プラグイン

承認が必要なツール呼び出しの自動承認とレビュー：キーワードバケットがコンテキストなしでレッドラインに一致し、次にジャッジモデルが要求された内容を分類し、一致した行とリスクレベルに従って許可、拒否、または人間に送ります。実行されなかった判断は常に人間に回され、拒否はモデルに理由を伝えます。

MACD、RSI、移動平均、出来高などのテクニカルシグナルを統合して上昇の事後確率を算出するベイズ株価予測プラグイン。複数期間の比較、トレンド状態の分類、A 株と米国株のポジションリスク指標を提供します。

各ルートAgent自身を定期ハートビートで起動し（フォローアップ注入）、進捗、リスク、ブロッカーを能動的に報告させます。ビジー時に安全なキューイング、重複起動なし、人間からの返信がない場合の自動一時停止、次のユーザーメッセージでの再起動に対応します。

Weiwen's Law（KISS's Law）の英語版：AI エージェント向けのドメイン非依存なホワイトボックス因果裁定ミドルウェアとしては最初で唯一のものです。ドメイン特化の因果推論ツール（統計/経済/ML）や証拠ゲート型のエージェントファイアウォールとは異なり、実行前に決定論的な構造的因果チェーン（R->S->D->H->M）に沿って*すべての*ツール呼び出しを裁定します — あらゆるドメインで、学習やドメインごとの調整は不要です。破壊的な操作や認証情報ファイルの操作をブロックし、境界違反の繰り返しをエスカレーションし、障害のあるリンクを検証済みの修正まで切断し、監査不能な実行にはリスク判定を下します。完全にローカルで動作し、API コストはゼロです。

DeepSeek Harness での訪問前デューデリジェンスと企業調査。顧客の身元確認とリスク概要の作成に対応し、Qichacha MCP ツール呼び出しの予算承認とエンティティ確認を行えます。

保険会社業務アナリスト — 単なるテキスト説明ではなく、実際のソルベンシー、収益性、組み込み価値（EV）、投資リスク、規制遵守の計算を実行する。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH 向けのソース認識型プロンプトインジェクションガード：信頼できないターンコンテキストを追跡し、インジェクションシグナルを検出し、機密シンクをスコアリングし、高リスクのツール呼び出しを説明可能な監査ログとともにブロックします。

DeepSeek Harness向けプラグイン組み合わせ分析：依存関係ツリー、競合検出、予測を伴うリスクスコアリング、可視化、組み合わせシミュレーション。

品質を考慮したエージェント内プラグイン検出：毎日の品質スコアインデックス（インストール可能なマニフェスト、厳選リスト、ライセンス、アクティビティ）をライブgh検索と統合してdsh-pluginトピック全体をランク付けするfind_dsh_pluginsツール — LLM APIコストゼロ、すべての結果にリスクフラグと正確なインストールコマンド。

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

DeepSeek Harness 向けのエンドツーエンドな TypeSafe Jev（System One 意思決定モデル）：jev_decision（choice/score/noul、並列、型付き回答＋確信度）、API キーとスイッチ用の「設定 > プラグイン」カード、会話中のすべての意思決定（回答、確信度、レイテンシ、コスト）を表示するインラインツールビュー、自動ガード（決定論的検査＋Jev のリスク／ループ検査）、ローカルの /jev ダッシュボード、オンライン検証ベンチマーク（27 のラベル付き質問で 96.3%、jev-latest で中央値約 283 ms、2026-09-21）。設計上正直であり、実際の API のみを使用してモックへのフォールバックは行いません。

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

エージェントセッション向けの反証駆動型修正ループ：リスクのある作業はまず証跡で検証可能な主張をコミットし、決定論的なゲートがそれを検証、反証された主張は排他的な代替仮説と判別実験を強制し、すべてのイベントが追記専用の証跡台帳に記録されます。

DeepSeek Harness 向けの来歴を考慮した実行セキュリティ。ツール呼び出しをまたいで機密データを追跡し、実行前に危険な副作用を阻止します。

DeepSeek Harness 向け Codex 風承認オートパイロット：順序付き glob ルール（許可／確認／拒否）＋AI リスクジャッジ（低／中／高）をリスクトレランス経由でマッピング、承認アンサーとして機能。

dsh の破壊的コマンド阻止ゲート：シェル意味論を解析し、41 の組み込みルールでリスクを判定して、取り返しのつかない rm -rf、git reset --hard、git push --force などのコマンドを確認ゲートで止めます。

Codex スタイルの自動レビュー許可モード。安全なサンドボックス昇格を自動承認し、危険または曖昧なものは確認を求め、未確認の重大な操作は拒否する自動レビュープリセットを追加します。

DeepSeek Harness の更新コパイロット：1 回のスキャンで DeepSeek Harness 本体と全プロファイルプラグインを対象にし、変更内容と各更新のリスクを説明したうえで、確認したものだけを更新します。