Плагины

Lowtide (как в отлив) автоматически запускает пакетные задачи в часы низкой нагрузки — высоконастраиваемый фреймворк задач с четырьмя стратегиями выполнения, L1–L3 semi/full-auto adjudication, редактированием задач на месте и preflight-проверками, построенный на микрокернеле Cordis; одна сборка и для desktop, и для web.

Режим red team: указать целевую организацию; сессия запускает пять ролей (разведка, сортировка активов, поиск уязвимостей, эксплуатация, внутренний pivot) с настраиваемой параллельностью. Предварительная проверка навыков/ресурсов. Оценка в четыре этапа (разведка, Интернет, граница, внутренняя сеть), серверные ограничения и дедупликация в пользу высших привилегий. Находки в локальной SQLite. Постоянная боковая консоль: девять страниц — карта активов, агенты, сессии/туннели, находки, цели оценки, отчёты, база POC, библиотека навыков. v0.15.2 добавляет журналы HTTP-доказательств/действий, пакетный импорт, проверку области, пробу туннельного pivot, подтверждение данных, журнал очистки и допуск активов T0-T3 против выхода за рамки. 59 redteam_* инструментов; 38 навыков.

Безопасность обновления фреймворка и гейтинг плагинов для DSH: предварительная проверка контракта формата сессий перед обновлением, которая заранее адаптирует несовместимые плагины и пресеты агентов, автоматический откат при сбое, авто-карантин плагинов, сломавших загрузку, а также фингерпринтинг окружения и публичный набор правил контракта. Встроенный маркетплейс с несколькими источниками — только слой обнаружения.

Глубокое чтение книг и статей в пяти режимах (быстрый, глубокий, карта знаний, по Фейнману, полная книга) с отчётами «утверждение — доказательство — данные», интеллект-картами Mermaid/XMind, пакетным сравнением, предварительной проверкой бюджета, прозрачным отслеживанием прогресса фоновых задач и экспортом в MD/HTML из URL, файлов или вставленного текста.

Пакетный исполнитель для DeepSeek Harness в непиковые часы: пользователи задают задачи в часы нагрузки — промпт, стратегию, приоритет, рабочее пространство, заблокированные файлы — и отпускают их вручную; затем плагин автоматически выполняет пакет в заданные пользователем внепиковые окна. Каждый запуск проходит пять предварительных проверок (рабочее пространство, git HEAD, sha256 заблокированных файлов, попадание в окно, дневной бюджет), поддерживает четыре стратегии выполнения (однократная / итеративная / выборка / ревью) и три уровня автономности (L1 для задачи, L2 для пакета, L3 полный автомат), а также замыкает цикл утренним отчётом с диффами, фактическими расходами и экономией из дневного журнала, согласованного с официальной тарификацией пиковых/внепиковых часов.

Предварительная проверка для авторов плагинов: проверяет требования каталога — корневой экспорт, соответствие dsh.client значению exports["./client"], наличие панели в npm pack — для любой папки или репозитория GitHub, из панели или одной командой. Также включает инструменты выпуска и набор Node-тестов для клиентских бандлов.

Обои на тему девушки-кита с матовой полупрозрачной поверхностью приложения; настраивайте изображение, непрозрачность и contain/cover в Web settings, с предварительной проверкой удалённых изображений и загрузкой no-referrer.

Директор дистилляции (distillation-director): навык определил состояние и создал элементы для дистилляции книги в исполняемые навыки Агента (V4.6: поверх системы защиты от ошибок V4.3–V4.5 и воркфлоу судьи — добавлен §21 **обязательный шлюз** — gate_start стартовый шлюз самосвидетельства (хэш руководства + дословная выписка пунктов + наряд на выполнение + машинный слой + официальный шаблон) / gate_stage цепочка зависимостей этапов (нельзя войти, пока предыдущий не пройден) / preflight автоматически включается в активные задачи дистилляции)

Преобразует реальные crash log DSH в короткий список жестких ограничений: статический preflight перед установкой плагина, проверка конфликтов после, контролируемое самовосстановление, если Harness не запускается. Также передает большую сессию в новую с brief, написанным моделью, читающей исходную расшифровку.

Провайдер веб-поиска и загрузки страниц для DeepSeek Harness и Pi: приоритет анонимного доступа при маршрутизации через Exa, Tavily, Parallel, Firecrawl и TinyFish; оплата включается по желанию, квота проверяется заранее, отмена ограничена.

Предварительная проверка плагина DeepSeek Harness перед отправкой в список сообщества: проверяет манифест `dsh.bundle`, связку `cordis.patch.yml`, структуру client bundle и peer-диапазоны, незаметно исключающие prerelease-сборки Harness. CLI и один инструмент агента только для чтения.

Помощник обновлений для DeepSeek Harness: одно сканирование охватывает ядро DeepSeek Harness и все плагины каждого профиля; объясняет, что изменилось и насколько рискованно каждое обновление, а затем обновляет только подтверждённое.

Страж при запуске: восстанавливает повреждённые журналы сессий, предварительно проверяет состав плагинов, vm-проверяет клиентские артефакты, прогоняет smoke-тест apply() хоста и помещает в карантин бандлы, вызывающие падения, чтобы сломанный плагин никогда не ломал запуск.

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Стартовый плагин для копирования: вкладка в правой боковой панели, два языка, поведенческие тесты с настоящим bundle и CI с предварительной проверкой manifest.

Превращает реально работающую функцию в достоверное демонстрационное видео: настоящая запись экрана, озвучка edge-tts с пословными временными субтитрами, автономный конвейер ffmpeg и детерминированный контроль качества (спецификация, аудио, громкость, обнаружение чёрного экрана, зависания и тишины), отклоняющий поддельную или сломанную демонстрацию. Включает предварительную проверку и проверку артефактов. Нужны Python 3.9+, ffmpeg/ffprobe в PATH и `pip install edge-tts Pillow`. Озвучка обращается к публичному endpoint edge-tts.

Предварительная проверка прав graph-first для DSH. Модель объявляет граф вычислений с узлами, описывающими смысл операции (что и куда скачать, что записать или удалить). Пользователь одобряет узлы по одному в боковой панели; одно одобрение покрывает одно успешное выполнение. Каждый узел хранит audit trail фактически выполненных действий. Непокрытые операции всё ещё запрашивают одобрение штатной карточкой; узел, заблокированный неотвеченным разрешением, приостанавливается, а независимая работа продолжается.

Оставляет обсуждение только для чтения, а каждое изменение кода репозитория передает Codex CLI через встроенный MCP server. В форме плагина переключается между моделью DSH и Claude Code CLI; есть предварительные проверки и защита, блокирующая структурированные изменения файлов репозитория.

Управляет MCP-серверами профиля DeepSeek Harness: показывает состояние подключения и зарегистрированные инструменты, проверяет конфигурацию до сохранения (нет исполняемого файла, имя npm-пакета указано как команда, нераскрытая переменная попадёт дочернему процессу буквально, URL без пути). Сервер можно добавить, вставив фрагмент patch dsh или блок mcpServers Claude Code; он преобразуется в формат dsh.