プラグイン

ツール呼び出しの入力引数を文字列マッチングし、危険なツール呼び出しをブロック（deny）するか、警告を注入したうえで許可（warn）します。完全なルール管理パネルを同梱します。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH 向けのソース認識型プロンプトインジェクションガード：信頼できないターンコンテキストを追跡し、インジェクションシグナルを検出し、機密シンクをスコアリングし、高リスクのツール呼び出しを説明可能な監査ログとともにブロックします。

Claude Code 風のライフサイクルフック。設定したシェルコマンドが、モデルのツール呼び出しの前後に stdin 経由の JSON ペイロード付きで実行されます。pre-tool フックが非ゼロで終了すると、その呼び出しはブロックされます。

Dracula (VS Code) dark theme for the DSH Web GUI: the vampire palette mapped onto the product colour tokens, plus a denser type scale, a 1080px reading column and code blocks that scroll instead of re-wrapping. Dark mode only.

Bridges DSH to a local MemVault store: core memory blocks injected into the system prompt, finished turns extracted through MemVault's own pipeline, and a panel to browse, trace, review and replay what was stored.

Readable transcript export for DeepSeek Harness: turn any Session into a Markdown / HTML / ZIP transcript with reasoning blocks, tool calls and results, images and usage — from the Session header or the /export-md command.

A dsh-better-sidebar reading view for .docx files: headings from the style map, paragraphs, lists, real table cells, inline pictures and header notes. Ceilings on archive size, per-part inflated bytes and rendered blocks keep a document from freezing the tab.

Adds a Run button to shell code blocks in replies, executing the snippet through the host shell service and showing its output in a floating bottom-right dock, or in one bottom-panel tab per run.

Pre-install compatibility gate for DSH plugins: locks the resolved version, checks peer/engines declarations, dry-installs into an isolated DSH_HOME and boots it with a timeout, blocks on any failure, and restores the profile if the real install fails. Optionally intercepts dsh-market install/update clicks. Compatible with DeepSeek Harness 0.2.x.

One-click draft polish for the DSH composer: rewrites your spoken draft into professional wording, sends only the draft snapshot (never conversation context), and never blocks sending if the LLM is unavailable.

Renders mermaid code blocks in the chat as diagrams in place (flowchart, sequence, class, state, ER, gantt, pie), with zoom, source toggle, copy PNG and SVG download.

単一モデル無効化ゲート：拒否されたモデルを DSH カタログから隠し、プロトコル内エラーチャンクで直接ディスパッチをブロックし、拒否リスト用の設定 UI を提供します。

dsh-compaction-audit 用ステップ 0 観測プローブ：すべての compaction/* セッションイベントをログに記録し、shadowedSeqs が session.events の読み取り可能なイベントにまだ解決されるかどうかを調査します。観測専用；注入せず、ブロックしません。

DeepSeek Harness エージェントランタイム向けフルスクリーンインタラクティブターミナル UI。ライブストリーミング、推論ブロック、ツールカード、セッション、権限、プラン、計画モード、完全なスラッシュコマンドスイートを備える。Web UI をターミナル向けに再構築。

推論を簡体字中国語に向けさせ、対象となる推論ブロックを翻訳するDeepSeek Harnessプラグイン。

Web UI で Mermaid フェンスドコードブロックを SVG 図としてレンダリングするクライアント専用 dsh プラグイン。

エージェントによる機微ファイル（.env、認証情報、鍵素材）の読み書きをブロックし、ツール結果に漏れたシークレットらしき値をマスクし、監査ジャーナルを残し、生の値を出力しない安全な sg_* 検査ツールを提供します。

コードスメルレーダー：TODO/FIXME の負債、スタブ実装、長すぎる行、巨大ファイル、重複ブロックを静的に走査し、重要度順の読み取り専用の修正提案を出します。

Web UI 会話の Mermaid 図レンダラー：mermaid コードブロックを対話的なカード（ズーム、幅合わせ、全画面ビューア、プレビュー/コード切り替え）として描画し、公式 UI プリミティブを使います。描画に失敗したときは元のコードブロックを残してインラインのエラーバナーを表示します。

DeepSeek Harness 向けの Git 対応書き込みガードプラグイン。ユーザーの未コミット変更を上書きするようなファイル全体の書き込みをブロックし、ターン終了時に保護対象ファイルに何が起きたかを報告します。

強制的なペインポイントゲート。収束しない実験が2回続くと3つの質問を注入し、回答するまで調査以外のツール呼び出しを拒否、同じ方向での再試行をブロックします。

Convert Notion blocks and Markdown in both directions, with no API client and no external dependency. A Notion paragraph is an array of rich-text runs while Markdown says one string, so the two directions are a split and a merge rather than a pair of inverses — rich-text runs are cut at every annotation boundary one way and re-merged the other, with fences widened when the content already contains backticks. Reports every lossy step instead of swallowing it.

Prices tokens with the official model price table, keeps the per-session and global running cost beside the composer context meter, mirrors your DeepSeek account balance in the sidebar, blocks a turn once this period passes your own global ceiling (clamped to that balance) or a per-session ceiling (each session sets its own, independently), and resets the billing baseline per session or globally — the two are independent, so resetting one never resets the other — so the period goes back to zero while history only rolls into the lifetime total.