プラグイン

自分のコンピューターで動くDeepSeek Harness agentをHarnessMateプラットフォームに接続します。スマートフォンまたはブラウザーから会話、ファイル交換、ツール呼び出しの承認ができます。

コンピューター上のDeepSeek HarnessセッションにDSHM Androidクライアントを接続し、遠隔チャット、モデル切替、承認に対応します。デバイスのペアリングと失効も可能。

DSH SettingsにPocket Bridge用のローカルなスマートフォンペアリング、ゲートウェイ制御、診断パネルを追加します。

Androidアプリを仮想ディスプレイで起動し、画面読み取り、タップ、スワイプで操作します。メイン画面には影響しません。

macOS Apple Silicon上のDSH Desktop 0.2.0-rc.2向けiOSリモートコンパニオン。ペアリング、承認通知、デバイス失効に対応します。

DSHセッション用のOpenAI互換HTTP endpointとスマートフォンパネル。会話記録の閲覧、ファイル参照、メッセージ送信／キュー登録、承認と質問への回答ができます。

決定論的なprompt-injection遮断。ファイル読み取り、repo検索、web fetchのツール結果をmodel contextに入る前にスキャンします。高重大度の検出は隔離ラップまたはブロックし、認証情報を含むファイルはパスだけで隔離します。

system prompt表面のdriftゲート。pluginまたはpresetが組み立て済みpromptに追加する全セクションをhash化してbaselineにします。モデルへの指示が黙って書き換えられると明確に失敗します。

決定論的writeゲート。scope policyが範囲外のwrite/editをディスク接触前に拒否し、residueルールが書き込みテキストを検査。各判定をcontent-hash付きJSONL台帳に記録します。repoのagent-pr-gate.yamlを再利用し、CIとセッションに同じpolicyを適用できます。

ツール公開面のsnapshot/driftゲート。可視レジストリ全体（name／description／parameters、MCP toolsを含む）をcommit可能なJSONにbaseline化し、更新でツールが追加・削除・変更されると強く警告します。

Hermetic composition lock。profileの依存関係、bundle順序、lockfile、patchレイヤーのfingerprintを固定します。driftした構成で起動すると警告し、strict mode（CIの--frozen姿勢）では失敗させます。

決定論的ネットワークegressゲート。web fetchとsearchはtools/pre-executeで宛先allowlistを照合し、実行前に拒否します。shellのfetch系動詞は監視しますが、強制は任意設定です。

セッション用の署名付きchain-of-custody。監視対象の各ツール結果にhash chainで連結したed25519署名レコードを追記し、commitもchainに結び付けます。任意の行の改ざんや末尾の切り詰めは決定的リプレイ検証に失敗します。

DeepSeek Harness用コンテキストファイアウォール。成功したプレーンテキストのツール結果の認証情報をモデル到達前に不透明な⟦cloak:category:n⟧へ置換し、原文はプロセス内メモリのagent別vaultだけに保持。36種の組み込み署名（cloakpack git pre-push guardと共有）、未知形式のキー名ルール、独自regex、dry-run、監査ログ、/cloakを備えます。

ターンの思考と出力を監視し、モデルが反復を始めるとキャンセルします。検出器は4種：完全一致の循環、数字だけ異なるカウント行、他テキストを挟む反復行、ユーザー指定フレーズ。検出時はglobal overlayに手動解除の警告カードを表示し、任意の音も鳴らせます。Monitorタブで切替・しきい値・履歴を管理。ローカル文字列比較のみでモデル呼び出しはなく、tokenを消費しません。

自分自身を終了させるコマンドを防ぐ安全ガード。safe_killは呼び出し元と全祖先プロセスを常に除外します。bash pre-executeでpkillの自己一致、sudo -S stdin取得、rm -rf /などを検査。block / warn / hintの重大度を持つ拡張可能なルールライブラリも備えます。

Copy-on-write権限プリセット。各workspace内でshellコマンドをSandboxieボックス実行し、workspace外への書き込みはボックスのコピーに入り実ディスクは変わりません。Windows専用、Sandboxie-Plusが必要。

ツール呼び出しの敵対的レビューゲート。tools/pre-executeに接続し、破壊的コマンド（rm -rf、git push --force、git reset --hard、DROP TABLE、format、ディスク書き込み）と機密パス（.env、id_rsa、.ssh、.git/、$DSH_HOME）をローカルregexで先に即時検査します。一致した場合だけレビューmodelを1回呼び、allowまたはdenyを返します。通常の読み取りと書き込みはこの経路に入らず遅延も増えません。各判定はWeb GUIにライブ表示されます。

DSHのすべての昇格承認プロンプトに、モデル生成の注釈を追加します。コマンドの動作、モデルの意図、リスクと理由、各選択肢の意味を説明。過去の承認履歴を/dsh-approval/historyで検索でき、診断ページは/dsh-approval/diagです。

起動時にDeepSeek Harnessのloader tree内の全プラグインを表示し、失敗したものは例外テキストも示します。依存関係のバージョンずれ、profile設定の妥当性、Webポート到達性、登録済みツールも確認します。

Codebase Memoryの知識グラフの古さを監視します。グラフのBranchノードのhead_shaとgit rev-parse HEADを比較し、正確なbehindByを報告。古いプロジェクトだけをcodebase-memory-mcp CLIで再構築するため、MCPツールの60秒上限を受けません。各プロジェクトの編集を監視し、同じ状態を設定カードとREST操作画面にも反映します。

対象となるbashコマンドをrtk（Rust Token Killer）経由で実行し、ツール出力がモデルに届く前に圧縮します。インストール済みrtkに各コマンドを書き換えさせ、その出力を採用します。rtkがない場合、executorは標準動作と完全に同じです。

Settingsの上にRestart dshボタンを追加し、DSHをその場で再起動します。systemd unitとして動作中ならsystemd経由、それ以外は同じPIDのprocess.execve経由です（WindowsまたはNode < 22.15では薄いwrapper親プロセスを使用）。起動方法にsupervisor設定は不要です。Linuxで検証済み、Docker・macOS・Windowsでは未実機検証。新しいboot idから応答があるとページを1回再読み込みします。

自分の勤務スケジュールに合わせて、水分補給、立ち上がり、目の休憩、ストレッチを定期通知します。日次および7/30日統計と、切り替え可能な複数のリマインダープランを備えます。