プラグイン

セッション用の署名付きchain-of-custody。監視対象の各ツール結果にhash chainで連結したed25519署名レコードを追記し、commitもchainに結び付けます。任意の行の改ざんや末尾の切り詰めは決定的リプレイ検証に失敗します。

DeepSeek Harness用folder time machine：任意folderをsnapshot、timeline閲覧、one-click rollback。Git不要でrepo未作成folder向け。content-addressed／deduplicatedで変更なしfileを再hashしません。自動snapshotはrealtime（fs.watch、最後の変更約8秒後に1版）とtimed（N分ごとに確認し変更時のみ保存）の2種。空folderも記録・復元。restore前にsafety snapshotを作りrollback自体もundo可能。exact mode cleanupはfileと空folderだけ削除し、非空folderを消さない。folder_timemachine model toolはstatus/history/diff不要approval、writeは確認を要求。timeline、one-click restore、mode切替panel。Pure JS、runtime依存なし、110 tests。

共有可能なproject delivery receipt。ship_receiptは可能な内容を測定し、聞いた内容も記録後、verified（このrunが生成し他所でも再現する証拠：実行済commandとexit code、version管理file hash、fileを発見したscan、記録remoteに存在するgit ref）、local-only（当機のみ：未commit変更、未push commit、他人に見えないartifact）、unverified（証拠なし。人が入力した文も含む）へ分類。証拠なしclaimはlabelを残して本文を空にします。commit/branch、artifact byte size／PNG寸法とsha256、3つのpre-push checkを記録。

dsh-skill-mcp-panelのスキルカードに中国語要約を表示します。展開カードに短い概要、カテゴリタグ、箇条書きを追加し、英語説明は「原文」切替の背後に折りたたみます。マップにないスキルはホストが現在の既定モデルで必要時に翻訳し、原文ハッシュをキーにディスクへキャッシュするため手動登録不要。説明自体が中国語のスキルは対象外です。

ローカル成果物のsession単位納品レシート。現在のfile hashを記録baselineと比較し、agentの主張とユーザーの明示的受領を分離、変更済み／利用不可fileを表示。tool、slash command、会話panelからMarkdown receiptを出力。

DeepSeek Harness向けのモデル主導コンテキスト圧縮。圧縮の時期と内容はエージェントが決め、セッションログの置換を永続的に記録します。ツール結果の圧縮は可逆で、ハッシュを使ってバイト単位で正確に取得できます。

研修修了証明：資産価格算定に関する社外標準研修を、再現可能・帰属追跡可能・監査可能な形で実施します。4つの失敗モード（部分更新、ハッシュ不一致、不明読取を合格扱い、マスターデータ汚染）を厳格にゲート。Skill 1つを同梱。

DeepSeek Harness 用の高機能 `edit` ツール。replace/patch/apply_patch/hashline モード、書き込み時フォーマット、診断を備えた独立プラグインで、上流ハーネスの変更は不要です。

DSH向けローカルのツール呼び出しフェイルセーフ。実行前に固定リストの高リスクshellパターンと認証情報ファイルの読み取りをブロックし、セッションごとにハッシュで連結したJSONL監査ログを記録します。任意で外部Gatewayを使い、ポリシーを一元管理できます。

DeepSeek Harness向け高機能`edit`ツール。replace / patch / apply_patch / hashlineの各モードに対応し、書き込み時の形式整形と診断機能を内蔵。単独プラグインで、上流Harnessの変更は不要です。

dsh-web用パスワードゲート：Webポートを開くにはユーザー名/パスワードでログインします。認証情報はsalt付きscryptハッシュ化後、AES-256-GCMで暗号化し、$DSH_HOME配下のローカル設定ファイルに保存。ホスト専用Cordisプラグインで、DSHソースは変更しません。

認証情報seam向けHashiCorp Vaultバックエンド。KV v2/v1、AppRoleによるマシン認証、再起動なしのローテーションを可能にする操作ごとの読み取り、compare-and-swap書き込みに対応します。

spill seam向けのS3互換バックエンド。大きすぎるツール出力をエージェントのローカルディスクではなく、ハッシュ化したセッション接頭辞と推測困難なキーを使ってS3、MinIO、R2などのオブジェクトストレージへ保存します。