プラグイン

セッションのターン終了時、エージェントの質問時、承認待ち時にブラウザ通知とビープ音。通知クリックでセッションへジャンプ。リモートトリガーエンドポイントと SSE チャンネルを内蔵（npm: dsh-my-notify）。

タスク信頼性：モデルのタイムアウト/失敗時の自動リトライ、未完了タスクの自動継続、完了検証、思考ループの中断、スリープや再起動後の再開、オートパイロットモード、リモートトリガーエンドポイント（npm: `dsh-task-reliability`）。

会話ごとの persona / master prompt プラグイン。composer ツールバーから persona テンプレートの作成、編集、切り替え、削除ができ、最優先の system-prompt 注入、固定された対話ガードレール、subagent への継承、新規会話の既定設定、ローカル JSON 永続化を備える。

DSH サイドバーのファイルアクティビティタブ：エージェントとサイドバーによるファイルの読み取り/作成/変更（bash コマンド内に隠れたファイル操作を含む）を記録。セッションごとに分離され、再起動後も保持。ファイルをクリックするとプレビューを表示します（npm: `dsh-file-activity`）。

会話内の mermaid/mmd コードブロックを、プレビュー/コード切替付きのチャートカードとして描画。エンジンを内蔵しているため、CDN なしで完全オフライン動作します（npm: `dsh-mermaid-render`）。

中国語で思考：システムプロンプトを注入して思考と返信を中国語に保ち、推論ブロックを既定で展開（対話式の折りたたみ付き）、UI ラベルもローカライズします（npm: `dsh-think-zh-expand`）。

DeepSeek Harness (dsh) のための保護付きコンテキスト圧縮：LLM が提案し、deterministic ガードが処理 — verbatim ガード下での eager per-atom shrink (extract/summary/false) + 遅延 reference-graph eviction (0-LLM) + append-only ログからのバイト単位完全一致 recall。

DSH Web 用 Git worktree パネル：ワークスペースのサイドバーを project → main/linked worktree → session groups に置き換え、worktree の作成/削除、main branch の切替、設定可能な project-local または global storage の移行を、dirty-tree と active-session の保護つきで行う。

DeepSeek Harness 向けのラウンドごとの thinking-level（reasoning_effort）制御。Auto を選ぶと最近の tool-call 履歴から low/high/max をスケジュールするか、wire level（off/on/minimal/low/medium/high/xhigh/max）を手動で固定できる。カスタム wire マッピング、モデル認識型 capability ガード、コンテキストウィンドウのプリセット（64K〜1M）を備える。モデルごとの capability card は別プラグイン [dsh-llm-openai-completions](https://github.com/drscrewdriver/dsh-llm-openai-completions)（dsh-market からインストール可能）と組み合わせて使い、カスタムの OpenAI 互換ゲートウェイ（vLLM / LM Studio / self-hosted）でも reasoning を試せる。card は llm-pi-ai capabilities を書き、adapter が wire（compat.thinkingFormat）を駆動し、このプラグインが takeover リストを自動維持する。

長時間稼働する DSH エージェントを、ユーザーが承認した目標・制約・決定事項に沿わせ続けるランタイムの要件ドリフトガードです。

DeepSeek Harness 向けの Trellis 風ワークフロー：agent/pre-step による各ターンの phase breadcrumbs、bundle された skill provider、git の整合性ガードレールを備えた DSH ネイティブな task/phase state。

DeepSeek Harness における mcp__omni__parse のハードニングガード: プライベート/予約済みホスト URL（SSRF）を拒否する tools/pre-execute リスナー。許可リストまたは ask（同意）を強制し、allowedRoots が空の場合はフェイルクローズ。

ファイルエンコーディングガード:GBK、Big5、Shift-JIS、EUC-KR、Windows-125x、UTF-16、UTF-32 のファイルに対してバイト単位で正確な読み取り/書き込み/編集を行い、レガシーファイルの編集時に UTF-8 へ黙って書き換えられることなく元のエンコーディングのまま維持します。UTF-8 BOM は元の状態どおり正確に保持され、改行コード(CRLF/LF/CR)も維持されます。エンコーディングで表現できない文字は「?」として書き込まれず拒否されます。また、UTF-8 以外のファイルは候補エンコーディング付きで一覧表示されるため、モデルが明示的に読み直すことができます。

DeepSeek Harness 向けの ICVO コーディング標準キット（旧 dsh-coding-kit）：読み込み時にツールを登録し、apply_coding_standards が呼ばれたときだけ標準を注入するバンドルプラグインと、G1〜G7 のプロセスコマンド、スキルのインストール、ホストへの適用、IDE ブロックの更新を行う P0 ゲート CLI（npx spec-wave）。

ステップ単位のmodel router。順序付き画像/キーワードグループルールを備えた名前付きプリセットが、マウントされたすべてのプロバイダーとモデルにわたって各エージェントステップをルーティングし、画像書き起こし用の協調フロー、画像ガード、複数プランのクォータパネル、ステップ単位の判断可観測性を追加します。

DeepSeek Harness Web UIの認証ゲート。ログインゲートはページ、/api、/plugins、WebSocketアップグレードをカバー。PBKDF2パスワードハッシュ、HttpOnly SameSiteセッションCookie、IPベースのログインロックアウト。招待コードによる登録。TOTPまたはパスキー(WebAuthn)による2要素ログイン。アカウントごとに複数キー、QRでの携帯登録、ユーザー名なしサインイン、ログイン要素の追加・削除前にパスワードまたは第二要素のステップアップ。ユーザー管理設定パネル(ユーザー自身のプロフィール編集、TOTPとパスキーの管理、管理者によるユーザー追加・削除、パスワードリセット、招待管理、紛失デバイスのパスキークリア)。管理者専用のモデル・APIキー設定ガード。REST/list APIとWebSocketイベントストリームでのユーザー単位の分離。再起動後も持続するセッション。JSONL監査ログ。フェイルクローズドゲートウェイ。設定なしで両方のDSHトランスポートライン(0.1.1-rc.2レガシーと0.1.2+モダン)で動作。パスキーログインにはブラウザがセキュアコンテキストを要求するためlocalhostまたはHTTPSオリジンが必要。

@forgeax/game MCPサーバー、付属のForgeaX Skills、およびワークスペースガードをDSHプロファイルに接続するDeepSeek Harnessバンドル。

DSH のコンパクトな Codex コーディングモード：GPT が説明しすぎるのを抑える軽いプロンプトガードレール、編集可能な prompt、そしてネイティブの Codex-style tools。

DeepSeek Harness のための AX 優先の macOS コンピュータ操作:安定した参照を持つアクセシビリティスナップショット、バックグラウンド入力、Unicode 入力、メニュー、アプリ、set-of-mark スクリーンショット、オンデバイス OCR、検証済みアクション、そしてオプションの Jev(TypeSafe System One)セマンティックガード——1

DeepSeek Harness 向けの AX 優先の macOS computer use：安定した参照を持つアクセシビリティスナップショット、バックグラウンド入力、Unicode 入力、メニューとアプリ、set-of-mark スクリーンショット、オンデバイス OCR、検証済みアクション——macos-cu CLI にブリッジされた 11 のツール。

プラグインガバナンス：新規/更新プラグインはまず候補エリアに配置し、起動後にホットマウント。成功で昇格、失敗で自動無効化、繰り返し失敗で凍結、ワンクリックのセーフモード、サイドバー診断パネル（npm: `bsfeng-dsh-guardian`）。

セッションのターン終了時、エージェントの質問時、承認待ち時にブラウザ通知とビープ音を鳴らします。通知クリックでセッションへ移動。リモートトリガーエンドポイントと SSE チャンネル付き（npm: `bsfeng-dsh-notify`）。

エージェント駆動のカンバンボード：ワークスペースごとに1つのボード、タスクごとのエージェントセッション、および保護された人間／エージェントワークフロー（バックログ→To Do→進行中→レビュー→完了）。

ctx.webシーム用の保護されたローカルfetchプロバイダー — バックエンドdshは独自のweb_fetchツールを出荷しません。リダイレクトの各段 hopは再解決され、ルーティング不能範囲と照合されます。ストリーミングサイズ上限とコンテンツタイプの許可リストを備えます。