プラグイン

Folio (兰亭) @nyantused/folio-dsh-tools: スキーマ検証済みの15ツール(メモリ + 品質ゲート)に加え、コンサルティング文書生成エンジンのL0ガードを備えます。完全なセッションプロトコルのために@nyantused/folio-dsh-eventsと組み合わせて使用。

ローダーに依存しない DSH Web の起動リカバリー: 壊れている可能性のあるプラグインを検出して一時的にスキップし、Boot Guard が管理する変更のみを復元。

zhipuai/glm-5.3-flash 向け GLM モードエージェントプリセット：PTC/Code Mode ツール提示、推論ループガードとツールスピンガード（ライブインシデント駆動）、GLM 固有の 75%/22% 自動圧縮。

DSH のフォーク子が親から継承するキュー済みプロンプトを削除し、新しいブランチの最初のターンが親の次のプロンプトではなくそこで入力されたプロンプトを実行するようにします。

次の行動を語っただけでツールを呼ばずに終わったエージェントターンを再開します：ガードが agent/turn-stopping でターンログを再生し、判定モデルに真偽の質問を 1 つ投げ、同じターンをもう 1 ステップ実行するよう誘導します。

DeepSeek Harness セッション用のレビュータブ：HEAD または任意の 2 つの ref に対するワークスペースの変更を、フィルタ可能なファイルツリーと並列 diff で表示し、blame とファイル履歴付きのレーンコミットグラフ、3 スコープ検索、コンポーザーへ戻る行コメント、保護された stage/commit/branch/tag/stash/conflict 操作を提供します。

不可逆なシークレット除去ガード：アクセスキー、ベアラートークン、秘密鍵ブロックを、セッションログとモデルに到達する前に `[REDACTED:<category>]` プレースホルダーへ書き換えます。

DeepSeek Harness 向けの AST ベースのコンテキスト圧縮、テストログのフィルタリング、トークン予算ガード：冗長な構文を除去し、ノイズの多いログ行を刈り込み、トークンの上限を強制してコンテキストウィンドウがオーバーフローしないようにします。

ツール呼び出しの入力引数を文字列マッチングし、危険なツール呼び出しをブロック（deny）するか、警告を注入したうえで許可（warn）します。完全なルール管理パネルを同梱します。

DSH web GUI 用のフローティング電源ドック：dsh ホストをワンクリックで再起動またはグレースフルにシャットダウン。ループバックガード付きで依存関係なし。

DSH Web のインスタンスマネージャー:Mini Utility Dock パネルで、マシンが見つけられるすべてのローカルな dsh web インスタンス(ポート、PID、稼働時間、ライブセッション数、常駐メモリ、バージョン)を一覧表示し、3080〜3129 の中で自動的に選ばれた空きポートまたは指定したポートで新しいインスタンスを起動し、行を新しいタブで開き、そのインスタンス自身のグレースフルシャットダウン(appExit)を通じて 1 つまたはすべてを停止します。各行はそのインスタンスが提供している内容も表示し、読み取り専用のインスタンスログとセッション概要はワンクリックで見られます。ピアが設定されている場合は、同じパネルが bearer 認証リンクを介して他のマシン上のインスタンスを一覧表示し照会します。すべてのルートはループバック保護されており、ブラウザー向けのアクションはさらにホスト自身のブラウザー認証を通過しなければなりません。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH 向けのソース認識型プロンプトインジェクションガード：信頼できないターンコンテキストを追跡し、インジェクションシグナルを検出し、機密シンクをスコアリングし、高リスクのツール呼び出しを説明可能な監査ログとともにブロックします。

エージェントが管理する手続き記憶：skill_manage ツールがエージェント自身のスキルをユーザーまたはプロジェクトスコープで作成、パッチ、無効化、削除。削除ガード（エージェント作成マーカー、ピン、パス制限）とトリガー規律のプロンプト付き。

医療専門家向けの臨床記録・参照バンドル：SOAP/APSO経過記録、入院時H&P、SBAR/I-PASS引継ぎ、退院時要約、Safe Harbor匿名化、患者向け指示文の読みやすさ、完全性チェック、およびFDAラベル・MedlinePlus・PubMed・ClinicalTrials.govに対する出典付き検索。ドラフト専用でPHI流出ガード付き。医療機器ではありません。

dsh用セキュリティおよびガバナンス：ルールベースのツール拒否、完全なツール呼び出し監査証跡、ガバナンスレポート。

エビデンスファーストガード：最近のコンテキスト内に対応するツール実行記録がないまま成功を主張した場合、エージェントに警告する。

ウィンドウ右下に固定されたワンクリック開始/停止ボタン：detached helperを介し、正確なboot invocationを再起動してDeepSeek Harnessをその場で再起動します（loopback same-originで保護）。任意の停止専用アクションもあります。

現在のセッションを LAN 上で、セッション統計と Markdown レンダリング付きの読み取り専用・トークン保護された HTML スナップショットとして共有します。

ask_user_question 向けの協調的なタイムアウトガード。見失われた、または未回答の質問は、ターンを永遠に停止させる代わりに、構造化された ASK_TIMEOUT として解決されます。

DeepSeek Harness 向けの、構造化された安全な Git ツール群。status/diff/log/branch/stage/commit/stash/show/fetch/pull/remote/checkout に対応し、破壊的コマンドへのガードを備えます。

Guards session logs from malformed model tool calls (empty id/name, non-string arguments) so a bad call can never make a session unloadable.

Tell your deepseek-v4.1-flash: "shut up! Stop looping!"

DeepSeek Harness 向けのエンドツーエンドな TypeSafe Jev（System One 意思決定モデル）：jev_decision（choice/score/noul、並列、型付き回答＋確信度）、API キーとスイッチ用の「設定 > プラグイン」カード、会話中のすべての意思決定（回答、確信度、レイテンシ、コスト）を表示するインラインツールビュー、自動ガード（決定論的検査＋Jev のリスク／ループ検査）、ローカルの /jev ダッシュボード、オンライン検証ベンチマーク（27 のラベル付き質問で 96.3%、jev-latest で中央値約 283 ms、2026-09-21）。設計上正直であり、実際の API のみを使用してモックへのフォールバックは行いません。