno de licenças e antianálise, mecanismo de avaliação H-CoT (roteamento semântico, comando /hcot), bancada web com prateleira de ferramentas orientada por livro-razão, fluxo de casos em disco (cadeia de evidências persistida automaticamente, achados validados numerados com E, retomada após compactação), descoberta externa de ferramentas baseada no GitHub e 361 documentos de referência sob demanda.

Pacote de skill do HarmonyOS NEXT para o DeepSeek Harness, com referências de API offline e orientações de automação para DevEco, HDC e emulador.

Pacote completo de skills de engenharia reversa (85 arquivos SKILL.md) como um plugin Cordis do DeepSeek Harness: roteador de skills para engenharia reversa, pentest autorizado e pesquisa de segurança.

Gerencia skills do DSH e servidores MCP pelas configurações web: cards de skills com ativação/desativação instantânea, escopos de workspace, grupos, migração em lote e importação por arrastar e soltar, além de CRUD MCP stdio/HTTP com testes de conexão, mascaramento de segredos e o CLI unificado dsh-panel.

Limpa vestígios de IA em textos russos: encontra artefatos de copiar e colar de chatbots (ChatGPT, Gemini, Grok, Perplexity, DeepSeek), remove marcas de texto oculto (caracteres de largura zero, layout invisível; a varredura de sombra captura marcadores divididos por invisíveis) e reescreve o texto em prosa natural sob pedido; 40 marcadores regex, 38 com entradas completas no registro de evidências; 156 gates, 530 testes; pacote offline e somente texto (a remoção de metadados binários está em scripts/).

Org.-alvo → sessão de planejamento red team, 5 funções (recon/triagem ativos/vulns/exploit/pivô interno), concorrência configurável. Preflight skills/recursos; uma pergunta por chaves/VPS ausentes. Intrusão: regras combinadas, 8 cat./25 pts, limites do servidor, prevalece o privilégio máx., dedup/serviço. Achados com horário em SQLite local. Console direito persistente segue a sessão (5 seções/10 páginas); POC/EXP por categoria; biblioteca de skills explica motivos de indisponibilidade. Relatório: nome do alvo; dados completos da página (ações/solicitações/credenciais/túneis/caminhos dos arquivos de ataque). 16 skills recon/avaliação (DeepSeek Search/Fetch, inteligência pública), 56 redteam_*; atualização em 1 comando. Skills de cadeia de ataque em anexo separado do Toolkit Release.

Plugin de teste de invasão baseado em PTES com arquitetura Root-Orchestrator para DeepSeek Harness.

Controle o Unity Editor a partir do DSH por meio da CLI oficial do unity: comandos de cena ao vivo no Editor, avaliação de C# no Editor e descoberta de comandos em runtime via uma sessão quente do shell do unity, além de uma saída bruta para criação de projetos, testes e builds. Monta a coleção oficial de skills do Unity junto com suas próprias skills de fluxo de trabalho do Unity e do Asset Store.

Guarda de disciplina de engenharia: verificação de requisitos antes da primeira edição, portas de evidência de teste vermelho/verde, revisão adversária bifurcada e relatório de entrega com um fluxo de verificação por dimensão.

Ponte compatível com OpenAI para usar no Midscene os modelos configurados no DeepSeek Harness. Em 127.0.0.1 (porta padrão 8787; escolhe uma livre se ocupada), encaminha chat completions com ou sem streaming à camada de modelos do host. Compatível com routing oficial DeepSeek, CodeBuddy, Codex e endpoints OpenAI/Anthropic personalizados. Credenciais ficam nos plugins provider; a ponte não as acessa. /v1/midscene-env cria quatro linhas MIDSCENE_MODEL_* inferindo a família. Registra sete skills de navegador, desktop, Android, iOS, HarmonyOS, E2E Vitest e referência Midscene; sem npx skills add. npm: dsh plugin --profile web add @tnnevol/dsh-midscene

Kit de ferramentas de P&D quantitativa para DeepSeek Harness — 59 ferramentas em seis domínios cobrindo dados de mercado, indicadores, avaliação de fatores, validação walk-forward de ML, risco (VaR/CVaR/drawdown/Beta com Kupiec POF), opções, títulos, FICC e simulação de fundos, com um pipeline de pesquisa ponta a ponta PDAT→PET.

Pipeline de QA como 10 agent skills: análise de requisitos, estratégia de teste, escrita e revisão de casos, automação E2E (Playwright) e API, exploratório, escopo de regressão e análise de bugs, respaldado por uma base de conhecimento compartilhada com regras de formato, modelo de risco e validadores de schema.

DSH Knit ordena na barra lateral Markdown/código/imagem/vídeo de todo o workspace e expõe Context Pack via knit_docs. BM25/IDF local padrão compara mensagens recentes com título/resumo/conteúdo: sem modelo/rede, nada sai; índice persiste após reinício/novas sessões. Evidência/prévia; atribuição fixada ao ler, fixar/excluir antes da busca (reversível). v0.23 híbrido opcional OFF, exige embeddings Ollama/OpenAI compatíveis configurados pelo usuário. Envia query+título/resumo (Markdown: início ≤60 caracteres; código: pasta relativa; mídia: nome), nunca corpo completo/caminho absoluto; loopback local. v0.24 associa mudanças não commitadas via git status somente leitura (argv fixo, sem shell, env allowlist), OFF. Sem teste com provider real; não alega melhora.

Workflow multi-agente para concursos de modelagem matemática: o preset "UltraMath" executa um problema desde leitura até framework, derivação, codificação, verificação, artigo e revisão, além de 4 presets de papel de estágio único (matemático, engenheiro, escritor, revisor) e 33 documentos de skill de biblioteca de modelos.

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Bancada de projetos de QA para o dsh: gerencie projetos de teste, requisitos, casos de teste, defeitos, marcos, relatórios e portões de aprovação por uma interface de navegador e 18 ferramentas do domínio de QA.

Adiciona um botão de otimização ao lado do composer que analisa e reescreve o rascunho de prompt com streaming SSE, consciência de contexto de conversa (estratégias template vs intent-polish), uma cadeia de memória de continuidade de edição, undo, e roteamento de modelo com fallback e um teste de conectividade.

Bundle DSH que registra 13 ferramentas nativas codegraph_* que encapsulam a CLI do codegraph, para que agentes façam bootstrap, mantenham e consultem um grafo de conhecimento de código pré-indexado (consulta de símbolos, exploração, trilha de nós, chamadores/chamados, impacto, testes afetados) em vez de fazer grep em arquivos.

OMK — Observe. Measure. Know. Mudanças de conhecimento respaldadas por evidências para aplicações de IA.