プラグイン

@zaofan/dsh-qqbot向けの独立拡張パックとパッチセットです（先に同プラグインを1.10.39に固定してインストール）。海馬型の想起・統合を備えた2層SQLiteメモリー、近しい人の影響やBilibili/Douyinの活動を日々の自己省察にまとめて学習を続けるペルソナ、人格の変化抑制、グループ階層、単一判定役付きローカルモデル即答、TTS送信箱、スタンプライブラリ、ストーリーボード作成・フレーム品質審査・Bilibili投稿下書きを備える承認制動画スタジオを追加します。

Telegram、Discord、Slack、Mattermost、Zulip、Matrixを1プラグインで接続。会話ごとのセッションは再起動後も維持され、設定画面でYAMLなしに接続先を追加・テスト・保存できます。fail-closedの許可リストは、設定されるまで全送信者を拒否します。

稼働中desktop DSH向けの小型phone remote。allowlisted session read/write、message送信、permission承認。build不要のhost-rendered page、QR pairing、tunnel URL recovery。

DSH用union IM bridge、15 channel adapter/12 platform。version 0.1.2-rc.1〜0.2.1-rc.2のhost設定を能力probeで適応（12 tag enum、version分岐なし）。Feishu voice tierだけsystem ffmpeg必要。25 command panel。tool approval/questionは元chatで応答、deny-by-default・initiator-only・5分期限。image/file inputはhost model metadataでgate。file返却、bounded retry（送信不確実なら再送しない）。自前Tasks/Channels tabは他pluginがslot所有時に停止。im-concise presetとtext-only時のGenUI fence/raw HTML除去、svg→PNG。model allowlist。/relayで最終回答をnotify channelへaccount ID/alias指定で転送し、曖昧なら推測しない。secretは一方向でvaultへ、応答に出し直さない。 npm: dsh-im-union.

決定論的ネットワークegressゲート。web fetchとsearchはtools/pre-executeで宛先allowlistを照合し、実行前に拒否します。shellのfetch系動詞は監視しますが、強制は任意設定です。

DSH用の永続WeChatブリッジ。公式iLinkチャネル経由でWeChatユーザー1人を永続エージェントセッション1つに対応付け、コンテキストとユーザー/セッション対応表は再起動後も保持します。送信者許可リストはなく、ペアリング済みWeChatアカウントにメッセージを送れる人なら誰でも、ツール権限のあるセッションで会話を開始できます。作業ディレクトリの既定はホームです。専用アカウントを使い、WECHAT_PERSISTENT_CWDを設定してください。

許可リストに登録したディレクトリへの書き込みを承認なしで行います。write/editツールのファイルシステム制限を包み、許可パスに触れるbashサンドボックス昇格要求へ自動応答します。設定GUI付き。

公式プラグイン@tencent-connect/dsh-qqbot向けWeb設定パネル。DSH Web設定ページからQQ BotのAppID/AppSecret、c2c・グループのアクセス方式／許可リスト、cwd、requireMentionを管理します。

DeepSeek Harness 用の IP/ドメイン許可リスト対応 web_fetch プロバイダー。許可済みホスト/IP（198.18.x.x などのプロキシ fake-IP アドレスを含む）へは自由にアクセスし、それ以外は既定のパブリック IP 安全確認を維持します。

WeChat から既存の PC 上の DSH セッションを続行します。WeChat iLink メッセージを取得し、実行中セッションには followup で注入し、終了済みなら再開して、返信を送り返します。/会话 でセッション一覧/紐付け、/新会话 で紐付け解除。wechat-acp daemon が必要で、許可リスト登録済みの WeChat 送信者のみを処理します（空の許可リストは全員拒否）。

DSH権限要求の自動承認agent：denyAlways/allowlistのルール層とHermes Proの意味判断を組み合わせ、quick-fail retryを実行。Hermes利用不可時は人にfail-closedし、拒否feedbackをrequest sessionへ返却。承認taskは共有busy mutex付きtask queueに登録します。

認証付きreverse proxyの背後でDSH Web UIを使うための、送信元フィルター付きHTTP/SSE/WebSocket gateway。loopback信頼の調整、アプリ内Hostディレクトリ選択、allowlist方式のhealth endpointを備えます。

DeepSeek Harnessのweb_fetch向けに、非公開アドレスの許可リストを設定できます。

DSH host用Windows process-tree reconciler。hostのprocess treeとjob ledgerをサンプリングし、各processを生成jobに帰属させ、帰属不明や孤立processを信頼度付きで警告します。ツリー全体の停止は保護付き。停止は対象がDSH host treeに属し、kill直前（creation timeを含め）に再サンプリング・再確認され、保護対象descendantがない場合のみ許可します。allowlisted PIDでkill範囲を広げることはできません。

DeepSeek Harnessの送信ポリシー：web_fetchとweb_searchのホスト許可リストを接続時に適用します。デフォルトは監査モードで、OCSF Network Activityレコードを記録します。

DeepSeek Harness向けdsh-shell：Windowsではcmd/PowerShell、POSIXではbash系シェルを実行し、bash風の安全モデルを適用します。タイムアウト、出力切り詰め、終了コード、バックグラウンドジョブ、cwd許可リストに対応。

許可リストにあるGitHub ActionsとGitLab CIの実行メタデータをエージェントのコンテキストへ注入します。ログ、資格情報、プロバイダーAPIは読み取りません。

memoria の高度なツール群。セッションコンテキストの注入(プロファイル+想起)、直近の決定事項、ヘルスレポート、名前空間の許可リスト、メモリ関係グラフ、エンティティ検索に対応します。dsh-memoria のコンパニオンプラグインです。