プラグイン

Web設定の「ループエンジン」スイッチにより、dshセッションを駆動するエージェントループを5つのエンジン間で切り替えます。組み込みのインプロセスループに加え、ホスト型のClaude Code、Codex、Pi、Kimi Codeを含み、ハーネスへの変更は一切不要です。各ホスト型エンジンはその思考とツール呼び出しを永続的なセッショントランスクリプトに保持し、コマンド、スキル、エージェントプリセットを引き継ぎ、dshサブプロセス境界を通じてサンドボックス化されて実行されます。

プロアクティブマルチモデルスケジューリングプラグイン:重複除去と緊急度ランキング付きマルチソースシグナル取り込み、実行/延期/却下/ユーザー確認の 4 方向デシジョンエンジン、並列モデル実行付き DAG プラン生成、自動リトライとモデル切替付き品質リフレクション、タスクパターンと教訓の長期メモリ、遺伝的アルゴリズムによる戦略進化、sandbox 評価とカナリーロールアウト。

宣言したワークスペースのサブパス（例：.git）を読み取り専用に保ち、ワークスペースルートの読み取り専用ルールファイルに従い、workspace-write では追加の書き込み可能ルートを許可し、モデルがセッション単位の書き込みアクセスを要求できるようにします。サンドボックス化された CLI コマンドと write/edit ツールに対して適用されます。

独立した承認サブエージェントがすべてのサンドボックスエスカレーションを判定します。設定可能なモデルと監査ログを備えています。

DeepSeek Harness の自己進化プラグイン：エージェントの動作を観察し、LLM 経由で自身のアセット改善を提案し、各提案をサンドボックス化された試行エージェントで検証し、検証済みの変更のみを適用。バージョン管理された台帳と回帰時の自動ロールバックを備えます。

`ctx.fs`および`ctx.subprocess`の接続点を提供し、エージェントのファイルシステム、bash、PTYターミナルをDockerコンテナ内で実行します。これにより、cwd、環境、バックグラウンドプロセスがharnessの再起動後も維持されます。

サンドボックス昇格リクエストに対するLLM自動承認。プリセットとフェイルクローズ方式のフォールバックを備えます。

ローカルプロキシ経由で sandboxed agents が web にアクセスできるようにする: net_fetch はページを取得し、net_proxy_status はプロキシ状態を報告する。

microsandbox バックエンドのサポート。

DeepSeek Harness（DSH）用の Blaxel サンドボックス実行プラグイン

PowerShell スクリプトを base64 エンコード経由で実行するため、引用符、$、バックスラッシュ、CJK が書いたとおりに保たれます。組み込みの pwsh ツールと同じサンドボックスチャネル。

Context Mode 用の DeepSeek Harness アダプター：サンドボックス化されたコード実行のためのインプロセス ctx_* ツールと FTS5 ナレッジベース、さらにコンテキストウィンドウのルーティング指針を提供します。

エージェントが記述したHTML、React(JSX/TSX)、Vue、SVG、Mermaid、Markdownを分離されたiframeサンドボックス内でレンダリングし、SSEによるホットリロードを提供。さらに、DOMクリックインスペクター、サイドバイサイドの視覚diff、レスポンシブデバイスマトリックス、ワンクリックでのVite ZIPエクスポートを追加します。

中国A株の株式調査：銘柄検索、任意の期間の公告、財務レポートカード、バリュエーションプロファイル、シグナル要因の説明（2011年以降の約5,000銘柄、公開読み取り専用データサービス）に加え、外部トレーディングサンドボックス製品へのリンクツールを提供します。

DSH Web UI向けのドッキング可能なIDEワークベンチ：GPUアクセラレーション対応ターミナル（Rust PTY上のresttyレンダラー）、CodeMirrorエディター、ファイルエクスプローラー、ノート、サンドボックス化ブラウザー、ripgrepコンテンツ検索を備えます。

nono サンドボックスバックエンドのサポート。

Multi-workspace manager: bind a docs anchor plus ordered code-project repositories into one session, injecting their absolute paths, a recursive file index, a server/client endpoint index and optional coding standards, and syncing writable directories into the sandbox.

Sandboxed jq / yq / read-only sqlite3.

Sandboxed ripgrep / fd / ast-grep under allowRoots (defaults include ~/.dsh/im-workspace).

A dsh-better-sidebar tab that statically parses Qoder Canvas `*.canvas.tsx` files into structured pages in the DSH right sidebar (the source is never executed: no eval, no bundler, no sandbox iframe), with a file-viewer takeover for `.tsx` and a bundled Skill for authoring the format.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

A calmer reading view for DeepSeek Harness with auto-collapsing process, a minimap-style message navigation rail, in-page search, unified failure cards, and generative MCP Apps (SEP-1865) in sandboxed iframes.