プラグイン

エージェントに stool ops CLI への完全アクセスを与える 9 個の統合ツール：サーバー管理、データベースクエリ/redis、ログ検索/tail、CI/CD デプロイと履歴、MFA コード、git 操作、ノート、todo、その他ユーティリティ（会計、週次レポート、監査、プロジェクト一覧、nginx プリセット）。

安全な SSH、SFTP、Telnet、WinRM のリモート操作のための remote-shell スキルを同梱します。暗号化された資格情報ボールトを備え、そのログインおよび実行スクリプトは平文パスワードを一切受け付けません。

タスクごとに隔離されたgit worktreeと、完全なcreate/sync/finishライフサイクルを提供します。タスク名からブランチを自動導出し、マージ先を二重確認し、バッチクリーンアップを内蔵——手動のgit操作は不要です。

DSH 向けの ADB デバイス操作・ベンチ機能。デバイス検出、構造化された logcat(バックグラウンドストリーミング)、apk インストール、ファイルの pull/push、dumpsys によるパフォーマンススナップショットに対応します。

Auto-monitor and reveal active file operations and changes in DeepSeek Harness (DSH) right sidebar

Cordis-native, evidence-driven full-stack engineering workflow: inspect-first planning, explicit verification evidence, and approval-aware gating for sensitive operations.

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Custom script manager for DSH: turn verified operations into reusable scripts that run directly via /script or register as agent tools, with parameterized scripts, declared expected outcomes, and execution history.

DSH tools for operating a self-hosted Talebook library: search, download, upload and manage books and audiobooks, manage Legado book sources, and admin operations, with approval-gated writes.

CodexスタイルのGitワークベンチ:ワークスペーススコープの変更、diff、ステージ、コミット、保護されたブランチ操作、グラフ履歴、fetch、fast-forward pull、公式プラグインAPIによるアップストリームpush。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

Codex スタイルの自動レビュー許可モード。安全なサンドボックス昇格を自動承認し、危険または曖昧なものは確認を求め、未確認の重大な操作は拒否する自動レビュープリセットを追加します。

Cordis ネイティブで証拠重視のフルスタック開発ワークフロー：まず調査する計画、明示的な検証証拠、機微な操作への承認を前提としたゲーティング。

DeepSeek Harness 向けの安全な Kubernetes ケイパビリティ：ワークロードの検査、上限付きのログとイベント、障害診断、承認ゲート付きの操作。

DSH をローカルの Beav に接続し、Xiaohongshu（RED/RedNote）やソーシャルメディアの AI 運用を行います：トピックリサーチ、ナレッジ、コピーライティング、画像、音声、ショート動画のワークフローを、承認と成果物トラッキング付きで提供。

DeepSeek Harness に、workspace-write と danger-full-access の中間の権限レベルを追加します。害のないコマンドや、現在のワークスペースを超えて設定済みの信頼領域を対象とする操作を自動承認します。

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Routes DSH filesystem, shell, subprocess, and PTY operations to local, SSH, and Docker execution nodes, with a node registry, an authentication gate, a mobile-aware management UI, and per-workspace custom project instructions.

Advanced sidebar operations for the DeepSeek Harness Web Client: git changes, multi-session terminals, a file browser, a dev-server preview, background tasks, Open in, Archive and Delete, in a resizable dock beside the conversation

Routes DSH filesystem, shell, subprocess, and PTY operations to local, SSH, and Docker execution nodes, with a node registry, an authentication gate, a mobile-aware management UI, and per-workspace custom project instructions.

Turns DSH permissions into 9 selectable presets (3 sandbox modes x 4 approval tiers), with rule plus LLM risk classification across four risk levels, password-gated approval for high-risk operations, and a JSONL audit log.

Runtime observability and plugin operations panel for DeepSeek Harness: shows the profile plugin tree, real Loader fiber state, capabilities/dependencies/compatibility, current-session plugin activity and upstream source/version checks, with one-click enable/disable/update/uninstall plus a standalone startup-failure diagnostics page that works while DSH is not running.

Live Kanban operations board for DeepSeek Harness Web