Плагины

Добавляет в поле составления DSH управление reforge, переписывающее текущий черновик на месте в более четкий запрос одной отменяемой правкой; есть откат одним щелчком и отмена.

Закрепленные prompt-команды в одну строку над полем составления: щелчок заменяет черновик сохраненным текстом. В панели с поиском их можно закреплять, редактировать и удалять; остальные скрыты в меню More. Данные хранятся в JSON-файле Host, который читает и записывает инструмент prompt_shortcuts.

Добавляет в поле составления DSH кнопку-искорку: один вызов LLM без инструментов переписывает текущий черновик в более ясный и конкретный запрос и возвращает результат в поле ввода.

Шлюз изменений system prompt: хеширует и сохраняет baseline каждого раздела, добавленного плагином или preset в собранный prompt. Незаметное изменение инструкций модели вызывает явный сбой.

Детерминированный шлюз записи: scope policy блокирует write/edit вне области до доступа к диску; residue-правила проверяют текст, каждое решение попадает в JSONL-журнал с content-hash. agent-pr-gate.yaml задает одну policy для CI и сеанса.

Набор copy-on-write: команды shell выполняются в коробке Sandboxie для каждого workspace; внешняя запись идет в копию, реальный диск не меняется. Только Windows, требуется Sandboxie-Plus.

Шлюз состязательной проверки вызовов инструментов. Подключается к tools/pre-execute и сначала без задержки применяет локальное regex к разрушительным командам (rm -rf, git push --force, git reset --hard, DROP TABLE, format, запись на диск) и чувствительным путям (.env, id_rsa, .ssh, .git/, $DSH_HOME). Только при совпадении один раз вызывается модель проверки, возвращающая allow или deny. Обычное чтение и запись не попадают в этот маршрут и не добавляют задержки. Каждый вердикт отображается в Web GUI в реальном времени.

Добавляет к каждому запросу DSH на повышение прав пояснение модели: действие команды, намерение модели, риск и его причину, значение каждого варианта. Историю одобрений можно искать на /dsh-approval/history; страница диагностики — /dsh-approval/diag.

Заменяет команды удаления агента (PowerShell Remove-Item и его псевдонимы, Bash rm/unlink/rmdir, CMD del/erase/rd/rmdir) операциями системной корзины в Windows, Linux и macOS. До запуска по возможности проверяет скрипты на такие же действия; резервного варианта безвозвратного удаления нет.

Только локальная телеметрия для плагинов DSH: записывает операции и ошибки в KV-таблицу домена хранения, применяя настраиваемые правила маскировки перед записью и повторно при анализе записей, созданных до появления правила. Группирует сбои по якорю feature-code и указывает прочитанный период, route каждой группы и попытки после последнего сбоя в порядке записи.

Сервис GitHub issues для DSH: превращает анализ сбоя телеметрии в единый отчет, создает предварительно заполненный URL новой issue и сокращает его при превышении заданного лимита длины; переписывает простое описание в структурированную issue с помощью модели deployment.

Перенаправляет подходящие bash-команды через rtk (Rust Token Killer), сжимая вывод инструмента до передачи модели: установленный rtk переписывает каждую команду, и используется его вывод. Если rtk отсутствует, исполнитель работает точно как стандартный.

Записывает каждый сеанс в виде читаемой временной шкалы Markdown в его workspace: полный запрос модели (включая system prompt и внедрения плагинов), ввод пользователя, ответы, рассуждения, вызовы инструментов и результаты, чтение/запись файлов, веб-поиск, загрузку skills, команды и расход токенов. Есть страница проверки, вкладка на сеанс и настраиваемый объем записи.

Плагин SSH- и JumpServer-терминала в DSH: инструменты чтения на реальных машинах, операции чтения/записи по инициативе человека и управление сеансами.

Открывает vault Obsidian, с которым работает сеанс DSH, при первом сообщении человека, чтобы запустился плагин синхронизации (Nutstore sync, Obsidian Sync, Obsidian Git и т. п.) и синхронизировались файлы, измененные агентом. Уже открытые vault пропускаются; новое окно открывается за текущим и не забирает фокус. Записи в каждом vault выполняются последовательно: запись второго диалога отклоняется до запуска и ставится в очередь до завершения текущей, чтобы клиент синхронизации не смешал изменения. Только Windows.

GitHub-инструменты агента: привязка аккаунта при первом запуске, clone в workspace, чтение/точная замена/commit/push файлов; запись по умолчанию выключена.

Постоянный помощник DSH, не чат: независимые плавающее окно и основная беседа. Heartbeat ограничен четырьмя gates (разрешение, дневной бюджет, тихие часы, cooldown) и lease переживает перезапуск. При каждом wake модель выбирает SKIP или короткое сообщение — молчание тоже решение. Показывает реальный поток из host store или локального лога и может писать в эту беседу. Объём доступа как у представляемого человека, но read-only: может читать все сессии, машину и каналы вроде GitHub, но не пишет/отправляет/публикует, не спрашивает разрешений и не блокирует tools других сессий. `npm run digest:github` раскладывает уведомления и собственные PR по трём китайским разделам и создаёт явно неотправленные черновики.

Отвечает на сложный вопрос одностраничным визуальным HTML: модель пишет краткий Markdown, встроенный CLI am без зависимостей строит layout/CSS/координаты схемы. DSH bundle только со skill, upstream включён дословно, Host-кода нет.

Создаёт и читает Markdown-заметки: чтение/правка/раздельный preview, структура, 3 темы, математика/Mermaid, вложенные папки, автосохранение в локальные .md.

Превращает потоковый ответ в короткие звуковые сигналы по символу с настраиваемым минимальным интервалом; только текст ответа. Работает при свёрнутом/перекрытом окне и в фоновой вкладке. Два встроенных голоса, собственная waveform-форма или аудиофайл.

Панель серверов @deepseek-ai/dsh-mcp-client: переключение действует сразу, отображаются число tools и примерная стоимость context tokens; выбор записывается в home cordis.patch.yml с timestamp backup перед каждой записью. Только Settings page или левая панель; переключение в настройках плагина. Поддерживаемый форк dsh-mcp-toggle.

Откат файлов за ход: снимок до записи; модельный undo tool, человек через /undo или кнопка отменяют все файлы, изменённые ходом. Снимки внутри процесса, без shell, поэтому при workspace-write не нужны дополнительные sandbox-права.

Файловый менеджер AList v3: просмотр/поиск, потоковая/multipart-загрузка, offline-download, архивы, опрос/управление задачами и администрирование хранилищ/пользователей/ролей/правил/настроек/индекса/ссылок/меток; 75 инструментов. Любая запись требует подтверждения, пароли обратно не читаются.

Управляет облачными Postman-коллекциями из DSH через 9 инструментов: список, просмотр, добавление запросов, изменение/удаление, экспорт или полная перезапись коллекции.