Плагины

Добавляет карточку настроек для редактирования prompt-inject.md, управления наборами правил AGENTS.md или CLAUDE.md, проверки обновлений плагинов и применения или восстановления обратимых локальных обновлений пакетов.

Поддерживаемый сообществом форк dsh-purge с патчами политик хоста, настройками промптов и правил, диагностикой, отдельными переключателями проверки и установки обновлений, а также локальным резервным копированием и откатом.

Выполняет локальные аудиты безопасности ретрансляторов AI API и прокси LLM из DeepSeek Harness, формируя Markdown-отчёты по внедрению промптов, признакам подмены модели, переписыванию вызовов инструментов, утечке ошибок, целостности потока и рискам Web3, контролируемым профилем.

Wish Specializer — плагин DSH, помогающий модели точнее выполнять ваши «желания». По утверждению автора, короткий промпт, встроенный пресет Wish (также подходит PTC) и режим Heavy могут значительно повысить качество.

Плагин безопасности и соответствия только для чтения для DeepSeek Harness: обнаружение инъекций промпта, редактирование китайских PII и локальный аудит конфигурации с отредактированными воспроизводимыми отчётами.

Набор улучшений UI для веб-клиента DSH: завершение китайской локали, статистика в одну строку, автоматически раскрываемое мышление, ширина чата, архивирование и удаление сессий, а также опциональный переключатель инъекции промптов (по умолчанию выключен).

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Приводит слой полномочий промптов Harness к проверяемому набору патчей, записывает prompt-inject.md и позволяет задать отдельный промпт по умолчанию для каждой модели. Показывает применённые патчи и то, загружает ли работающий хост app.asar или распакованное дерево; когда процесс десктопа простаивает, заменяет запечатанную установку на дерево с патчами. Включает страницу состояния и CLI dsh-purge.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Обнаруживает паттерны инъекции промптов, джейлбрейка и утечки секретов на стыках agent/pre-step, tools/pre-execute и tools/post-execute с уровнями allow/ask/block, очищенными событиями аудита defend/detection, инструментом defend_report и защитой от деструктивных команд удаления.

Пакет навыков методологии аудита безопасности плюс шлюз цепочки поставок plugin_vet: восемь агентных навыков (сканирование секретов, аудит зависимостей, обзор цепочки поставок, обзор инъекции промптов, оркестровка аудита, моделирование угроз, разведка уязвимостей, реагирование на инциденты) на китайском и английском изданиях, с npm-бандлом провайдера, который монтирует навыки и регистрирует автоматический сканер предварительной установки plugin_vet.

Плагин для DeepSeek Harness, превращающий решения Jev в три автоматических действия — обрезку слишком большого вывода инструментов до фрагментов, релевантных запросу, проверку загруженных страниц на инструкции, адресованные модели, и выбор навыка для следующего шага — плюс инструменты jev_ask и jev_gate, журнал решений, переживаемый перезапуски, и отчёт /jev-status. Требуется ключ TypeSafe API; без него он неактивен и ничего не отправляет.

Адаптер DeepSeek Harness для Koma Miko Agent Specs.

Добавляет системный промпт для каждой модели DeepSeek Harness: заданный текст дописывается в КОНЕЦ промпта локальных моделей по точному маршруту provider/model или правилу provider/*; правила объединяются по порядку. В Settings перечислены провайдеры и модели для мгновенной настройки; правила хранятся в DSH_HOME и действуют в основных сессиях, субагентах и дочерних workflow.

Проверяемая среда исполнения для зрения и кросс-платформенного Computer Use для DeepSeek Harness с сохраняющими источник доказательствами.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Частные, для каждого проекта, правила системного промпта для DeepSeek Harness — сопоставляются по URL удалённого репозитория git, пути репозитория или префиксу cwd; учитывают worktree; никогда не коммитятся в репозиторий.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Независимый плагин проверки безопасности, который можно напрямую привязать к веб-профилю DeepSeek Harness (DSH). Перед установкой или использованием ненадёжного Skill сначала выполняется локальная грубая проверка в браузере, затем пользователь решает, вызывать ли настроенную DSH большую модель для структурированной повторной проверки.

Метанавык сопоставления задач и навыков: лестница лени для минимальной загрузки, редактируемая таблица маршрутизации и установка через карантин, сканирование SkillSpector и одобрение человеком.

Сканирует навыки и конфигурации MCP на предмет prompt injection, омоглифов, скрытого Unicode, опасных shell-команд и утечек учётных данных.

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.