Плагины

Read-only monitor for local DSH sessions: live task board, per-session tails, blocking reply wait, Markdown export, and optional IM push via dsh-im. Requires Python 3 with the zstandard package; IM push additionally needs the dsh-im plugin.

Manages the lifecycle of the local UM GenAI proxy (127.0.0.1:8788) that DSH's um-genai provider talks to: wakes it on demand for llm/stream calls, stops it after an idle period, and reports health plus a read-only status endpoint. Also ships a DSH settings page for port, always-on mode, idle minutes, interpreter and paths, plus the UM account and proxy API key, and a button that writes the providers.um-genai entry into the profile patch and fills in its model list, since a fresh profile has no provider and the model picker would otherwise stay empty. A renewal watchdog logs in to the campus gateway on a hidden Windows desktop when the upstream token expires. The proxy itself is um_opencode_setup.py, a single-file tool distributed by the University of Macau; a copy is vendored in vendor/ so a fresh install works out of the box, while a copy in ~/.um-opencode/ takes precedence when present. The plugin still does not produce tokens: those come from logging in to the campus gateway. Requires Windows (process discovery and idle shutdown use netstat/taskkill; renewal uses PowerShell and a hidden desktop), Python 3.10+ and a University of Macau account.

Turns the DSH web UI into the H.D.D Hollow Deep Dive terminal from Zenless Zone Zero: the sidebar and composer are reskinned. Ships a small read-only host half plus the web skin; switch it off and DSH returns to its native light UI.

Хук перед выполнением запрещает только запись в read-only result zone защищённых корней. Все остальные пути пропускаются.

Цикл ревью работы для хранилища в стиле Obsidian: записывает Dream дня и нумерованный план T/G, выполняет только пункты с пометкой routine (по умолчанию только чтение; локальные коммиты лишь с --live), объединяет семь дней в рутину ISO-недели и показывает все дни и недели в боковой панели только для чтения.

Очистка и сверка данных dsh на основе проверяемых свидетельств: исходные источники остаются доступными только для чтения; ячейка принимается, лишь когда независимые проверки совпадают. Для каждого принятого значения сохраняются происхождение и аудиторский след.

Защита для AI-кодинга: уровни записи L0 read-only / L1 только workspace / L2 полный доступ; привилегированные правки изолируются. Ниже нужного уровня запись отклоняется, возвращается готовый к вставке блок. Каждый путь проходит raw-string проверку traversal и realpath, выявляющие выход через junction.

Аудирует плагины DeepSeek Harness: проверка пакета только для чтения до установки с оценкой от S до D и runtime monitor, записывающий в Settings запуск/остановку плагинов, чувствительные вызовы инструментов и оценку токенов по каждому плагину.

Две части используют общее хранилище аккаунтов: просмотрщик репозиториев GitHub слева изначально доступен только для чтения (три GET-endpoint; любой не-GET отклоняется с 405 до маршрутизации, request body не читается, токены не покидают хост). Skill github-manager предоставляет ровно два инструмента — github_accounts и github_api — чтобы агент выполнял запись. Вход через GitHub Device Flow; при изменении mtime хранилище сбрасывает кеш и подхватывает позднее добавленный token без перезапуска.

Подключает аккаунт GitHub к DSH через кнопку composer (OAuth device flow или personal access token) и предоставляет github_api для REST-вызовов: создание репозиториев, запись файлов, чтение pull request и запусков workflow. Есть режим только чтения и журнал вызовов в панели. Переписанный fork Moon-shiyue/dsh-github-connect (MIT): принимает Client ID device flow, поддерживает query string и не-ASCII пути, больше не требует undici, панель содержит 4 вкладки. Не устанавливать вместе с исходным плагином: совпадают имя github_api и namespace учётных данных.

Читает только разрешённые вами блокноты Microsoft OneNote. Вход выполняется через device-code, для каждого блокнота задаётся allow-list в Settings; доступны четыре инструмента только для чтения: статус, список страниц, поиск и содержимое страницы.

Объединяет 207 инструментов реверс-инжиниринга REA (бэкенды Ghidra / Hopper / IDA) в 3 команды и 6 доступных только для чтения доменных записей: около 5 КБ постоянного текста инструментов вместо 757 КБ. Движки не входят; rea-agents, Ghidra 12.1.x и JDK 21 устанавливаются отдельно.

Преобразует архивные сессии в долговременную память, а не в мёртвые файлы. Каждую сводит к повторно используемым skills и fact ledger с решениями ADD/UPDATE/NOOP, `validUntil`, `supersededBy`, выводя устаревшие факты. Группирует темы по сходству single-linkage. Обрабатывает и текущие сессии с read-only seq watermark, оставляя session log побайтно неизменным. Самопроверка измеряет объединение дублей, вывод устаревших фактов и консолидацию skills; действует только после opt-in и никогда не удаляет окончательно, а лишь supersede.

Почта между агентами сессий DSH на одном host. `send_session_message` доставляет сообщение после хода получателя или внедряет в текущий ход, самостоятельно указывает ID отправителя и отклоняет поддельные заголовки From. У каждого сообщения есть ID, ответы ссылаются на него через `replyTo`, thread не позволяет поставить одну задачу в очередь дважды, а `supersedes` отзывает ещё ожидающие сообщения. `read_session_info` работает только на чтение и возвращает заголовок, последний ответ, файлы последнего вызова present и состояние busy/queue собеседника.

Видеоплеер в правой боковой панели: плейлист папки с миниатюрами первого кадра и длительностью, сортировка по имени/длительности/времени изменения/размеру, полноэкранный режим и контекстное меню для переименования, копирования, удаления и обновления, если папка открыта с правом записи. В реальном времени показывает буферизацию, декодированные FPS и пропущенные кадры. Режим чтения MP4/MOV отображает профиль/уровень кодека, точное число кадров, битрейт каждой дорожки и поворот. Инструменты агента не регистрируются; запись файлов выполняется через браузерный File System Access API только после выбора папки с правом записи.

Быстрый вопрос в DSH: выделите текст в чате, Markdown/коде, отрендеренном HTML-отчёте или редакторе better-sidebar. Ответ по умолчанию запускается автоматически (переводит английский текст, объясняет термин или отвечает на вопрос); ввод отменяет его. Ответ передаётся потоком через одноразовый completion модели главного окна, получает снимок беседы только для чтения и читает выбранный файл как контекст (по умолчанию до 20 000 символов), не записывая в основную сессию. Установка одной строкой; маршруты хоста, слоты клиента, рендереры документов и мост выбора iframe — отдельные точки расширения.

Анализатор каталогов AppData: значок сбоку открывает дерево как в Explorer и показывает для каждой папки рекурсивный размер, создавшее ПО, назначение и совет об удалении. Анализирует папки, не ищет файлы. Онлайн-запрос дает сводку модели и краткие источники, только чтение, удаления нет.

Проверка агента только для чтения по свежим локальным логам Session: четыре пробы — повторы вывода, видимость ошибок, частота сбоев tools и разрастание контекста. Результат — HTML-отчет.

Просмотрщик архивных сессий DSH только для чтения: фильтр workspace, поиск по заголовку/ID и transcript из долговечного журнала, включая сообщения до сжатия контекста, без извлечения из архива.

Секретарь DSH: каждые 15 минут проверяет реальный статус уведомлений GitHub и закрывает уже решенные. Запоминает названные даты (счета, продления, сроки документов, дни рождения) и напоминает; входящие отслеживает только для чтения. Secrets только в системном keychain.

Семь инструментов DSH только для ClickHouse: список баз/таблиц/столбцов, выборка строк, поиск столбцов, EXPLAIN и выполнение одного SQL-запроса только для чтения с клиентской защитой от записи, нескольких команд, межтабличных запросов и внешних табличных функций. По умолчанию одна таблица; параметр query используется как есть, многошагового бизнес-процесса нет. Ноль runtime-зависимостей. Модель просят заключать не-ASCII alias в backticks для старых серверов.

Оставляет обсуждение только для чтения, а каждое изменение кода репозитория передает Codex CLI через встроенный MCP server. В форме плагина переключается между моделью DSH и Claude Code CLI; есть предварительные проверки и защита, блокирующая структурированные изменения файлов репозитория.

Инструменты ai-code-quality (cq) для DeepSeek Harness: детерминированный конвейер doctor/scan/triage/baseline/diff/gate/waiver/spec-drift объединяет ruff, mypy, radon, vulture, pytest-cov, import-linter и DeepSec; сканирование только для чтения.

Дополнение только для чтения к dsh-cost-meter в DeepSeek Harness: строка боковой панели разбивает сегодняшние расходы по provider:model, а при наведении показывает детали. Когда доступна, читает статистику основного плагина из памяти, чтобы значения совпадали.