Плагины

Запускает конвейеры AItelier из DSH через MCP: 39 инструментов (22 чтения, 17 записи) для генерации, запуска, инспектирования, редактирования, экспорта и импорта многошаговых конвейеров SkillFlow. Шаги выполняются в AItelier, а не в сессии DSH, опрашиваются по run_id, приостанавливаются на принудительных движком контрольных точках, отвечаемых через answer_checkpoint, и оставляют пошаговые трассировки и выходные данные шагов для последующего чтения; add_provider / map_model / edit_role направляют отдельную роль на локальную или более дешёвую конечную точку. Включает навык aitelier-pipelines.

Милый питомец использования токенов в заголовке сессии: живая заполненность контекста, использование и разбивка по сессиям, а также дата/день недели, погода, 3-дневный прогноз и оповещения о суровой погоде — всё с учётом темы.

GPT планирует DAG зависимостей, DeepSeek worker выполняет задачи с адаптивной параллельностью, а опциональный GPT reviewer аудирует инкрементальные Git diff и запускает раунды исправления.

HeartFlow (心虫) — шлюз дискриминатора первого уровня AGI как плагин DSH: 47-мерная проверка текста на основе правил (инструмент heartflow_check) плюс автоматический надзор за выводом на этапе tools/post-execute; блокирует выполнение при отсутствии движка (fail-closed).

Панель оркестровки в стиле RTS, где команды заменяют чаты: резидентный агент-командир разбивает каждый приказ на брифы задач с критериями приёмки, типизированные отряды субагентов (recon/engineer/medic/scribe) выполняют их в изолированных рабочих пространствах, а каждая сессия индексируется по приказу, который её запустил.

Транзакционный движок удаления: каждое разрушительное действие проходит validate/preview/execute/undo с откатом Saga, восстановлением после сбоев через WAL, аудитом по цепочке хешей, дедупликацией жёстких ссылок и байесовским оракулом, предсказывающим вероятность успеха до подтверждения.

Четвёртый пресет прав для dsh: неограниченные сессии с доступом к GPU (danger-full-access) с подтверждением пользователем каждой операции записи вне рабочего пространства или в защищённые пути (.git/**, .env*); реализовано исключительно как бандл поверх официального ask-хука tools/pre-execute, без правок ядра.

team-task для DeepSeek Harness: долгосрочные многоагентные задачи — ведущий планирует проверенный DAG, долговечные участники выполняют, журнал событий является единственной истиной, а резидентный реконсилятор переживает падения и перезапуски.

Цикл оркестрации долгих задач: Codex планирует, оценивает и ревьюит, DeepSeek выполняет, а Kimi дополняет (визуальное принятие, краткое изложение, перекрёстная проверка).

Открывает возможности агента DeepSeek Harness как MCP-сервер, чтобы внешний MCP-клиент (например, Hermes) мог управлять Harness для выполнения задач по написанию кода. Hermes = мозг, Harness = руки.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

SQLX database tools: list saved datasources, show or test a connection, execute SQL and open a local result page, with the sqlx CLI installed on first use.

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

BaziDIY ontology plugin: deterministic bazi/wuxing/bead/style rules as DSH tools (calculate_bazi, propose_designs, generate_design, save_design, load_design), plus bracelet SVG rendering and a bead editor; no LLM calls inside execute.

Six independently togglable modules in one DSH plugin: per-turn CNY cost, DeepSeek account balance, PDF/Word/Excel/CSV read-write tools with right-sidebar preview, a compiler/runtime environment registry, and run/build tools that execute a program or an MSBuild project by environment id. Toolchain paths are resolved at run time (Visual Studio install-root scan, %ProgramFiles%, PATH) and can be overridden per environment through plugin config, so nothing is pinned to the author's machine.

BaziDIY ontology plugin: deterministic bazi/wuxing/bead/style rules as DSH tools (calculate_bazi, propose_designs, generate_design, save_design, load_design), plus bracelet SVG rendering and a bead editor; no LLM calls inside execute.

TickTick (滴答清单) daily task dispatcher: an interval timer pulls due tasks from a chosen list into a Markdown task file and notifies only when the task set changes (WeChat via ClawBot / flomo / macOS); it can also auto-execute each task in its own headless DSH session under a configurable timeout, optionally gated to DeepSeek's off-peak hours so peak-time work queues to the next off-peak window instead of starting, plus a settings panel for the deferred write-back queue and dispatcher_status / dispatcher_config / dispatcher_run / dispatcher_report tools.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Вкладка «轨迹解读» (разбор траектории), которая суммирует каждый ход пользователя — что требовалось, как ассистент рассуждал и действовал, файлы, команды и ошибки — с помощью движка правил и необязательного LLM-повествования; сообщения пользователя остаются дословными.

Источник корпоративных данных Qichacha (企查查) как динамический плагин Cordis: 5 инструментов агента (авторизация с QR-входом, поиск компаний, поиск знаний, поиск инструментов, выполнение инструментов), охватывающих более 100 измерений данных (регистрация бизнеса, акционеры, судебные дела, ИС), плюс менеджер аккаунтов на странице настроек; сетевой/файловый ввод-вывод через подпроцессы DSH с node -e; учётные данные совместимы с локальным клиентом BizOwl.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac