Plugins

Um repositório, três partes: um injetor de tempo de execução para pacotes de plugins do DSH (injetar, recarregar a quente, descarregar, promover ao primeiro plano uma ferramenta de preparação de desenvolvimento, roteamento com autocorreção, além de um gerenciador de plugins na página de configurações que lista, descarrega e arrasta pastas para internalizar), um agent preset de roteador de modo de raciocínio ciente da tarefa (router-standard / router-spec / router-react) e um protocolo de tarefas graduado de dois níveis cujas seis ferramentas (commit_star, lock_stage, revise_do, edit_plan, mark_task, redteam_verdict) fixam o estado da tarefa em disco. A implementação do injetor vem embutida no repositório, por isso a instalação traz o próprio comportamento, não dependências.

Revisão automática por um segundo modelo na cadeia de respostas de aprovação: um subagente revisor somente leitura retorna vereditos estruturados de permitir/negar com justificativas, com fail-closed por padrão.

Motor de relatórios de pesquisa verificáveis para DeepSeek Harness com um livro-razão de evidências endereçado por conteúdo, relatórios selados versionados onde cada afirmação carrega um veredito de verificação e o hash do manifesto sela o diretório, e orquestração de recuperação que reutiliza as junções ctx.web e ctx.jobs.

Modo red team: você informa um nome de organização e um planejador executa cinco papéis (reconhecimento, ativos, vulnerabilidades, exploração, pivô) com até 3 agentes simultâneos; pré-checagem de skills e recursos, pedido único da chave ou VPS faltante, guiado por uma skill de onboarding integrada. Pontuação pelas regras unificadas de intrusion scoring (8 categorias / 25 pontos), limites no servidor, maior privilégio vence e dedup por serviço; contas autorregistradas nunca pontuam. Os achados, com carimbo de tempo, vão para uma base SQLite local e aparecem em um console direito de 12 abas (ativos, agentes, sessão/túnel, cadeia de ataque, pontuação, relatório justificado, base POC/EXP, skills). Inclui 23 skills nativas, 53 ferramentas redteam_* e autoatualização em um comando.

Guarda de proteção causal de caixa branca para dsh: cada chamada de ferramenta é julgada antes da execução ao longo de uma cadeia lógica causal determinística — bloqueia operações destrutivas e em arquivos de credenciais, agrava violações repetidas de limites, corta elos com falhas até serem verificados como corrigidos e emite pareceres de risco sobre execução não auditável; roda totalmente local, sem custo de API, além de 6 ferramentas de autoverificação de caixa branca.

O #dsh-plugin mall completo dentro do DeepSeek Harness: navegue, pesquise e pontue todo o catálogo de tópicos dsh-plugin do GitHub atualizado a cada 2 horas, revisão pré-instalação por IA com veredictos install/caution/avoid, pontuações em cinco dimensões com gráficos de radar, UI em nove idiomas, seleções do editor e recomendações personalizadas, instalação/atualização/reversão em um clique com painel global de tarefas e uma habilidade /dsh-mall dentro do agente.

Pipeline de Desenvolvimento Guiado por Especificação para Odoo: 15 ferramentas levam uma solicitação de uma spec imutável, passando pela arquitetura, até o código do módulo ou configuração ao vivo, e então exigem um veredito persistido com evidências de uma instância Odoo real, com gates fail-closed, lotes aprovados por humanos em um ambiente declarado, o importador CSV/Excel do próprio Odoo e um diário que reverte os dados escritos pelo plugin.

Pipeline de confiança de plugins para o DeepSeek Harness: análise estática determinística com vereditos, proteção de runtime opcional com iscos honeypot, skill de protocolo de auditoria para agentes e indicador de estado de escudo no navegador. Apenas alarme, nunca imposição.

Edição em inglês da Lei de Weiwen (Lei do KISS): o primeiro middleware de adjudicação causal de caixa branca agnóstico de domínio para agentes de IA. Ao contrário de ferramentas de causalidade de domínio (estatística/economia/ML) ou firewalls de agente com barreira de evidências, adjudica *toda* chamada de ferramenta ao longo de uma cadeia causal estrutural determinística (R->S->D->H->M) antes da execução — em qualquer domínio, sem treinamento nem ajuste por domínio. Bloqueia operações destrutivas e em arquivos de credenciais, escala violações de limite repetidas, corta elos falhos até serem corrigidos e verificados, e emite vereditos de risco sobre execução não auditável; roda totalmente local, com custo zero de API.

Executa um debate de tese-antítese-selo cujo veredito é calculado a partir de códigos de saída reais de comandos e contagens de casos, nunca da prosa do agente.

Divulgação estática de capacidades para plugins do DeepSeek Harness: uma página de Configurações e uma CLI que listam as capacidades dos plugins instalados, destinos literais, scripts de instalação e formas de injeção (registros de prompts, texto de skills incluído, patch de bundle), cada um com evidência file:line. Determinado por código, reproduzível, zero token. Apenas divulgação — não é um veredicto de segurança, nunca uma alegação de segurança.

Testes de aceitação independentes no navegador para entregáveis de agentes: entra uma especificação JSON e sai um veredito em Chromium real.

21 read-only lifecycle governance tools in one self-contained DSH plugin: task tiering, state/plan/evidence validation, gate precheck and aggregation, release/install audits, context and progress analysis, critical path, resume reconciliation, and a mutation preview that always denies execution. Installs from npm as @240xu/dsh-tech-lead.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Content-degradation detection (thinking loops, output repetition) for DeepSeek Harness, with a continue-vs-handoff cost verdict and zero-model handoff documents.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Answers hard questions by staging a formal debate: two adversarial subagents argue opposite sides with research, then the main agent rules on the transcript through the debate_open, debate_round, and debate_verdict tools.

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

Centro de insights de plugins: uma resposta para "quais valem a pena instalar" — plugin_guide combina necessidades a plugins, recipe instala ambientes inteiros, plugin_rank pontua saúde (0-100), plugin_audit faz varredura estática de segurança em um checkout local e plugin_verdict emite install / caution / research / avoid.

Verified restart for DeepSeek Harness: restart without privileges, check that the harness really came back, report the verdict to the session that asked, and hand back what was left to do.

Measure whether a dsh setup change actually helped: register repeatable cases, run them, and diff the results before and after you change rules, skills, or models.