Плагины

Цель → сессия планирования red team с 5 ролями (разведка/сортировка активов/уязвимости/эксплуатация/внутренний pivot), параллелизм настраивается. Preflight проверяет skills/ресурсы; один запрос недостающих ключей/VPS. Объединённые правила вторжения: 8 кат./25 б., серверные пределы, побеждает высшая привилегия, дедуп/сервис. Находки со временем в локальной SQLite. Постоянная правая консоль следует сессии (5 разделов/10 страниц); POC/EXP по категориям; библиотека skills с причинами недоступности. Отчёт с именем цели содержит полные данные страницы (действия/запросы/учётные данные/туннели/пути файлов атак). 16 skills разведки/оценки (DeepSeek Search/Fetch, публичная разведка), 56 redteam_*; обновление одной командой. Skills цепочки атак — отдельное вложение Toolkit Release.

Защита захвата/освобождения файлов для параллельных сессий DSH в одном workspace (перехват по устаревшему heartbeat, зона ожидающего трёхстороннего слияния).

Агрегированный поисковый провайдер, который параллельно рассылает один запрос по 11 движкам (Exa, Parallel, DuckDuckGo, SearXNG, Brave, Tavily, Serper, Mojeek, DeepSeek, Anthropic, OpenAI), удаляет дубликаты по URL и объединяет результаты. Включает карточку настроек для переключения бэкендов, хранения API-ключей в хранилище учётных данных и настройки параллелизма и тайм-аутов.

Параллельность генерации на провайдера/модель, с карточкой настроек: ограничение на количество одновременно стримящих сессий, применяемое на стриме и снова при порождении подагента, где расхождение сверх лимита ожидает в FIFO-очереди вместо сбоя.

Навык проверки утверждений, сверяющий проектные документы и планы с фактами кодовой базы, с эскалацией поведенческих утверждений до исполняемой проверки логическими примитивами для машин состояний и моделей данных, с регрессией до/после, доменными ограничениями и поиском рисков параллелизма.

Инструменты цитирования для агентов: точный поиск DOI, библиографический поиск Crossref, форматирование GB/T 7714 / APA / MLA / Chicago, генерация BibTeX, а также проверка DOI с ограниченной параллельностью и self-check здоровья.

Защита и монитор конкурентности для DeepSeek Harness: очередь FIFO при достижении лимита одновременных запросов к моделям, ежедневно сохраняемая статистика с классификацией по типу ошибок и обнаружение прерывания для оставленных потоков.

Доска cron-задач для расписания локальных скриптов и задач сессий dsh (новых или закреплённых), с централизованным управлением переменными среды, журналами, параллельностью и таймаутами.

Per-request token ledger for DSH with four-bucket accounting, a 53-week heat map and a live concurrency gauge, plus an on-disk JSONL ledger that outlives the 600-row session projection window and is swept back from every stored session log at startup.

Fetch academic papers by DOI or keyword: Crossref and OpenAlex search, batch PDF download through eight Sci-Hub mirrors with an Unpaywall open-access fallback, PDF magic-byte validation, bounded concurrency, and a clickable batch-access HTML manifest for papers that could not be downloaded.

TypeSafe Jev (решающая модель System One) для DeepSeek Harness, от начала до конца: jev_decision (choice/score/noul, параллельно, типизированные ответы + уверенность), карточка Settings > Plugins для API-ключа и переключателей, встроенные представления инструментов, показывающие каждое решение в диалоге (ответ, уверенность, задержка, стоимость), авто-защита (детерминированные проверки + проверки риска и циклов от Jev), локальный дашборд /jev и онлайн-бенчмарк верификации (96.3% на 27 размеченных вопросах, медиана ~283 мс на jev-latest, 2026-09-21). Честность по замыслу: только реальный API, без mock-заглушек.

Run RunningHub cloud ComfyUI workflows from chat — settings card, sha256 media upload cache, concurrency gate, and background task ledger.

Per-provider concurrency gate on the llm/stream waterfall: holds surplus model requests in a FIFO queue inside DSH so main agent, subagents and compaction take turns on a single-slot local server (llama.cpp --parallel 1) instead of timing out; maxConcurrent / maxQueued / queueTimeoutMs.

Turns what a design, plan or document claims into a model and decides it: UML diagrams rendered, read and reviewed; state machines, protocols and data models checked as models; migrations tested for coverage and rollback symmetry; concurrency claims mined and routed to the checker that can decide them; dependency graphs audited; reports diffed.

Five production-grade DSH tools bundled into one plugin (8 tool slots total): git regression finder (find introducer, recent changes, bisect, blame age), stack-trace decoder with local code context, YAML/ENV/properties config validator with typo suggestions, cross-platform shell escape (POSIX/PowerShell/cmd), and MyBatis Plus SQL static auditor (N+1, missing @Transactional, LIKE leading %, SELECT *, missing WHERE). Zero npm dependencies, all offline; concurrency-safe except the bisect tool (dsh-when-broke). Each sub-plugin is also installable standalone (dsh-when-broke, dsh-stackdecoder, dsh-config-guard, dsh-cmd-shield, dsh-mp-auditor).

C++ audit skill: detects the target project's actual C++ standard before making any recommendation, then reports findings across RAII and ownership, move semantics, exception safety, performance and memory, containers and algorithms, concurrency, templates and compile-time, standard boundary, and type safety, ABI and interface design, each with a checkpoint, a reason, a bad-to-good example and the minimum standard.

Reorder the messages queued while a DSH agent is busy, from inside the official queue dock: a drag handle and per-row ↑ / ↓ buttons on the dock's own rows, applied on the host as one concurrency-checked inbox splice. The dock is decorated rather than replaced, so previews, inline editing, steering, removal and attachments stay as shipped. A move is refused when the queue has changed since the caller last saw it, when the row is not a user prompt (a goal round prompt, for example), or when the queue belongs to a subagent session.

Tiered task queue as the single source of truth for DSH↔Hermes work (reset > approve > review): enqueue tools for all submission paths, lease/claim model with concurrency 1, priority aging against starvation, atomic busy mutex, and a Hermes-side consumer (cron */1 + monitor gating) that drains tasks, writes review-handoff requests with single-slot checks, and invokes the reset agent.

Task Runner mode for DeepSeek Harness: the main agent decomposes large tasks into independent subtasks, dispatches them to subagents (default local model) in fresh short contexts, and synthesizes results; concurrency and worker/orchestrator models are configurable in the settings panel.

LLM API rate limiting, concurrency control, queuing, and adaptive cooldown for DeepSeek Harness