Плагины

Панель управления рантаймом только для чтения для официального MCP-клиента DSH: статус подключения, зарегистрированные инструменты, ошибки и число переподключений через команду /mcp и вкладку настроек, с очищенным отображением и предложениями патчей для включения/отключения.

Обнаруживает паттерны инъекции промптов, джейлбрейка и утечки секретов на стыках agent/pre-step, tools/pre-execute и tools/post-execute с уровнями allow/ask/block, очищенными событиями аудита defend/detection, инструментом defend_report и защитой от деструктивных команд удаления.

Инструменты использования компьютера на Windows для рабочего стола (click, type, key, screenshot) с проверками актуальности, блокировкой по одобрению, проверкой идентичности процесса вокруг каждого действия и очищенным журналом аудита.

Экспортирует поток событий сессии в OpenTelemetry OTLP и Langfuse как очищенные, буферизованные traces и metrics, по умолчанию выключено.

Автоматически восстанавливает массив сообщений после сбоя диспетчеризации инструментов (осиротевшие tool_calls / сообщения инструментов), предотвращая блокировки сессий 400 INVALID_REQUEST.

Browse and manage the community plugin catalog from a first-level DeepSeek Harness Settings page, with verified installs and updates, removal, pause and resume, installed-package state, and sanitized README previews.

Гигиена текста как плагин dsh: очистка ненадёжного текста, поиск невидимых символов, очистка форматирования LLM и экранирование CSV-инъекций формул.

Sanitizes leaked DeepSeek DSML closing tags from model text streams.

Shared toolkit for authoring DeepSeek Harness plugins, published as @perrylink/dsh-plugin-kit: a pluggable provider registry seam, fail-closed approval and session-event gates, shared sanitize/pricing/judge modules and a new-plugin skeleton.

In-session "Files" tab (conversation.view, order 20) for dsh Web that browses the active session's workspace directory with breadcrumbs and previews files inline — sanitized Markdown (marked + DOMPurify), images, line-numbered text and PDF — served by read-only /dsh-files host routes registered on ctx.webServer; no write endpoints. Bilingual zh/en.