プラグイン

DSH セッションの行動ドリフトレポート：2 つのセッションログを比較し、ツール順序の一致度、ツール構成、推論量、タイミング、再試行、対象ファイルを報告します。任意の CI しきい値ゲート付き。依存関係はゼロです。

依存関係ゼロのMCPクライアントブリッジ。stdioおよびHTTP MCPサーバーを接続し、それらのツールをmcp_<server>_<tool>としてエージェントに登録します。

ループバック優先のマルチエージェントメッセージリレー: HMAC 認証付きブローカーと dsh プラグイン（relay_send/recv/peers/history）、依存ゼロの CLI・Python クライアント、ワイヤープロトコル v1.0。

テキスト専用エージェント向けの Web 閲覧ツール。5 つの読み取り専用ツール：web_fetch（任意の URL を整形された Markdown またはプレーンテキストで取得）、web_links（ページ内リンクの一覧）、web_feed（RSS 2.0 / Atom エントリ）、web_headers（本文をダウンロードせずに HTTP ステータス、レスポンスヘッダー、リダイレクト連鎖を取得。HEAD 失敗時は自動で GET にフォールバック）、web_table（HTML テーブルをヘッダー検出と colspan/rowspan のグリッド展開付きで構造化行として抽出）。トランスポートは Node fetch と依存関係ゼロの HTTP プロキシ実装（CONNECT トンネリング、絶対 URI リクエスト、サフィックス/ワイルドカード/IPv4-CIDR マッチング対応の NO_PROXY、Proxy-Authorization）。ランタイム依存はゼロです。

DSH サイドバーの設定上部に Command Code プランの割当を表示：5 時間・週・月のウィンドウを使用率とリセットまでのカウントダウンで示し、/quota コマンドと依存ゼロ CLI を提供します。キーは自分のプロバイダールートから読むため設定不要で、他のプラグインも不要です。

ウェブサイト複製の方法論スキル：静的サイト、React/Vue/Next のコンテンツサイト、WebGL/Canvas 中心のフロントを対象とする実ソース優先の決定木、二次的な AI 分析から引用した実行可能コードの必須検証、そして CDP ブラウザ調査、アセット/フォント収集、ルートクロール、ソースマップ探索、ピクセル差分監査用の 13 個の依存ゼロ Node スクリプト。

セルフホスト型の暗号資産ポートフォリオダッシュボード：BTC、EVM（DeBank 経由で 73 チェーン）、Solana、Dogecoin、Cardano、Hyperliquid L1、5 つの取引所（Binance、Bybit、Backpack、OKX、Bitget）、トークン化株式を 1 画面に集約。マルチプロバイダのフェイルオーバー、資産のカスタムラベル、調整可能な資産ヘルスレポート、共有可能な PNG カード、ソース別の接続テスト、マルチプロファイル設定、スケジュール更新、依存ゼロのチャート（Python 標準ライブラリ＋バニラ JS、CDN なし）。

エージェントがターンを完了・エラー・承認待ちになった際、macOS、Linux、Windowsでデスクトップおよびwebhookアラートを送信。依存関係不要のネイティブ通知（osascript／notify-send／PowerShell toast）に加え、Slack互換webhookと設定可能な最小ターン時間を提供。

Steam風のプラグインストアフロント。DSH 内で閲覧できるプラグインレジストリに、ワンクリックのインストール、アンインストール、更新、依存関係ゼロの CLI、エージェントから呼び出し可能なマーケットツールを備える。

思考の連鎖の漏えい検出用リンター。ゼロ依存の CLI として、ドキュメントやコメント内の AI セッションの残滓（使われなくなった設計引用、PR の視点、変更の語り、レビューの段取り）を見つけ、インストール可能な bundle として cot-trim 修正スキルを同梱する。

Ship DeepSeek Harness to your own VPS: one command (or a form in DSH Settings → VPS Deploy) installs a zero-dependency login gateway, automatic HTTPS through Caddy, systemd supervision and one-click DSH upgrades.

One-command VPS deployment for DeepSeek Harness: a zero-dependency login gateway with automatic HTTPS that proxies the native web UI, a token-protected setup wizard, and one-click DSH upgrades with automatic rollback; as a plugin it adds Settings → VPS Deploy with version, upgrade and gateway status, or the one-command setup when DSH is not yet on a VPS.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Lightweight zero-dependency memory plugin for DeepSeek Harness: Markdown-file memory store, L0 catalog injection, and 5 model-facing tools.

Plugin-author upgrade skill for DeepSeek Harness: one package carrying a corridor index, which detects the caller peer band and routes to the closed corridor card that matches it (0.1.3-alpha.1 -> 0.1.5-rc.1 as legs A+B, 0.1.5-rc.2 -> 0.1.6-alpha.2 as leg C), plus a zero-dependency seam scanner shipped as a bundle skill and an npx CLI.

Per-project memory for DeepSeek Harness. Three Markdown files per workspace — PROJECT.md, DECISIONS.md and SESSIONS.md — are auto-created on the first step of any session in that workspace, re-read from disk and re-injected only when they change (and re-injected if compaction dropped them), and written back by classification through a memory_checkpoint tool, with a bounded end-of-turn nudge when a turn did work but recorded nothing. memory_read and memory_search read the live log and the archive, the latter over a zero-dependency BM25 index. The session log is capped at 200 entries with the overflow moved to SESSIONS-archive.md — never injected, but visible, readable and searchable, and restorable one entry at a time. Settings page: a workspace list with a path filter, read-only tabs for the three memory files plus the archive, reload, export/import of one workspace's memory as a JSON bundle, a two-step clear, a panel that rewrites or removes the AGENTS.md instruction block, and a PROJECT.md staleness reminder. A composer status chip shows that workspace's sync state and creates the files on click. Zero dependencies — no vector store, no embeddings, and no model calls.

Share the DSH workspace over the local network: phones, tablets and other computers browse, download and upload files via browser with no DSH login. Token gate, path boundary, read-only mode and rate limit. Zero-dependency (node:http).

Slash commands ported from other coding agents (setup, connect, install, trust, browse, doctor, status, model, memory, compact, resume, review, mcp, init, suggest, improve, refactor), a zero-dependency static scanner for plugin source, and an in-repo catalog of audited plugin report cards that cite file-and-line evidence.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).

HTTP network debugging toolset for DeepSeek Harness: a general-purpose HTTP client with SSRF/private-network protection, per-session request history with replay, response inspection and HAR export - three dsh tools plus a zero-dependency CLI.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Markdown を単体で完結した HTML ページにレンダリングします。ヘッドレスプロファイルで動作する `md_html_render` ツールと、ローカルの `.md` ファイルを閲覧・プレビュー・編集・エクスポートできる Web ドロワーの両方を提供し、共通のレンダラーを使用、実行時依存はありません。

読み取り専用の、エージェントフリート向け認証情報の衛生監査ツール。認証情報ファイルのパーミッション、git リモートに埋め込まれた認証情報(出力ではマスク)、プロバイダートークンのリテラル数をチェックします。依存関係なし、決定的な動作です。

Layered cross-session memory for DSH that pushes only what changed. The first round injects every active entry, later rounds push only added / updated / removed ones, and nothing at all is injected when nothing changed. Facts and decisions carry semantic keys (one active truth per key), the model may only write to an inbox that a human promotes, an entry can carry a review date that raises a one-time reminder when it comes due, search is relevance-ranked with Chinese matched by bigram, and a sidebar tab tells the lifecycle story instead of just listing files — entries are grouped into awaiting confirmation / in use / archived, viewable by type, tag or date, and the tab can promote a candidate, withdraw or archive a standing entry, restore an archived one and delete a candidate, alongside the global and workspace instruction files and the current injection size. A zero-dependency CLI ships with it, so the store is usable without DSH.