プラグイン

dsh のルール実行エンジン：AGENTS.md を解析し、ルール違反のツール呼び出しをハードブロック、テキストベースの B/D ルール監査、/guard コマンド、バージョン付きファイルの version-guard、フリーゾーン対応（エンジンはフリーゾーン区間をスキップ）。

証拠に紐づくネガティブ知識台帳：覆された経路（command_failed、file_missing）とその結果、前提条件の証拠を永続化し、証拠が変更されるまで再試行を警告またはブロックします。

ツールディスパッチクラッシュ後（孤立したtool_calls / toolメッセージ）にメッセージ配列を自動修復し、400 INVALID_REQUESTセッションのロックアップを防止します。

エージェントのトラジェクトリガバナンスと異常診断: フラットなセッションログを多分岐のトラジェクトリツリーに再構築し、ループのデッドロック、無効なリトライ、目標のずれを検出。コスト帰属付きのアラート、公式 API を介したワンクリック中断とブレークポイント fork、独立した GUI タブを提供。

Feeds every dsh prompt into the local agent-feedback-loop feedback-memory pipeline — captures dissatisfaction, reviews it offline into reflections, and attaches the compiled recurrence-rule context back to the turn, never blocking a prompt. Requires the agent-feedback-loop runtime; running agent-feedback-loop install afterwards wires existing dsh profiles automatically.

One-click prompt improvement for the DSH composer: press the sparkle button to rewrite the draft into an agent-ready prompt, replaced in place and undoable, with a deterministic fidelity check that keeps every path, identifier, number, URL and backticked token verbatim, plus a length ceiling that blocks inflation.

Peak/off-peak billing clock with a provider-neutral account readout (DeepSeek balance, subscription plan windows, relay credits), per-turn spend measured from the provider's own counter, and a /hist token-history scene split per provider for dsh-tui

DeepSeek Harness Web UI 向けの Taffy ムードマスコット：隅の GIF がエージェントの状態にリアルタイムに反応します — 承認待ち / 承認済み / 拒否 / おねだり、思考中、ツール実行、割り込み、ask_user_question の待機、圧縮、長時間タスクの疲労、放置された承認の無視、アイドル / スリープ — SSE でプッシュされる状態、ドラッグでの位置決め、中クリックのコンソール、ツールカードのミラーコンソール、ムードごとのロック、永続化される外観設定、日別バケット統計を備えます。

ツール呼び出しの入力引数を文字列マッチングし、危険なツール呼び出しをブロック（deny）するか、警告を注入したうえで許可（warn）します。完全なルール管理パネルを同梱します。

Wallpaper Engine（Steam 431960）のワークショップ壁紙を閲覧・検索・ダウンロードし、DSH のスキンセンターに組み込む再利用可能なスキル。一致する SOCKS プロキシ経由で Steam の HTTP ブロックと地域不一致によるサインインブロックを回避する方法も含みます。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH 向けのソース認識型プロンプトインジェクションガード：信頼できないターンコンテキストを追跡し、インジェクションシグナルを検出し、機密シンクをスコアリングし、高リスクのツール呼び出しを説明可能な監査ログとともにブロックします。

Firecrawl MCP ブリッジ：ホスト型 Firecrawl MCP サーバーによるキー不要の検索、スクレイプ、パース。API キーで crawl や map を含む全ツールが解放されます。

実績・ゲーミフィケーションプラグイン：ターン、ツール呼び出し、セッション、日次連続、コーディング行動（編集/読み取り/テスト）でバッジを解放。バッジウォール、解放トースト、ctx.achievements SDK付き。

ワークスペース自身のプロジェクト依存関係（npm/pip/go）に対するライブ CVE/サプライチェーン監査：OSV.dev をバックエンドに、cve_audit ツールとロックファイル変更時の任意自動再スキャンを提供。

チャットメッセージに Mermaid の fenced code block が含まれていると、DSH Web でローカル描画して Mermaid 図を画像としてプレビューし、外部レンダリングサーバーとの連携も許可します。

DSH 向けのプロ翻訳。18 の対象言語、4 種のスタイル（formal/casual/technical/literal）、用語集で制御される terminology、Markdown/コードブロックの形式を保ったまま README/docs/subtitles 全体を翻訳できます。DeepSeek を SiliconFlow 経由で利用します。

Claude Code 風のライフサイクルフック。設定したシェルコマンドが、モデルのツール呼び出しの前後に stdin 経由の JSON ペイロード付きで実行されます。pre-tool フックが非ゼロで終了すると、その呼び出しはブロックされます。

Shows a Chinese translation under each English thinking block in the DSH web chat, without modifying the session transcript; per-chunk caching, a configurable translation model, and a settings panel.

Pre-install compatibility gate for DSH plugins: locks the resolved version, checks peer/engines declarations, dry-installs into an isolated DSH_HOME and boots it with a timeout, blocks on any failure, and restores the profile if the real install fails. Optionally intercepts dsh-market install/update clicks.

Turns the MacBook keyboard Caps Lock light into an agent status light: on while the agent works, flashing when it waits for your approval or answer, off when idle.

One-click draft polish for the DSH composer: rewrites your spoken draft into professional wording, sends only the draft snapshot (never conversation context), and never blocks sending if the LLM is unavailable.

Per-project memory for DeepSeek Harness. Three Markdown files per workspace — PROJECT.md, DECISIONS.md and SESSIONS.md — are auto-created on the first step of any session in that workspace, re-read from disk and re-injected only when they change (and re-injected if compaction dropped them), and written back by classification through a memory_checkpoint tool, with a bounded end-of-turn nudge when a turn did work but recorded nothing. memory_read and memory_search read the live log and the archive, the latter over a zero-dependency BM25 index. The session log is capped at 200 entries with the overflow moved to SESSIONS-archive.md — never injected, but visible, readable and searchable, and restorable one entry at a time. Settings page: a workspace list with a path filter, read-only tabs for the three memory files plus the archive, reload, export/import of one workspace's memory as a JSON bundle, a two-step clear, a panel that rewrites or removes the AGENTS.md instruction block, and a PROJECT.md staleness reminder. A composer status chip shows that workspace's sync state and creates the files on click. Zero dependencies — no vector store, no embeddings, and no model calls.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.