プラグイン

セッション用の署名付きchain-of-custody。監視対象の各ツール結果にhash chainで連結したed25519署名レコードを追記し、commitもchainに結び付けます。任意の行の改ざんや末尾の切り詰めは決定的リプレイ検証に失敗します。

既存Markdown docs（notes／rules／knowledge base）を各session system promptへread-only注入し、`files`にpathを列挙。DB／service／write pathなし。UTF-8 byte budget、行境界fallback、総budget、YAML front matter除去、freshness timestamp。

GitHub リポジトリの生の数値から根拠ある評価を作成します。単一作者ファイルを含めた貢献者集中度と bus factor、外れ値を隠さないよう中央値と平均値を併記するマージ時間、プルリクエストとドラフトを除いた issue 残件を調べます。SDK なしで公開 REST API を読み、ページが途中で切れた場合に全件取得したとは主張しません。

壊れたDSHターンを復旧します。製品の再試行回数を増やし、待機を同じステップ内のライブカウントダウンとして表示。途中で切れた出力も同一ターン内に保持し、ターン終了後は任意で継続ラウンドを開始できます。コンポーザーが空なら送信ボタンをその継続に割り当てます。

DeepSeek Harness向け長期メモリー。0.1.0時点では読み取り専用。scribe_recallツールでプレーンMarkdownのメモリールームを読み込み、ディレクトリ横断、Unicode偽装、NTFS代替データストリームを拒否するパスルールを適用します。索引には上限があり、切り詰めは必ず報告され、黙って省略されません。

DeepSeek Harness向けのAgent安全なコンテキスト圧縮。エラー、ファイルパス、JSONデータ、コマンド結果など重要なツール出力を意味的に保持し、機械的に切り詰めません。

DeepSeek Harnessのツール結果を対象とする予防的コンテンツポリシー。正規表現ルールに一致したテキストを書き換えるか、フィールドパスで予測不能なデータを除去・切り詰め、正規化・表示・保存の前に処理します。dsh-plugin-redactの上流側にあたります。

ツール結果向けの予防的コンテンツポリシー。結果の正規化、描画、保存より前に、一致したテキストを書き換え、パスに基づきフィールド全体を破棄または切り詰めます。未レビューのペイロードが処理に入るのを防ぎます。初期状態では無効で、組み込みのカテゴリ/ドメイン拒否リストはありません。

DeepSeek Harness Web向けplugin inventory manager：status filter付きinstalled plugin table、HMRで反映するenable/disable switch、config表示/copy、uninstall、npm update reminder。

DSH 用の @-file 参照ツール。at_file_read ツールを登録し、ワークスペース内ファイルの内容をセッションに挿入します。パストラバーサルを防ぎ、50KB で切り詰めます（MIT）。

DeepSeek Harness向けdsh-shell：Windowsではcmd/PowerShell、POSIXではbash系シェルを実行し、bash風の安全モデルを適用します。タイムアウト、出力切り詰め、終了コード、バックグラウンドジョブ、cwd許可リストに対応。