プラグイン

MCP経由でDSHからAItelierパイプラインを実行：39ツール（読み取り22、書き込み17）で多段階SkillFlowパイプラインを生成、実行、検査、編集、エクスポート、インポート。ステップはDSHセッションではなくAItelierで実行され、run_idでポーリングされ、エンジン強制のチェックポイントで停止してanswer_checkpointで応答し、ステップごとのトレースとステップ出力を後に読み取れるよう残します。add_provider / map_model / edit_roleは個々のロールをローカルまたは安価なエンドポイントに向けます。aitelier-pipelinesスキルをバンドル。

セッションヘッダーのかわいいトークン使用量ペット: ライブコンテキスト占有率、セッションごとの使用量と内訳、日付/曜日、天気、3日間予報と悪天候アラート、すべてテーマ対応。

GPT が依存関係 DAG を計画し、DeepSeek の worker が適応的な並列性でタスクを実行し、任意の GPT レビューアーが増分 Git diff を監査して修復ラウンドを駆動する。

HeartFlow（心虫）AGI 第 1 層判別ゲートを DSH プラグインとして実装: 47 次元のルールベーステキストチェック（heartflow_check ツール）に加え、ツール/実行後段階での自動出力監督。エンジンが存在しない場合はフェイルクローズ。

コマンドがチャットに置き換わる RTS スタイルのオーケストレーション ダッシュボード。常駐の commander エージェントが各オーダーを受け入れ基準付きのタスクブリーフに分解し、タイプの決まった subagent 部隊（recon/engineer/medic/scribe）が分離されたワークスペースで実行します。すべてのセッションは開始したオーダーで索引化されます。

トランザクション型アンインストールエンジン：すべての破壊的操作が validate/preview/execute/undo を Saga ロールバック、WAL クラッシュリカバリ、ハッシュチェーン監査、ハードリンク重複排除とともに実行。実行前に成功確率を予測するベイズオラクル付き。

dsh 用の 4 番目の権限プリセット：ワークスペース外や保護パス（.git/**、.env*）への書き込みには操作ごとのユーザー承認を伴う、制限なしで GPU 利用可能なセッション（danger-full-access）。公式の tools/pre-execute の ask フックに対するバンドルとしてのみ実装され、コアの改変はありません。

DeepSeek Harness 向け team-task：長期マルチエージェント タスク — リードがレビュー済みの DAG を計画し、永続的なメンバーが実行し、イベント ログが唯一の真実であり、常駐の調停者がクラッシュや再起動を乗り越えます。

長時間タスクのオーケストレーションループ。Codex が計画・採点・レビューを行い、DeepSeek が実行し、Kimi が補助する（視覚での受け入れ確認、要約、相互照合）。

DeepSeek Harness のエージェント機能を MCP サーバーとして公開し、外部の MCP クライアント(例: Hermes)から Harness を操作してコーディングタスクを実行できるようにします。Hermes が頭脳、Harness が手足という構成です。

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

SQLX database tools: list saved datasources, show or test a connection, execute SQL and open a local result page, with the sqlx CLI installed on first use.

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

BaziDIY ontology plugin: deterministic bazi/wuxing/bead/style rules as DSH tools (calculate_bazi, propose_designs, generate_design, save_design, load_design), plus bracelet SVG rendering and a bead editor; no LLM calls inside execute.

Six independently togglable modules in one DSH plugin: per-turn CNY cost, DeepSeek account balance, PDF/Word/Excel/CSV read-write tools with right-sidebar preview, a compiler/runtime environment registry, and run/build tools that execute a program or an MSBuild project by environment id. Toolchain paths are resolved at run time (Visual Studio install-root scan, %ProgramFiles%, PATH) and can be overridden per environment through plugin config, so nothing is pinned to the author's machine.

BaziDIY ontology plugin: deterministic bazi/wuxing/bead/style rules as DSH tools (calculate_bazi, propose_designs, generate_design, save_design, load_design), plus bracelet SVG rendering and a bead editor; no LLM calls inside execute.

TickTick (滴答清单) daily task dispatcher: an interval timer pulls due tasks from a chosen list into a Markdown task file and notifies only when the task set changes (WeChat via ClawBot / flomo / macOS); it can also auto-execute each task in its own headless DSH session under a configurable timeout, optionally gated to DeepSeek's off-peak hours so peak-time work queues to the next off-peak window instead of starting, plus a settings panel for the deferred write-back queue and dispatcher_status / dispatcher_config / dispatcher_run / dispatcher_report tools.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

各ユーザーラウンドを要約する「轨迹解读（軌跡解釈）」タブ — 何を求めていたか、アシスタントがどう考え実行したか、ファイル／コマンド／エラー — をルールエンジン＋任意の LLM ナラティブで提示。ユーザーのメッセージはそのまま保持されます。

動的 Cordis プラグインとしての企査査（Qichacha）企業データソース：5 つのエージェントツール（QR ログイン付き認証、企業検索、知識検索、ツール検索、ツール実行）が 100 以上のデータ次元（工商登記、株主、司法、知財）をカバー。設定ページのアカウントマネージャー付き。ネットワーク/ファイル IO は DSH サブプロセス（node -e）経由、資格情報はローカル BizOwl クライアントと相互運用。

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac