プラグイン

DeepSeek Harnessの音声+通知outlet：agentがクラウドTTS（火山 seed-tts / Xiaomi MiMo V2.5、失敗時SAPIに自動fallback）、desktop notification、音声cueで能動的にユーザーへ連絡します。dsh-plugin-notifyのDSH深度統合とagent-voice-mcp-minusのTTS調整を統合。Python依存ゼロ、Windows native。

DeepSeek Harness向けGitHub Copilot OAuth providerとmodel adapter。

DeepSeek Harness向けplugin：日別token使用統計、13週間heatmap、日別stacked chart、`/token-usage` command。

run_code（PTC / Code Mode）の結果カード内で、read/write tool envelopeのsyntax highlightingを復元します。

DeepSeek Harness向けworkspace別custom system prompt：workspaceごとに有効なpromptを1つ設定し、新規session作成時に固定して取り込みます。session header dialogから編集し、promptの追加/表示/更新/削除も行えます。

DeepSeek Harness向けcross-session knowledge：ctx.knowledge serviceとknowledge_* tools、CJK部分文字列に対応するSQLite FTS5 trigram検索とL1 query expansion。V1.11契約（write/update/search/list/delete + budget + events + error codes）。

DeepSeek Harness用リキッドグラスUIテーマ：すりガラスと縁の屈折、透明度/ぼかし/色調の調整、custom font、背景画像と複数画像を巡回する動的壁紙、custom CSS、柔らかなanimation。

WeChatのプライベートメッセージをDSHに接続し、テキスト、画像、ファイル、メディアを双方向転送して、WeChat内でDSH本来の体験を再現することを目指します。

profile内の各plugin HTTP routeにbrowser-trust fenceがあるか監査します。plugin routeは`/api` gatewayよりweb serverのlongest-prefix matchで優先され、gatewayのtrust checkを通らないため、自身でHostをloopbackに固定する必要があります。routeごとにPASS/WARN/FAILを採点し、Host固定なしでOriginとHostを比較するDNS rebinding bypass可能なfenceをFAIL。CI用CLIと`route_fence_scan` toolを同梱。

Tools guardがagentの`rm`対象を削除せずmacOS Trashへ移動します。複合コマンドや偽装コマンドも扱うshell-aware lexerを備え、Settings → Generalのswitchで無効化できます。

DeepSeek Harness向けバックグラウンドsecurity auditor：agent出力のsecret漏えいをスキャンし、実行前にcommand safetyを確認、所見を永続audit logに表示します。

インストール済みpluginのcrash保護：ワンクリック無効化カード、静的な事前検査、black-box crash telemetry、UI故障時のsafe-mode rescue profileを提供します。

タスクごとにmodel reasoning effort（off/low/high/max）を自動調整。タスク分類、[effort=...] marker、turn内error escalation、DeepSeekピーク料金時間帯の上限設定と残り時間通知に対応し、手動選択を優先します。

DeepSeek Harness向けWSL bridge：Linux command実行、distro管理、path変換、Windows/Linux境界を越えたcopyに対応。

Microsoft Agent Framework (MAF) plugin for DeepSeek Harness：YAML宣言型agentとworkflowの検証、実行、scaffold生成に対応します。

インストール済みpluginを実ASTでスキャンし、dynamic eval、plugin間書込み、データ流出形のnetwork callなど悪意ある意図のパターンを検出。定期scheduleは任意、重大所見では自動quarantineします。

DSH↔Hermes作業の単一source of truthとなる優先度付きqueue（reset > approve > review）。全投稿経路のenqueue、並行数1のlease/claim、飢餓防止のpriority aging、atomic busy mutex、Hermes側consumer（cron */1 + monitor gating）がtaskを消化し、single-slot確認付きreview-handoff依頼を書き、reset agentを呼びます。

DSH reset依頼をversioned JSON protocolで外部ops agentへ渡します：事前snapshot、再起動前の成熟度gate（承認待ちなし、disk空き、cooldown）、restart、health check、中断作業の復旧を行い、結果を依頼sessionへ返します。

DSH権限要求の自動承認agent：denyAlways/allowlistのルール層とHermes Proの意味判断を組み合わせ、quick-fail retryを実行。Hermes利用不可時は人にfail-closedし、拒否feedbackをrequest sessionへ返却。承認taskは共有busy mutex付きtask queueに登録します。

headlessの起動方式を置き換え、dsh headless実行に`--model provider/model`、`--resume <id|latest>`、`--continue`、`--session-info`を追加します。

品質suite：agentのTypeScript編集後にバックグラウンドで`tsc --noEmit`を実行して診断を返し、`/code-review`は確信度評価付きの5つの並列レビュー観点を実行。dsh-code-checkとdsh-command-code-reviewを統合します。

ターン終了時に ServerChan3（Server酱）でプッシュ通知します。タイトル、モデル、プロジェクトディレクトリ、git ブランチ、状態、返信抜粋を含み、サブエージェントの絞り込みと fire-and-forget 配信に対応します。

DeepSeek Harness の入力欄横にリマインダーバブルを表示します。任意のプラグインや AI がテキスト/リンクを送信でき、チャット風の積み重ね、ドラッグでのサイズ変更、AI 要約、外観設定、ランダム衣装プリセットに対応します。全プリセットで使える静的プロファイルプラグインで、再起動後も残ります。

DeepSeek Harness Web UI のタスク完了・質問通知音。エージェントのターン終了時に柔らかなチャイム、質問（質問、計画レビュー、承認依頼）時に ding-dong を鳴らします。Web Audio で合成し音声ファイルは不要。セッションヘッダーと設定にミュートと音量スライダーがあります。