プラグイン

DSH のツール呼び出しをディスパッチせずに保留し、完全な正規引数を永続的なバッチレビュー受信箱に提示し、編集や再起動の後は承認を無効化し、一致する SHA-256 ダイジェストと使い捨ての nonce がある場合のみ通常の DSH ツールパイプラインを通じて実行します。

DeepSeek Harness の会話ごとの総トークン安全ヒューズ：AI との各会話にトークンのヒューズを付け、ユーザーメッセージごとに独立した総予算を設定して入力・キャッシュ・思考・回答を統一的に制約します。whale スライダーを備え、次のユーザーメッセージで自動的にリセットされます。

DeepSeek Harness の Windows デスクトップ自動化：アクセシビリティ優先の observe/act ループと 30 個の標準ツール（要素/座標ターゲット、auto/a11y/event 戦略ルーティング）、superseded-observations および no-replay セーフティセマンティクス、永続的なキルスイッチ、RuntimeId/rect-drift 陳腐化保護、チャットカードとフローティングパネル（ライブ ops、フレームウォール、環境自動検出設定）、低解像度モデル向けタイル化ビジョン記述、JSONL 監査証跡、pid 許可リスト。Windows 10+ および uiautomation と pillow を含む Python 3.9+ が必要（設定ページからインストール可能）。

DeepSeek Harness プラグインの静的な能力開示：インストール済みプラグインの機能、リテラルな送信先、インストールスクリプト、注入形態（プロンプト登録、同梱スキルテキスト、バンドルパッチ）を一覧表示する設定ページと CLI。それぞれに file:line の根拠付き。コードで決定され、再現可能、トークン消費ゼロ。開示のみ——セキュリティ判定ではなく、安全性の主張は決して行いません。

DSH ツール呼び出しをディスパッチせずにステージングし、永続的な Batch Review Inbox に完全な正規引数を提示し、編集や再起動後に承認を無効化し、通常 DSH ツールパイプラインを介して一致する SHA-256 ダイジェストと単一使用ナンスのみをコミットします。

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

コミットメント書き込みゲート：ツール呼び出しの実行前に運用者が作成したルールを適用 — 決定論的なガード層と LLM 審判層、既定で fail-closed、ブロックはすべて矛盾ログに記録されます。

DeepSeek Harness の自己保護ガードレール。保護パスの傍受、破壊前バックアップ、CLI 自己復旧コマンド、厳格なサンドボックスのデフォルト化を提供します。

エージェントおよび GUI 制御の DG-LAB Coyote e-stim プラグイン：8 個の `coyote_*` ツールと、安全エンベロープ（ソフトリミット、非対称レートリミッタ、セッションクールダウン、プレイバック上限、切断フェイルセーフ）背後の DSH Web パネル。オプションの自動刺激レイヤーはエージェントイベント（ツール呼び出し、エラー、ターン終了）を境界付きパルスにマッピング。公式 V3 ソケットプロトコル、QR ペアリング、プログラム可能な波形に対応。成人向け。

dsh の破壊的コマンド阻止ゲート：シェル意味論を解析し、41 の組み込みルールでリスクを判定して、取り返しのつかない rm -rf、git reset --hard、git push --force などのコマンドを確認ゲートで止めます。

対応するファイル変更に対するターン単位の設定可能な予算：ツール実行前に、対象ファイル数・変更呼び出し数・UTF-8 ペイロードのバイト数を制限します。

手をかけずに済む安全網。エージェントが削除するディレクトリはまずゴミ箱フォルダに移動され、シンボリックリンクは決してたどりません。承認操作は一切不要です。

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.