プラグイン

Windows desktop automation per dsh：14 tools で app/window 一覧、他窓に隠れても撮れる window screenshot、accessibility tree 読取、クリック、CJK を含む文字入力、key combo、scroll、drag を実行します。マシンに既に入っている公式 computer-use runtime (`@oai/sky`) を vendor directory の列挙で検出して読み込み、hash directory が変わる vendor upgrade でも壊れません。

外部 database と文書コーパスを model が呼び出せる tool として登録します。source ごとのアクセス境界、値を保存しない credential reference ledger、payload ではなく fingerprint と content hash のみを保持する fetch ledger を備えます。

DeepSeek Harness 用のハッシュアンカー型ファイルツール。read/edit/write/grep を行番号ではなく可変長の内容アンカーで操作するツールに置き換え、delete、rename、undo_last_edit、ast_grep、ast_edit、lsp、format も登録します。編集結果は unified diff。古い/曖昧なアンカーは拒否し、新しいアンカーを返します。undo は再起動後も保持。構造検索/書き換えは tree-sitter、意味解析は language server を使います。同梱の Web カードプラグインはツールの構造化メタデータから read/diff/grep/LSP カードを表示します。

Infrastructure as code:ゲート付きのplan/apply、stateとoutputの検査、terraform CLIによる構成検証。

Sidebar developer toolbox with 65 pure browser-side tools in 13 groups — JSON, code formatting, URL, encoding, hashing, encryption, text, and number/date utilities — with zero network requests. Registers as a tab in dsh-better-sidebar, which must be installed for the panel to appear.

System guard for DeepSeek Harness (Windows-first, protected actions via UAC/sudo): classifies core system files and runtime junk, keeps a hidden SHA-256 backup of core files on the largest free disk, patrols integrity and restores damaged files, and asks for administrator rights only to protect the system. On macOS/Linux it only classifies and hashes (no junk deletion; repair prints manual steps), and that path has not been tested on real hardware.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

Runs an approved OpenSpec change to completion while the model stays a mechanical forwarder: a bundled Python CLI computes the ticket DAG frontier, claims tasks atomically, prepares one git worktree per assignment, and returns exact actions. The session delegates each action with the DSH subagent tool and reconciles the completion notice against a hash-bound receipt produced by re-running verification commands on a clean, advanced HEAD, so free-text "done" never counts. Runtime scope changes are plain tasks.md edits. Requires Python 3.10+ on PATH and a git project that uses OpenSpec.

IMAP mail triage and cleanup for DeepSeek Harness: incremental read-only scan, a hard-protection rule layer plus optional local-model classification, a Markdown report and a hashed manifest, an explicit approval card, and only then a move to the Trash mailbox — no expunge.

A Phone tab in dsh-better-sidebar: SMS and calls over Twilio and SIP lines bridged through Asterisk, call audio through your server, Live, Voicemail and Do not disturb modes with live voicemail transcripts, a Telegram account with chats, voice messages and calls, and phone_* and telegram_* agent tools. Requires dsh-better-sidebar, Node 22.5+, a Twilio account with a voice and SMS number, a public HTTPS host for provider webhooks, and the bundled Go daemons built from a checkout (Telegram also needs your own api_id/api_hash).

同梱Python extractorでDouyin、Bilibili、Kuaishou、YouTubeから短編動画の台本と字幕を抽出。タイトル、作者、ハッシュタグ、反応データを含みます。

プロンプト欄のスクリーンショットボタン。範囲をドラッグすると即撮影し、DSHは自動で隠れます。複数モニター対応。Ctrl+Alt+1は隠して撮影、Shift+クリックは隠さず撮影。Ctrl+Altを押しながら1をクリックすると連続撮影。既定では内容ハッシュ名で1枚をDSH添付ライブラリに保存し、各Sessionに所属画像の索引を記録します（Sessionフォルダーにも追加保存可能）。画像は文脈の一部なので削除するとSessionが壊れます。会話と画像を一緒に消すには「Delete Conversation」プラグインを使用。Windows専用。

DSHの端末間会話/タスク同期です。1台でrelay局を作り、他の端末は招待リンクで参加します。全フレームをエンドツーエンド暗号化し、relayは読めないハッシュ済みチャネルを中継します。端末同士で完全な会話履歴とタスクボードを閲覧し、所有端末上で実行中のターンに割り込み、送信側が選んだモデル強度で対象端末のWorkspace内に動く作業コマンドを送信できます。会話を新しいローカルSessionへコピーしてこちらで続けることも可能。token保護されたスマホページで端末一覧、タスク閲覧、コマンド送信を行います。

ローカル成果物のSession単位の受領記録です。現在のファイルハッシュを保存済み基準と比較し、エージェントの主張とユーザーの明示的な受入を分け、変更/取得不能なファイルを示します。ツール、slash command、会話パネルからMarkdown記録を出力できます。

ローカル画像編集でマスク外の全ピクセルが不変だったことを証明します。元画像/生成画像/マスクPNGを入力すると、grep可能な`MASK_PIXEL_LOCK=PASS|FAIL|EMPTY`判定、差分ヒートマップ、チャンネル統計、範囲枠、最大差分ピクセル、自己完結HTMLレポート、`report.json`を出力。JSONにはSHA-256ファイルハッシュ、保護ピクセルの正規化digest、両者をポリシーに結び付けるproof digestを含みます。編集/ロックのマスク極性、しきい値、許容差、alpha無視に対応。PNG色タイプ0/2/3/4/6、深度1～16 bit、5種類のfilter、Adam7をサポート。依存なし、ローカルのみ。モデル/ネットワーク/アップロードなし。

コンテンツハッシュをキーにローカルステッカー辞書を保持し、一度説明した画像は再読込せず呼び出します。GIFは等間隔にサンプリングしたフレームへ分割し、アニメーション全体を見られる1枚のコンタクトシートに配置します。

エージェントからProteus 8/9の対話型シミュレーションを11個の`proteus_*`ツールで操作します。接続、シミュレーション開始/停止/状態、プローブ測定、ファイルハッシュと更新時刻の実変化を確認するプロジェクト保存、ローカル計算の配置提案に対応します。Labcenter.InteractiveSimulation COMサーバーが登録されたPCでは、許可リストのデバイス配置とピン照会/接続も可能です。COMがない場合は、シミュレーションの一連の操作と保存をキーボード駆動UIで行います。WindowsとローカルのProteus 8/9が必要です。

DeepSeek Harness向けのセッション横断メモリ。行動メモ・詳細・セッション記録の3層と、毎ステップ注入する600文字の要約カード、作業/相棒/学習状態、複数人・グループ記録と閲覧区分、セッション単位の記憶断片の抑制/削除、別モデルに送れる要約・事実候補、バックアップと自己点検ツールを備えます。データはホーム配下のプレーンテキストで、画像・音声は内容ハッシュで保存できます。

DSHプラグイン：JSON検証（正確な行/列）、JSONPathクエリ、YAML/CSV変換、テキスト差分、正規表現キャプチャ、エンコーディング、ハッシュ、Unicode、CIDR、JWT構造、タイムスタンプ用の決定論的なオフラインツール29個を提供します。各呼び出しは`{ result, meta }`を返します。

エージェント用の非公開日記。依存関係なしの8ツールで日々の記録を作成、修正、検索、出力する。日付hash付きパスに保存し、indexには記録しない（inner_findは要求時に日のパスを返す）。

Apache-2.0のupstream Headroom圧縮ツールキット（headroom-ai）をMCP経由でDeepSeek Harness内で実行。upstream serverを使うheadroom_compress、headroom_retrieve、headroom_statsをmcp__headroom__*として公開し、uvxで必要時に導入する。圧縮は損失ありだが可逆で、元データはローカルCCRストアからhashで取得する。Headroom自身のMCP登録器とupstream proxy向けmodel-header sanitizerも同梱。

DSHエージェント用の意味的コンテキスト監視。旅程台帳、フラッシュ要約、MinHash新規性検出、節目の整理、3段階の停滞対応による長期文脈注入を備える。注入とstall-2/3応答は既定でオフ。

system prompt表面のdriftゲート。pluginまたはpresetが組み立て済みpromptに追加する全セクションをhash化してbaselineにします。モデルへの指示が黙って書き換えられると明確に失敗します。

決定論的writeゲート。scope policyが範囲外のwrite/editをディスク接触前に拒否し、residueルールが書き込みテキストを検査。各判定をcontent-hash付きJSONL台帳に記録します。repoのagent-pr-gate.yamlを再利用し、CIとセッションに同じpolicyを適用できます。