プラグイン

AIコーディング用の保護帽。書き込み権限をL0 read-only／L1 workspace-only／L2 fullに段階化し、権限の高い編集は隔離します。必要レベル未満なら書き込みを拒否し、貼り付け可能なblockを返します。すべてのpathにraw string traversal checkとrealpath検証を行い、junction経由の脱出も検出します。

DeepSeek Harness pluginを監査します。インストール前にpackageを読み取り専用で確認し、S～Dのgradeを付けます。runtime monitorはpluginのstart／stop、機微なtool call、pluginごとのtoken推定値をSettings panelに記録します。

実行前にmodelで破壊的shell commandをレビューし、ユーザーに確認するか実行をブロックします。実行中のcommandが削除したファイル数が上限を超えると中止します。

DSH tool call向けの助言型permission check。risk tier、path sandbox（allowed_rootsが空ならpath形式のcallをすべて拒否）、分単位のcall上限、JSONL auditを提供し、gate_check／gate_check_path／gate_policyとctx.gate経由で公開します。他pluginやprompt側からgateを呼ぶ必要があり、単独ではtool callをinterceptしません。

dsh-claw: Claw agent governance suiteの各pluginが共有する診断logです。

Windows x64向けUnreal Engine 4/5（UE4、UE5）のasset browser/exporter。CUE4ParseでローカルPAKアーカイブ内のcooked assetを閲覧・プレビュー・書き出しできます。3D mesh preview、animation再生、検索可能なasset indexを備えます。Oodle圧縮アーカイブにはEpicのoo2core DLLが必要で、同梱はされませんがSettingsから取得できます。

flake.nixがある場合、DeepSeek Harnessのbash commandをworkspaceのNix dev shell内で実行します。

各DSH Agentが使用する永続terminalを表示して操作します。

Windowsログイン時にHKCU\Software\Microsoft\Windows\CurrentVersion\Runへ書き込んでDSHを起動し、プラグイン無効化またはアンインストール時にその値だけを削除します。84行、daemon／background process／serviceなし。execFileSync経由で登録するため、空白を含むインストールpathも引用符付きで正しく起動します。

WindowsのDSH内でSNIフィルタリングにより遮断されたdomainへの接続を修復します。自前のserverは不要です。

設定可能なrootからローカルプロジェクトを走査し、anchorとGitの根拠から活動状況を推定します。自己完結したdark HTMLレポートとして書き出せる進捗panelです。

DSH sandbox内でbuild commandを実行し、毎回の昇格要求を避けます。純粋なcache（GOCACHE、NPM_CONFIG_CACHE、BUN_INSTALL_CACHE_DIR、PIP_CACHE_DIR）はtemp rootへ移すか、実cache directoryに書き込み権限を与えてterminalと共有します。dependency store（GOMODCACHE、CARGO_HOME）は移動せず、権限付与のみ。任意のuser directory（~/.configなど）は既定で全てオフ。command allowlistは完全一致、または&&、||、;、|で分割した各segment単位で照合します。ファイルへ書くredirectは拒否（2>&1などのfd複製と/dev/nullは許可）；command substitutionとbackground実行は常に拒否。設定はprofile／session単位で、file編集はrestart不要で反映。

プロセス内クラッシュガード。DSHを終了させる致命的error handlerを引き継ぎ、stackから原因pluginを特定し、home patch layer内の該当行だけを無効化します。profileや、その内側のprovider設定は変更しません。crash画面からretry／keep-disabled／uninstallを選択でき、原因を特定できない場合は一時的なsafe-mode sessionを開きます（CLIとWeb起動のみ）。

IDEAのrun configurationを読み込み、Java、Spring Boot、VueプロジェクトをDeepSeek Harness内で起動します。色付きログと高速なjava -cp起動経路を備えます。

DSHプラグイン向けの任意利用HTTP proxy service。標準のaddress／port設定を備え、明示的な呼び出し側にscopedHttpProxyを提供します。address変更は以後のrequestに適用し、system proxy、環境変数、global network dispatcherは変更しません。

WindowsのDeepSeek Harness taskbar iconに色付きcounter badgeを表示（緑＝未読の完了session、橙＝保留中の質問または承認）し、session完了時にチャイムを鳴らします。dthcle/dsh-badge-notify（MIT）のforkで、完了音と緑／橙の状態色を追加。両方とも同じtaskbar badgeを描画するため同時に有効化できません。

DeepSeek Harnessのクロスデバイス通知。長時間のtaskを無人で実行中、完了したturn、保留中の承認、質問を、有効にした通知先（desktop toast、ブラウザーtab、ntfy push、Feishu bot）へ届けます。

Windows専用のDeepSeek Harness host plugin。画面右下にdesktop cardを表示し、turn完了／失敗を通知します。ask_user_question用の選択popupでは、optionをクリックして回答できます。card色は現在のHarness themeに連動。通知音と、常時通知／フォーカスが外れた時だけ通知するタイミングはHarness設定ページで変更できます。

返信完了時にランダムなチャイムを鳴らし、その後会話が設定秒数静かなままなら一度だけリマインダーを鳴らします。承認要求、質問、plan確認などDSHが介入を求めた瞬間にもチャイムが鳴ります。3つの独立switchと音源セットがあり、設定はディスクに保存されます。

ブラウザーtabのアイコンとWindows taskbarボタンに未読件数を表示し、turn完了時にチャイムを鳴らします。

DeepSeek Harness向けのWindowsネイティブトースト通知です。進捗バー、自動取り下げ、goalモードの要約、クリックしてセッションを開く操作、異なるルートセッションの未読数を示すタスクバーバッジを備えます。

短いチャイムを1回鳴らし、DSHウィンドウを前面に出し、ページ上に通知cardを表示して、agentが承認または回答を必要とするときにシステム通知を送ります。soundとpopupはsession header内の独立したswitchで、reloadやrestartを越えて保持されます。

返信が完了したとき、またはDSHがユーザー入力を必要とするとき、標準のGlass alertでmacOS通知を表示します。

1つのアカウントstoreを共有する2機能。左panelのGitHub repository viewerは構造上read-only（GET endpointは3つ、すべての非GETをrouting前に405で拒否、request bodyは読まず、tokenはhost外へ出しません）。github-manager skillはgithub_accountsとgithub_apiの2 toolだけを公開し、書き込みはagentが実行します。GitHub Device Flowでログインし、mtimeを監視してstoreを自動無効化するため、後から追加したtokenも再起動なしで反映されます。