Плагины

Единый комплект-плагин для реверс-инжиниринга и пентеста: сужение инструментов на первом ходе, маршрутизация по доменам и 33 инструмента, охватывающих APK, веб, нативные бинарники, протоколы, вредоносное ПО и образцы LLM — с плейбуками по распаковке, обходу лицензий и противодействию анализу, движком оценки H-CoT (семантическая маршрутизация, команда /hcot), веб-верстаком с полкой инструментов на основе реестра, дисковым рабочим процессом кейсов (автосохраняемая цепочка доказательств, пронумерованные валидированные находки E, возобновление после сжатия), внешним поиском инструментов на базе GitHub и 361 справочным документом по запросу.

Профиль исследований с проверкой доказательств: этапы опираются на системно подтвержденные наблюдения, утверждения L3+ проверяет независимый оценщик; сессия становится воспроизводимым журналом и обозримой онтологией. Требуется DSH >=0.1.7-alpha.1.

Провайдер OpenCode Go с обнаружением моделей шлюза в реальном времени, онлайн-метаданными возможностей models.dev, маршрутизацией сессий и веб-настройками с учётом использования подписки.

Цель → сессия планирования red team с 5 ролями (разведка/сортировка активов/уязвимости/эксплуатация/внутренний pivot), параллелизм настраивается. Preflight проверяет skills/ресурсы; один запрос недостающих ключей/VPS. Объединённые правила вторжения: 8 кат./25 б., серверные пределы, побеждает высшая привилегия, дедуп/сервис. Находки со временем в локальной SQLite. Постоянная правая консоль следует сессии (5 разделов/10 страниц); POC/EXP по категориям; библиотека skills с причинами недоступности. Отчёт с именем цели содержит полные данные страницы (действия/запросы/учётные данные/туннели/пути файлов атак). 16 skills разведки/оценки (DeepSeek Search/Fetch, публичная разведка), 56 redteam_*; обновление одной командой. Skills цепочки атак — отдельное вложение Toolkit Release.

Безопасность обновления фреймворка и гейтинг плагинов для DSH: предварительная проверка контракта формата сессий перед обновлением, которая заранее адаптирует несовместимые плагины и пресеты агентов, автоматический откат при сбое, авто-карантин плагинов, сломавших загрузку, а также фингерпринтинг окружения и публичный набор правил контракта. Встроенный маркетплейс с несколькими источниками — только слой обнаружения.

Провайдер навыков агента You.com и настройка MCP для DeepSeek Harness (dsh), регистрируемые через ctx.skills

Управляйте Unity Editor из DSH через официальный unity CLI: команды для сцен в live-Editor, выполнение C# в Editor и обнаружение команд runtime через теплую unity shell-сессию, плюс сырой CLI-выход для создания проектов, тестов и сборок. Подключает официальную коллекцию навыков Unity вместе со своими навыками рабочего процесса Unity и Asset Store.

Встроенный в приложение маркетплейс плагинов DSH: поиск, установка, обновление, включение и удаление в одной панели для Web- и Desktop-профилей хоста. Каталог сообщества на 4 000+ записей, настраиваемые подборки, 8 инструментов агента и отдельная CLI dshm; сервер маркетплейса и аккаунт не нужны.

Мультиплатформенная панель баланса и использования API для веб-интерфейса DSH: балансы DeepSeek, Zhipu GLM, Kimi, StepFun, SiliconFlow, MiniMax, OpenRouter, Novita и xAI под композером, расчётная стоимость за сессию и за подагента с пиковыми/внепиковыми тарифами DeepSeek, автоматическое обнаружение ретрансляторов, настроенных в параметрах DSH, а также опциональный перетаскиваемый виджет-кит.

Ищет плагины DSH в каталогах сообщества и GitHub/npm; ранжирует по релевантности, доверию, свежести и ограниченной популярности, а не только по звездам.

Мультиплатформенный конвейер исследований и глубокого поиска: harvest_scout для параллельного обнаружения по GitHub, Web, Twitter, Reddit, Xiaohongshu, Bilibili и YouTube; harvest_deep_research для автоматических подробных исследовательских отчётов; а также извлечение, перекрёстная проверка источников и аудит достоверности.

Это не очередной плагин памяти: ODR — цикл самоулучшения в развивающихся мирах (Dream-RSI). Попытки записываются в Discovery Tree, а между запусками тысячи вариантов стратегий воспроизводятся в этой зафиксированной среде. Стратегия, рецепт или урок повышается только после успешного контрфактического воспроизведения, а не на слово модели; Sentinel проверяет вызовы инструментов до расхода бюджета. LLM остаётся неизменной. Установка из npm: dsh-open-dream-rsi.

Провайдер моделей Kiro со входом через Builder ID, Identity Center, Google, GitHub и импорт учётных данных, автоматическим обновлением токенов и профилей, использованием аккаунта, обнаружением моделей в реальном времени, выбираемыми уровнями усилий рассуждения, потоковыми вызовами инструментов, обработкой причины остановки провайдера и переполнения контекста, а также учётом токенов, который использует точные счётчики Kiro, когда тот их отправляет, а иначе масштабирует отправляемый процент использования контекста по заявленному окну модели.

Адаптер LLM GitHub Copilot: вход через OAuth device-flow, обнаружение моделей в реальном времени через API Copilot, поддержка vision для моделей с возможностью работы с изображениями (gpt-4.1, gpt-4o), и два проводных протокола (Chat Completions и Responses API) с автоматической маршрутизацией эндпоинтов по модели.

Стабильное по кэшу прогрессивное обнаружение инструментов: фиксированная поверхность tool_search и tool_dispatch в каждом запросе, поиск по каталогу в памяти, вложенный диспетчер через пайплайн Harness и байт-стабильный список нативных инструментов на протяжении всего обнаружения.

Ввод /私 дополняет 私家大厨, не переименовывая китайские навыки. Патч обнаружения навыков DSH, жеста / и инструмента skill обеспечивает работу любых Unicode-имён SKILL.md (私家大厨, 卡路里, 作息管家…): автодополнение, прямой вызов /私家大厨 и загрузка model skill({name}). Настройка не нужна. Изменения во время выполнения отменяются при удалении, но regex-патч на диске в трёх пакетах DSH остаётся до замены файлов следующим обновлением DSH.

Подключает DeepSeek Harness к приложениям и сервисам, управляемым OOMOL, с постепенным обнаружением и выполнением Connector Action, а также встроенной панелью для управления подключениями Provider.

MCP-шлюз с постепенным раскрытием: ищет по большим удалённым каталогам через `mcp_search`, затем вызывает точные схемы через `mcp_call`, используя отложенные соединения и ограниченные кэши.

Скрипты поиска, обнаружения и аудита GitHub, упакованные в пакет SKILL.md поверх gh CLI: поиск репозиториев, многомерное исследование, тренды, сводки репозиториев, похожие проекты, поиск по коду, поиск issues/PR и аудиты организаций; поставляется как бандл dsh (и на npm).

Нативный чат-адаптер Ollama Cloud: прямая NDJSON-трансляция формата обмена /api/chat Ollama, обнаружение моделей с окнами контекста и возможностями, а также провайдеры веб-поиска/извлечения под идентификатором ollama-cloud, плюс веб-карточка настроек.

Нативный плагин графа знаний Graphify, предоставляющий 10 инструментов анализа кода, топологический поиск, обнаружение узлов-богов и триаж радиуса взрыва PR.

Публикует веб-интерфейс DSH в локальной сети или интернете, оставляя dsh на loopback. Каждый источник должен войти, чтобы получить HMAC-cookie сессии, если только не выбран беспарольный LAN. Добавляет самоподписанный или собственный TLS, переопределение secureCookies для прокси с открытым HTTP и UUID-шим для простых HTTP-источников.

Интерфейс управления жизненным циклом для провайдера моделей llm-pi-ai: создание, редактирование, удаление, включение и отключение провайдеров с пользовательскими заголовками и ключами API, зашифрованными AES-GCM; безопасное при удалении восстановление припаркованных провайдеров, обнаружение удалённых моделей с пакетной записью, интеллектуальная маршрутизация по пяти стратегиям, композиции объединения/пересечения, тесты связности по каждой модели и наблюдаемость запросов.

Децентрализованный флот из нескольких устройств: обнаружение в LAN через mDNS, сопряжение ключей и прямая SSH-выводка через сети.