プラグイン

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

auto プリセット向けの自律的権限分類器：ツール単位の allow/deny ルール、LLM による意味判定、無人セッション向けの git チェックポイント。

プラグインバンドル用のインストール前静的セキュリティ監査：ライフサイクルスクリプト、動的実行、認証情報窃取の組み合わせ、パッチ層のリスクを、依存関係ゼロとインメモリtar解析でチェック。

DSH のセッション、エージェント、LLM 呼び出し、ツール、承認、サブエージェント、ジョブについて範囲を限定した Prometheus メトリクスを公開します。Grafana ダッシュボードと、既定ではループバック限定のエンドポイント付き。

テスト安定性ツール：vitest/jest/pytest/node:test スイートを繰り返し実行し、フレーキーケースを分類、履歴を保持、隔離マニフェストとヘルスセルフチェックを維持。

更新チェッカー（npm 版）：@deepseek-ai/dsh とインストール済みの全プラグインのローカル／最新バージョンを比べる設定ページ。赤ドットのナビ通知とすぐ使える更新コマンド付き。

DeepSeek Harness の更新コパイロット：1 回のスキャンで DeepSeek Harness 本体と全プロファイルプラグインを対象にし、変更内容と各更新のリスクを説明したうえで、確認したものだけを更新します。

インストール済み DSH プラグイン集合の読み取り専用ヘルスクリニック：ローダーの健全性、依存関係の整合性、バージョン互換性、インストールスクリプトのリスク、重複、パッチの整合性を、モデルツール・設定ダッシュボード・JSON レポートとして提供します。

ステージング・コミット・ブランチ変更を行わず、範囲を限定したリポジトリ相対の Git ステータスを構造化データとして報告します。

DeepSeek Harness のプロバイダー非依存な CI/CD 機能。GitHub Actions 対応、範囲を限定した失敗証拠、ソースを意識した診断、承認を要する再実行／キャンセル操作。

タスクとスキルを組み合わせるメタスキル。最小ロードのための怠惰ラダー、ユーザーが編集できるルーティングテーブル、隔離・SkillSpector スキャン・人手承認を経るインストールフローを備えます。

DSH に Inspiration Deck Workshop スキルを登録：ローカルの静的 HTML プレゼン資料（6 テンプレート、25 以上のレイアウト、23 テーマとモーションショールーム）、検証＋PNG/PDF 書き出し CLI、スモークテスト、ランタイム依存ゼロ。

Web UI 会話の Mermaid 図レンダラー：mermaid コードブロックを対話的なカード（ズーム、幅合わせ、全画面ビューア、プレビュー/コード切り替え）として描画し、公式 UI プリミティブを使います。描画に失敗したときは元のコードブロックを残してインラインのエラーバナーを表示します。

コードベースを解析してアーキテクチャ文書を生成します：モジュールの責務、依存関係、エントリーポイント、実行方法。

並行セッション向けのワンクリックジャンプ付きサウンド通知：現在のセッションには澄んだ dang/dang-dang 音、他のセッションには柔らかい ding/ding-ding と、返信中の会話へ直接ジャンプする右上カード。

DashScope の OpenAI 互換 API（qwen3.7-flash）経由のモデル向け image_describe（識図）ツール。テキスト専用セッションでは貼り付けた画像が送信時にファイルパスへ自動変換され、トランスクリプトに再描画されるため画像受理でつまずかない。DASHSCOPE_API_KEY は BYOK、エンドポイント/モデル/予算は設定可能、リダイレクト耐性 HTTP クライアント、全 agent preset で動作。

DSH のテキスト専用モデル向けプラグインビジョン：画像理解と生成、GUI 自動化をネイティブに操作でき、階層化された証拠メモリとキャッシュを備えます。

DSH の共感覚エンコーダー：ビジョンモデルが画像をコンパクトな構造化空間テキスト（キャンバス／要素／パーセント座標）へ変換し、`mm_vision` ツール経由でテキスト専用 LLM にピクセル水準の画像理解を与えます。

DSH 向けに、すでに起動中の Chrome/Edge へ接続する CDP ブリッジ：HTTP + WebSocket 経由でスクリーンショット、ピクセルアサーション、DOM/CSS チェック、ページの JS 評価を実行。子プロセスゼロ、npm 依存ゼロ、使用ごとの承認もゼロ。

DeepSeek Harness 向けの安全な Kubernetes ケイパビリティ：ワークロードの検査、上限付きのログとイベント、障害診断、承認ゲート付きの操作。

CSS 上ではなくレンダリング済みページ上でデザインルールを測定します——タイプスケールの段数、実際に合成された背景に対する WCAG AA コントラスト、スペーシンググリッドのずれ、パレットの色数、タップターゲット、そして色相角で検出される紫のグラデーションのような生成 UI の特徴。デザインシステムのスキルを同梱。

HTTP/API デバッグツールセット：完全制御の HTTP リクエスト（method/headers/body/auth）、curl コマンドの解析とワンステップ実行、レスポンスを並べて比較できるセッション内リクエスト履歴、ページネーション対応の Link ヘッダー、DeepSeek ブランドの UI カード（オプションの dsh-http-tools-ui）。

チャット入力欄の下に複数プロバイダーの LLM API 残高を表示。DeepSeek、OpenRouter、SiliconFlow のプリセット付き。

ターンごとおよびセッション全体の LLM コスト計測：各メッセージの下にドル建てのコスト行、ホバーで内訳を表示するセッション累計、LLM+Web 価格の自動更新ツール。