Плагины

Глобальная защита DeepSeek Harness от prompt injection и вирусов контекста. Проверяет аргументы/результаты инструментов, сообщения до модели и исходящий поток; режимы карантина/блокировки/наблюдения, ловушка canary и развиваемая дисковая библиотека сигнатур с обучением, импортом и экспортом.

Многоканальные уведомления для DeepSeek Harness: регистрирует инструмент send_notification и страницу настроек с разветвлением на NotifyX, webhook приложения WeCom, группового робота WeCom, email (Resend), SMTP, DingTalk, робота Feishu; плюс браузерные уведомления и автоматическое уведомление при завершении задачи и блокирующих событиях.

Защита ролей веток для ИИ-агентов программирования: настраиваемые роли integration/preview/production/archive; блокирует прямой push, force-push и удаление защищённых веток, а также слияние agent в production/archive.

Сопоставляет строки аргументов вызовов инструментов, блокирует опасные вызовы (deny) или разрешает их с добавленным предупреждением (warn) и поставляется с полноценной панелью управления правилами.

Переиспользуемый скилл для просмотра, поиска и загрузки обоев из мастерской Wallpaper Engine (Steam 431960) с подключением их к центру скинов DSH, включая обход HTTP-блокировки Steam и блокировки входа из-за несовпадения региона через подходящий SOCKS-прокси.

Статический шлюз и клиника плагинов для DSH: аудит перед установкой, блокировка хеша и возможностей после установки, локальный поиск аналогов по отпечаткам через GitHub topic:dsh-plugin и механическая очистка. Никогда не выполняет целевой плагин.

Полноэкранный просмотрщик: открывает оригинал с масштабированием, перетаскиванием, переходом вперёд/назад, именем файла и скачиванием; есть стрелки и свайпы. Панель у поля ввода сворачивает изображения в настраиваемую запоминаемую сетку миниатюр на 1-12 столбцов или скрывает их с возможностью вернуть. Меняются только стили на месте, узлы не перемещаются. display_image на хосте принимает локальный путь/папку (конвертирует TIFF/HEIC, при скачивании сохраняет оригинал), URL или поиск Bing, Huaban и Sogou; проверяет загрузку, пересохраняет изображения с hotlink-блокировкой и отбрасывает мёртвые ссылки по magic bytes. Возвращает Markdown. Правило system prompt требует включать каждое изображение в текст ответа в формате Markdown ``, поскольку свёрнутые строки инструментов не видны.

Проверяет исходники локальных, npm и GitHub-плагинов перед установкой, блокирует настроенные высокорисковые вызовы инструментов во время выполнения, проверяет паттерны секретов в выводе и записывает локальные журналы аудита, связанные цепочкой HMAC.

Защита от инъекций промптов с учётом источника для DSH: отслеживает недоверенный контекст хода, обнаруживает сигналы инъекций, оценивает чувствительные стоки и блокирует высокорисковые вызовы инструментов с объяснимыми журналами аудита.

Завершение целей по критериям приёмки: фиксирует проверяемые критерии, отслеживает зависимости задач и разрешает завершение только после формальной проверки рецензентом (18 MCP tools).

Закрепляет пузырь «одобрить/ответить» у каждой строки сессии в боковой панели DSH Web: авторизации, вопросы, ревью планов и заблокированные цели обрабатываются одним кликом без открытия диалога.

Плагин достижений и геймификации: разблокирует значки за ходы, вызовы инструментов, сессии, ежедневные серии и поведение при кодировании (правки/чтения/тесты), со стеной значков, всплывающими уведомлениями о разблокировке и SDK ctx.achievements.

Живой аудит CVE/цепочки поставок для зависимостей собственного проекта вашего рабочего пространства (npm/pip/go) на базе OSV.dev, с инструментом cve_audit и опциональным автосканированием при изменении lockfile.

Профессиональный перевод для DSH: 18 целевых языков, 4 стиля (formal/casual/technical/literal), терминология под управлением глоссария и перевод целых файлов (README/docs/subtitles) с сохранением формата Markdown/блоков кода; работает на DeepSeek через SiliconFlow.

Хуки жизненного цикла в стиле Claude Code: настроенные shell-команды выполняются до/после вызовов инструментов модели с JSON-payload на stdin; ненулевой код выхода pre-tool блокирует вызов.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

Продолжает работу сессии до заданного времени: кнопка в поле ввода выбирает 22:30, +90m или завтра 07:00; после каждого завершённого хода публикуется одно сообщение-продолжение, после срока — ни одного. Досрочная остановка срабатывает при достижении лимита в 400 раундов, после 3 подряд неудачных ходов или 4 раундов подряд без вызова инструментов; ручная остановка всегда доступна. В конце включается формулировка завершения длительностью не более половины оставшегося времени, чтобы короткое наблюдение не состояло только из неё. Включения атомарно сохраняются в $DSH_HOME/nightwatch.json и восстанавливаются после перезапуска. Slash-команда по умолчанию не зарегистрирована (её включает enableCommand); source.kind сообщения-продолжения — cordis-host-runner, не user.