Плагины

Защитный барьер перед выполнением для ИИ-агентов программирования. Блокирует разрушительные команды Git и файловой системы, а также типичные попытки доступа к конфиденциальным файлам до вызова инструмента. Поддерживает Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode и Pi.

Автосворачивание рабочего процесса в стиле Codex: завершённые ходы сворачиваются в одну строку «обработано за Xs», оставляя только итоговый ответ; вызовы инструментов и блоки размышлений сворачиваются в чипы с живой сводкой, следующие за потоковой передачей; разворачивается по уровням, полностью отменяется при удалении.

Работа с документами, ориентированная на агентов, для DSH — адресуемые блоки позволяют агенту читать и редактировать один раздел вместо всего файла. Поставляется с MCP-сервером geml, а также навыками написания и графа кода.

Навык написания китайских полнометражных сценариев: два входных блока (контекст + библия персонажей), питающие движок причинно-следственных ценностей, проверку на «привкус ИИ» и журнал непрерывности; работает в Codex / Claude Code / dsh / zcode.

Каузальный ограждающий механизм white-box для dsh: каждый вызов инструмента разбирается перед выполнением по детерминированной каузальной цепочке логики — блокирует разрушительные операции и операции с файлами учётных данных, эскалирует повторные нарушения границ, отключает сбойные звенья до подтверждённого исправления и выдаёт вердикты риска для неаудируемого выполнения; работает полностью локально без затрат на API, плюс 6 white-box инструментов самопроверки.

Отображает блоки кода mermaid/mmd в переписке как карточки-диаграммы с переключением «предпросмотр/код»; движок встроен, поэтому всё работает полностью офлайн, без CDN (npm: `dsh-mermaid-render`).

Обзор ожидающих изменений для DeepSeek Harness: каждое изменение edit, write и str_replace_editor автоматически собирается в список файлов, где можно сохранить или откатить один блок изменений, блоки в выделении или весь файл, с поддержкой отмены/повтора. Импортирует изменения системы контроля версий рабочего пространства, показывает diff в одну колонку или бок о бок и предлагает Markdown-предпросмотр, в котором изменения также можно сохранить или откатить, поиск по файлу, переходы по блокам и копируемые ссылки на строки; данные diff хранятся постоянно, поэтому обзор продолжается после перезапуска.

В пиковые часы рабочих дней в Пекине (по умолчанию 09:00-12:00 и 14:00-18:00) блокирует официальные запросы к DeepSeek или перенаправляет их настроенному целевому провайдеру; вне пиков трафик идёт к официальному как обычно.

Девять полных копий скинов dsh-web-ui с импортом, предпросмотром, применением, удалением и сбросом пользовательских скин-паков по умолчанию, а также исправления читаемости для пузырей сообщений и блоков кода.

Улучшение промпта в один клик для редактора DSH: нажмите кнопку с искрой, чтобы переписать черновик в готовый для агента промпт — замена на месте с возможностью отмены, с детерминированной проверкой точности, сохраняющей дословно каждый путь, идентификатор, число, URL и токен в обратных кавычках, плюс ограничение длины, блокирующее раздувание.

Шлюз выводов на основе доказательств: перекрёстно проверяет утверждения из первых рук по долговечному индексу активности инструментов сессии, блокирует непроверенные догадки и отслеживает метрики заблокированных против конвертированных.

Плагин DeepSeek Harness, который блокирует рискованные установки npm с помощью метаданных и глубокого сканирования цепочки поставок.

Одна таблица стилей, переразмечающая беседу DSH по измеренным метрикам Codex: основной текст 14/22 px, более плотные заголовки, списки и блоки, скруглённая полоса цитаты, а также Tidy Tables с тематическим заголовком, линиями строк/столбцов, короткими таблицами во всю ширину и вмещаемой прокруткой для широких таблиц; без настроек и перезаписи DOM, с реальными снимками «до/после».

Поиск по сессиям в боковой панели, который строит собственный индекс вместо использования полнотекстового индекса DSH: переключение поиска по заголовку или содержимому в одном поле, результаты сгруппированы по сессиям с самым сильным фрагментом и тегами пользователя/ответа/инструмента, плюс инкрементальная синхронизация на основе водяных знаков, очистка архивированных сессий и теневая перестройка, никогда не блокирующая рабочий индекс.

Блокирует операции записи edit/write, содержащие символы, совпадающие с настраиваемыми правилами regex; выполняется до запуска инструмента, с настраиваемыми сообщениями и распространением на pwsh в том же ходе; правило по умолчанию совпадает с полноширинными круглыми скобками.

Режим командира для веб-интерфейса dsh: кнопка в один клик в заголовке сессии внедряет протокол-брифинг в сессию, затем разбирает и автоматически выполняет блоки задач в ответе модели — отделяя цикл стратега от циклов исполнителей видимым значком.

Трёхуровневый агентский memory harness: всегда включённый CLAUDE.md L1, индекс L2, детальный каркас L3 с шаблонами, шлюз, блокирующий запись в защищённые файлы без одноразового токена одобрения, безоценочное логирование событий, еженедельная дистилляция и skill цикла выполнения TDD.

Движок исполнения правил для dsh: разбирает AGENTS.md, жёстко блокирует вызовы инструментов, нарушающие правила, текстовый аудит правил B/D, команда /guard, защита версий для версионируемых файлов и поддержка свободных зон (движок пропускает разделы свободных зон).

Журнал негативного знания, привязанный к доказательствам: сохраняет опровергнутые пути (command_failed, file_missing) с их результатом и доказательствами предусловий, затем предупреждает или блокирует повторные попытки до изменения доказательств.

Английское издание Закона Вэйвэня (Закона KISS): первое и единственное доменно-независимое промежуточное ПО белого ящика для причинно-следственного арбитража действий ИИ-агентов. В отличие от предметного инструментария причинного вывода (статистика/экономика/ML) или шлюзов агентов, отсекающих по доказательствам, оно арбитрирует *каждый* вызов инструмента по детерминированной структурной причинной цепочке (R->S->D->H->M) до выполнения — в любой предметной области, без обучения и настройки под домен. Блокирует разрушительные операции и работу с файлами учётных данных, эскалирует повторные нарушения границ, отсекает сбойные звенья до подтверждённого исправления и выдаёт оценки риска по непроверяемому выполнению; работает полностью локально без затрат на API.

Запрещает агенту читать, искать, записывать и редактировать выбранные файлы и каталоги, не допуская их содержимое в диалог; в том числе защищает файлы с чувствительными словами, способными вызвать ошибку 400 в будущих запросах провайдера. Правила выбираются через обозреватель файлов/каталогов на странице плагина.

Интеграция заметок SiYuan (思源笔记): 17 хостовых инструментов siyuan_*, охватывающих список блокнотов и документов, полнотекстовый поиск, SQL-запрос, чтение документов и блоков, создание и добавление содержимого, перемещение и переименование документов, ежедневные заметки и атрибуты блоков, а также веб-страницу настроек для URL SiYuan, токена API и переключателей по инструментам.

Защита с необратимой очисткой секретов: переписывает ключи доступа, bearer-токены и блоки приватных ключей в плейсхолдеры `[REDACTED:<category>]` прежде чем они попадут в журнал сессии и к модели.

Движок MUV для DeepSeek Harness: выполняет regex_scripts карточки персонажа над ответом модели, отслеживает переменные, показывает строку состояния, раскрывает макросы и LaTeX и оформляет блоки с тегами letter, terminal, newspaper и phone. Также нужен dsh-muv-table.