プラグイン

エージェント向け環境ハウスキーパー:ツールチェーン在庫(node/pnpm/git/gh/ffmpeg/browsers)、ホワイトリスト保護付きワンクリッククリーンアップを伴うスクラッチ/キャッシュスキャン、マシンルールファイル(AGENTS.md)エディタ - すべてWeb GUI設定内。

2階層モデルルーティング：強力な階層が計画・助言・レビューを行い、安価な階層が実装を実行、プランモード対応自動ルーティング、高影響エスカレーションガード、障害自動エスカレーション、サブエージェント階層化付き。

設定可能な正規表現ルールに一致する文字を含む edit／write の書き込みを、ツールの実行前にブロックします。メッセージは設定可能で、同一ターン内の pwsh にも伝播します。既定のルールは全角括弧に一致します。

DeepSeek Harness向けの統制された長期記憶。書き込みガード付きの追記専用証拠台帳、7段階の権威レベルによる主張、上書きチェーン、ドメイン別クォータ付きの予算制限されたステップ前注入を備えています。

DeepSeek Harness 用のリサーチ負債ガード：コーディングエージェントに、ローカルでの試行錯誤を繰り返す前にドキュメント、GitHub、Web を検索するよう促します。

DeepSeek Harness用の同時実行ガードおよびモニター：同時モデル要求が上限に達した場合のFIFOキュー、エラー種別分類付きの毎日永続化統計、放置されたストリームの割り込み検出。

dshプラグインのインストール前静的セキュリティレビューとランタイムガード：難読化デコード、サプライチェーン検査、Webワンクリックレビュー/インストール/アンインストール、およびオプションのランタイムツールコールガード。

DeepSeek Harness エージェントスウォーム向けのエンジン強制ガードレール：品質ゲートが中途半端な作業を拒否し、クラッシュセーフなチェックポイントがその場で再開します。AI チームを単に動かすのではなく、壊れないようにします。

セッションログのポップアップガーディアン: Web UI 起動時に設定可能なリマインダー間隔(10 分〜3 時間)で開き、~/.dsh/sessions 配下のすべての session.jsonl(.zstd)を 1 クリック増分バックアップ。生データまたは可読チャットログ形式。

必要な時だけルールを注入し、コンテキストを無駄にしない。opencode-stream-rules の DSH 移植版。

アイドルエージェントターンのサーキットブレーカー：agent/assistant-stream を監視し、45 秒経過後、80000 推論文字後、または退化した繰り返しパターン（完全繰り返しユニット、文テンプレート繰り返し、疎繰り返し、6-gram 密度）に達した時点で、推論のみ（テキストもツール呼び出しもなし）を生成するターンをキャンセルします。トリップ時には次のアクションをツール呼び出しとする継続命令を注入し、11 件のリグレッションケースと各ゲートごとの調整を提供します。

DeepSeek Harness のモデル切り替えと reasoning effort 制御：set_model / list_models エージェントツールで、理由必須・プロバイダーホワイトリスト・コンテキスト窓のトークン圧ガード付きで、タスク途中でもプロバイダー／モデル／思考深度を自律的に変更できます。アクティブモデルは実行コンテキストに注入され、Plan Mode の自動移行はプランモードに入ると設定済みの計画モデルへ切り替え、終了時に以前の実行モデルへ戻します。

write ツールが新規ファイルの作成のみを許可するホスト側ガード。ターゲットが既に存在する場合は実行前に呼び出しを拒否し、代わりに edit を使用するようモデルに指示します。すべてのセッションに適用されます。

DeepSeek Harness向けページレベルUI生成：デザイントークン（theme.json）とコード規約（code-style.json）がページ全体をレンダリングするdsh-fuseフェンスを駆動し、仕様の事前バリデーション、テーマコントラストガード、ピクセルレベルのスタイルインスペクター（getComputedStyle）、元に戻す履歴、設定UIを備えます。

DeepSeek Harness向けエージェント規律ガード：プロンプトレベルのリマインダーでは届かないハーネス境界で4つのゲートを強制適用 — ループサーキットブレーカー、トークンコストヒューズ、ルート切替警告、プラン承認 — により、エージェントが数分で週次クォータを消費することは不可能になります。ワンクリック🛡チップ、ホットリロード可能な閾値、インビジブル・バット・アーマードから警告のみまでのプリセットを備えています。

ピーク時間帯の自動セッションゲート：週末モード + 全体ピーク時の自動一時停止 + セッション単位の凍結/再開 + バックエンドの自動再試行、オフピーク時の自動再開。

DSH WebUI にスキル、MCP サーバー、ツール、プロンプトインジェクション、承認エスカレーション、安全ガードのセッション/プロジェクト/グローバルコントロールを追加。適用範囲は現在のエージェントに限定されます。

サイドバースキルピッカー:Global とリポジトリバッジ付きでインストール済みスキル一覧、セッションチェック + 永続自動スタート、オプション Guard、Codex/Grok/Hermes ユーザースキル、/skill 注入。

DeepSeek Harness の Web GUI 向け 3 段階 now/next/later 入力計画ドック。赤/黄/緑の優先度ストリップが busy-Enter キューに代わり、単純な Enter は later に積み、インプレースの複数行編集、ドラッグによる並べ替え、セッション分離の freeze/resume を備える。freeze ボタンは別プラグイン [dsh-session-guard](https://github.com/drscrewdriver/dsh-session-guard)（dsh-market からインストール可）と stopNextTurn/resume RPC + composer lock で連携し、セッションごとの実ロックを提供する。さらに、その全体の peak-hour 自動一時停止と組み合わせて、DeepSeek の高コスト時間帯にセッションを停止し、オフピークに再開する。

Settings → Plugins にインストールタブを追加。npm spec、`github:user/repo`、またはローカルパスで任意のプラグインを、同じ `dsh plugin add` CLI 経路を通じてインストール・更新・削除できる。npm latest または GitHub HEAD に対する更新確認、ダウングレード防止、解決済みバージョン検証、すべての追加・削除での pnpm 11 リリースクールダウン回避、DSH Desktop shell またはスタンドアロンの `dsh web` 下のリレープロセス経由でのサービス再起動を備える。

DeepSeek Harness向けplugin信頼パイプライン：判定付きの決定的static scan、honeypot lureを用いるオプトインruntime guard、エージェント監査プロトコルskill、ブラウザーshieldステータスライト。アラーム専用で、強制は行いません。

dsh のルール実行エンジン：AGENTS.md を解析し、ルール違反のツール呼び出しをハードブロック、テキストベースの B/D ルール監査、/guard コマンド、バージョン付きファイルの version-guard、フリーゾーン対応（エンジンはフリーゾーン区間をスキップ）。

エージェントセキュリティガードレール: すべてのツール呼び出しを傍受・監査し、機密操作には人間の確認を要求。