プラグイン

Serveが注入する信頼済みのTailscale-User-Loginヘッダーに基づきユーザーを許可リストで制御し、DeepSeek Harness WebへのプライベートなTailscaleアクセスを提供します。ループバック専用のゲートウェイと保護されたServe構成を備えています。

DSHおよびプラグインのリリースを監視し、公開された成果物を使い捨てランナーで再テストし、機械可読な互換性エビデンスを公開し、修正後に管理された課題を調整します。

Koma Miko Agent Specs用 DeepSeek Harness アダプター。

テンプレート駆動のコードレビュースキル：5ステップのレビューフロー、重大度グレード（critical/medium/minor）、4次元スコアリング（品質・セキュリティ・パフォーマンス・保守性）、テキストとHTMLのデュアルレポート出力、オンデマンド参照ナレッジベースを備えています。

DeepSeek Harness 向けの役割ベースのマルチエージェントチーム。/team コマンドが最大 12 の専門サブエージェント（プロダクト、アーキテクト、リサーチ、UI、バックエンド、フロントエンド、データベース、セキュリティ、レビュアー、QA、DevOps、ドキュメント）を編成し、共有アーティファクト（SPEC、PLAN、TASKS、STATE、REVIEW、TEST）上で 9 フェーズのゲート付きパイプライン（明確化、調査、設計、仕様レビュー、計画承認、実装、レビュー、テスト、納品）を実行します。品質ゲートはプロンプトで依頼するのではなくプラグインのコードが強制し、未完了のタスクは完了としてマークできず、品質上の指摘はレビュアーまたは QA 役が裁定し、カバレッジの不足や予算超過の手戻りはオーバーレイと /team status にライブ表示されます。ライブのチームオーバーレイ（フェーズ、役割ごとのモデルを載せた名簿、タスク DAG、アーティファクトのプレビュー、決定ボタン）、セッションをまたいで再開する永続チームモード、実行ごとのトークンと時間の集計を同梱。実行時依存ゼロ、ビルド手順なし。

DeepSeek Harness プラグイン向けの多次元品質スコアリング。リポジトリまたは npm パッケージを、インストール成功、保守活動、ドキュメントの充実度、セキュリティスキャン、プロトコル準拠の各項目で、実際の CLI 証拠に基づいて採点し、JSON または Markdown のリーダーボードレポートを生成する。

モジュール型 AI リサーチ／エンジニアリングスキルパック。dsh plugin add でインストール可能で、27 個のスキル（セキュリティ監査、論文の読み書き、図の描画、開発ワークフロー、ストレージ解析）を ctx.skills に登録します。

DSHプラグイン向けセキュリティスキャナー：プラグインソースに対する静的・意味的解析パス、DSH固有の攻撃対象領域ルール、npm audit、一括スキャン、および各所見の重大度と証拠を含むHTMLレポートを提供します。

ツールアクティビティに追随する DSH 用のライブセキュリティビーコン。クリックで呼び出し統計、リスクの出所チェーン、ブロックされたアクションを表示し、読み取り専用のタスク制限とツールメタデータ変更検出を備えます。

DeepSeek Harness のウェブサーフェス向け HTTPS + ログインゲートウェイ。LAN 上の別マシンや、ポートフォワーディング経由のインターネットから、DSH Web UI に安全にアクセスできます。フェイルクローズドなデフォルト設定（ループバックのみ、設定されるまでアカウントなし）。セットアップとセキュリティに関する注意事項は README に記載。

DeepSeek Harness Web 用 Caddy forward_auth 管理者ログイン。Argon2id パスワード、取消可能セッション、バイリンガル UI、ネイティブサイドバーサインアウトアクション。

メタデータとディープサプライチェーンスキャンでリスクのある npm インストールをブロックする DeepSeek Harness プラグイン。

DeepSeek Harness 向けセキュリティ監査プラグイン：サードパーティプラグインに対する静的パーミッションプロファイリングとランタイムセンチネル

DSH プラグイン向け静的セキュリティスキャナー: 読み取り専用監査(exec、資格情報、情報流出、難読化、インストールスクリプト、バンドルマニフェスト)と 0-100 のリスクスコア。

dshプラグインのインストール前静的セキュリティレビューとランタイムガード：難読化デコード、サプライチェーン検査、Webワンクリックレビュー/インストール/アンインストール、およびオプションのランタイムツールコールガード。

Gitee/GitHub AI従業員：イシュー（GiteeまたはGitHub）でボットを@すると、リポジトリをクローンし、指定したブランチで修正を実装し、そのブランチへのPRを開き、イシューを自動マージおよび自動クローズできます。v1.2でセキュリティスキャンを追加：スキャン対象リポジトリの設定、内蔵/カスタムプロンプトでの監査、重複除去、新しい検出結果をイシューとして起票。

DeepSeek Harness用SecurStackプラグイン：セキュリティスキャン、ポリシー検査、doctor診断、JSON CLI結果を提供。

DSH 向け代替プラグインマーケット: キュレーションカタログとライブ GitHub ブラウジング、中/英クロスランゲージ検索、フェイルクローズドなインストール前静的セキュリティ監査とインストールフックブロック、プラグイン別 README 表示(文字化け修復付き)。

エージェントセキュリティガードレール: すべてのツール呼び出しを傍受・監査し、機密操作には人間の確認を要求。

DSH plugin向けのテスト済みキュレーションラボ：すべてのエントリーは隔離環境で実際のinstall/static-scanゲートを通過し、完全なログと再現コマンドを提供します（中国語優先）。

DSH Web UI 向けの Steam Workshop 風プラグインストア: ミラー高速化、進捗 UI、セキュリティチェック、中国語説明付きでコミュニティプラグインを閲覧・検索・ワンクリックインストール。

DSH RedTeam モード：一言でレッドチーム作戦エージェントを立ち上げます（資産マッピング / 攻撃チェーン / スコア目標 / レポート / POC ナレッジベース）。4 つのロール、13 のネイティブスキル、常駐する右側コンソールを含みます。

DSHの承認および質問カードをIMチャネル(まずWeChat)にプッシュし、チャットから回答できます。セッションコンソール、チャネルごとのセキュリティ、オープンなプッシュサービスを備えています。

不可逆なシークレット除去ガード：アクセスキー、ベアラートークン、秘密鍵ブロックを、セッションログとモデルに到達する前に `[REDACTED:<category>]` プレースホルダーへ書き換えます。