プラグイン

稼働中desktop DSH向けの小型phone remote。allowlisted session read/write、message送信、permission承認。build不要のhost-rendered page、QR pairing、tunnel URL recovery。

DSH trust familyのplain-language dashboard。9 channel（injection interception/write denial/egress block/custody-chain verification/tool-surface・prompt drift/leftover scan/forgotten compaction constraints/profile composition）をright sidebarのstatus lightと、非security利用者が行動できる文面のevent cardへ集約。read/egress engineはpackage自身のnpm depsで動くためsibling pluginなしでも有効。未導入pluginはnot installed表示。

実行前guard。tools.guard predicateがpermission presetごとに危険なshell command（git hook bypass、破壊的rm、download-and-run、git history rewrite）やcredential path/turnで読んでいないfileの編集にallow/ask/refuse判定し、modelへ理由と実行可能な代替案を返す。

requestがmachineを離れる前に、model可視のsystem/developer/user/assistant/tool messageを安定したHMAC placeholderへ変換。local session log、chat transcript、復元後tool callは実値を保持。

Sandbox modeを問わずagentのfile accessをsession workspace内に制限し、境界外アクセスはuserに判断を求める。gear選択で境界外を「read-only」に緩和するか「fully release」できる（read-only / workspace-write / danger-full-access / auto各mode対象）。

DeepSeek Harness用client-side performance HUDと常時recorder。FPS/最悪frame、4分類（React fiber/subtree/DOM writes/scheduler）のlong task attribution、pluginごとのcallback rate/sync time、DOM増加/writer、JS heap、host event loop/link RTTを表示。night-watch recorderが最悪stallを保持し、再生用incident packをexport。

DSH profileをplugin込みで別machineへ移行。plugin bundle選択と全settings layerをJSON一つにpack。restore時はconfig、local plugin source、plugin所有dataを戻し、backup記録のうち新machineにないbundleをplugin manager優先、pnpm fallbackでinstall。

INDEXの絶対パスとversionを含む短い規約リマインダーを、session/版ごとに1回注入します。規約versionが変わると次のturn（chat turnを含む）で再注入します。任意のhard guardではoperation相当turn中、sessionがindexを読むまでwrite/edit toolを拒否します（既定ではchat turnとshellはブロックしません）。例のchecklistか指定ディレクトリを使い、依存なし、path設定可能。作業開始時に規約が参照されない問題に対処します。

ディレクトリの監視を開始し、ツリーが静かになったら、session自身が書いた変更を除外した重複排除済みの差分をまとめて届けます。通知先はwatchごとに設定し、新しいturnを起こすか次のstepまでキューに入れられます。

各skillがmodel contextで使う容量を表示し、削除せずcatalogから非表示にします。ディスク上の全skillについて、modelに渡る正確なcatalog行（descriptionを正規化し上限で切り詰め）、本文サイズ、token推定を一覧表示。agentが受け取るcatalog messageをbyte単位でプレビューし、現在のsessionで公開済みの内容と比較し、frontmatter不正または優先度の高いrootによるshadowingでcatalogに載らないskillも報告します。非表示化はfrontmatterにdisable-model-invocationを書き、ファイルは保持するため`/name`経由では引き続き使用可能。ClawHub、Skills.sh、GitHub URLからのimportとユーザー所有skillのuninstallにも対応。

agent skillsを管理ページで閲覧、切り替え、編集でき、agent自身に新しいskillを書かせることもできます。

ローカルにインストールされたwps365-cliを通じてWPS 365クラウド文書（smart documents、.docx/.xlsx/.pptx）を読み書きします。書き込み前に競合を確認します。WPS 365 enterprise accountが必要です。

DocChainのknowledge base/文書変換toolkitです。filename/content/metadata検索、doc_id/name指定の検索と内容読取、topic一覧、一括upload、文書→Markdown、画像類似検索、文書ごとの画像説明をsidecar Markdownに保存、deep-researchに対応。各script機能はin-processのネイティブDSH tool（doc search/content search/filename search/topic info/metadata search/upload/image search/image describe/doc2markdown）としても提供。設定で複数環境（各自のaddress/credential）を管理し、ワンクリック切替と環境別topic事前選択が可能。doc2markdown以外はdocchain service URLとAPI keyが必要。画像説明にはOpenAI互換multimodal endpointも必要（既定は設定可能な内部gateway model）。

人向け文章のwriteをレビューします。write/edit toolにはhuman_facing flagが必須です。pluginは階層化されたPROSE.mdルールに沿ってバックグラウンドで文面を確認し、注釈をstageしてファイル全体と照合後、主sessionの作業を止めずに/humanize、/humanize-loop、またはpost-compaction経由で反映します。/humanize-reviewは要求時にgit管理ファイルを一括処理します。

中国語Quarto Bookの執筆、確認、公開を支援します。9段階の章執筆、構成/リンク/図の検査、統一theme、render受け入れを含みます。`type: book`のrepositoryだけで読み込まれ、Quarto CLIとPython 3が必要です。

Windows版DeepSeek Harness Desktopにログオン時の自動起動スイッチを追加します。ユーザーStartup folder内の単一ショートカットを管理し、レジストリ変更、管理者権限、追加バックグラウンドprocessは不要です。

各workspaceの一時scriptと実行ログを、プロジェクト内の.dsh-fixに保管するclosetです。言語と用途付きのscript登録、残存scratch script/backup/logのスキャン、timeout付き実行とタイムスタンプ付きログ、選択ファイルの可逆trash移動とbatch単位の復元に対応します。スキャンは一覧表示のみで削除せず、cleanupは削除ではなく移動します。git管理中のファイルはforce指定なしでは拒否します。agent tool 7個と設定パネルを提供します。

operation scriptによる書き込みをworkspace外のセッション別scratch rootへ振り分け、各ファイルをworkspace外の検査可能なvaultに収集します。workspaceには実際の成果物だけが残ります。

Composerの星ボタンをクリックすると、現在のモデルが下書きをより明確に書き換える。ワンクリックで元に戻せ、テンプレートも編集可能。

Composer横のフォルダボタンまたは/add-dir、/remove-dir、/dirsでworkspaceに追加作業ディレクトリを登録し、各々をread-writeまたはread-onlyに設定。モデルは実行時contextで認識する。read-write領域へのwrite/edit呼び出しは既定でsandbox昇格確認を省略するが、shellコマンドは引き続き確認する。

起動前と実行時のHTTPプロキシ制御。DSHのユーザーレベル.envへプロキシを書き込み、ランチャーとプラグイン読込前のリクエストにも適用。Pluginsページのスイッチでそのファイルと同期する。

Engramory Markdownストア用のローカルBM25自動想起、fail-closed書き込みガード、静的doctor、メモリパネル。オプトインしない限りネットワーク、デーモン、モデル呼び出しなし。想起品質はリポジトリ内の再現可能なベンチマークで測る。

DeepSeek Harness用ローカルメモリ。書いた内容をトピック別に保存し関連項目へリンク。想起検索は埋め込み類似度で順位付けし、モデル未導入時は単語一致へフォールバック。データはローカルSQLiteに保存。

エージェント用の非公開日記。依存関係なしの8ツールで日々の記録を作成、修正、検索、出力する。日付hash付きパスに保存し、indexには記録しない（inner_findは要求時に日のパスを返す）。