プラグイン

DSH trust familyのplain-language dashboard。9 channel（injection interception/write denial/egress block/custody-chain verification/tool-surface・prompt drift/leftover scan/forgotten compaction constraints/profile composition）をright sidebarのstatus lightと、非security利用者が行動できる文面のevent cardへ集約。read/egress engineはpackage自身のnpm depsで動くためsibling pluginなしでも有効。未導入pluginはnot installed表示。

compaction integrity：compact範囲から抽出したdirective行（never/must/必须等）をsummaryと逐語またはcontent-word coverageで照合。黙って忘れた制約を報告しJSONL ledgerへ記録。config pin制約は毎回検査。

DeepSeek Harness向け暗号化local credential vault。sidebar record管理、signin前参照用info_records tool、任意chat capture、recordごとのmanual-only mode。AES-256-GCMをWindows DPAPI/macOS Keychain/Linux Secret Serviceで保護。

agent tool plugin_guardを登録し、install前にDSH plugin packageを静的scanして理由付き判定。dsh.bundle.patchの欠落/破損、dsh.permissions欠落、install script、危険API/obfuscation、dependency risk、indexされず検証不能なsourceを報告。read-onlyでcodeをimport/install/evaluate/runしない。

commit/push/tagについて「tests pass」などの主張を書く前に、session evidence ledgerで照合するpre-claim gate。

DSHでの中国語進捗案内と、user確認済みproject/global memoryを提供。DSH Full accessを尊重し、host Auto reviewを再利用して確認promptの重複を減らす。

実行前guard。tools.guard predicateがpermission presetごとに危険なshell command（git hook bypass、破壊的rm、download-and-run、git history rewrite）やcredential path/turnで読んでいないfileの編集にallow/ask/refuse判定し、modelへ理由と実行可能な代替案を返す。

requestがmachineを離れる前に、model可視のsystem/developer/user/assistant/tool messageを安定したHMAC placeholderへ変換。local session log、chat transcript、復元後tool callは実値を保持。

検出したsecret（OpenAI/AWS/GitHub/PEM/Bearer）をmodelまたはsession fileへ届く前に、決定的で構造的に有効なhoney tokenへ置換。漏れた検出器向け手動mark、user-visibleな明示restore、session横断canary alert、値そのものを記録しない置換数JSONL log（opt-in）。

Sandbox modeを問わずagentのfile accessをsession workspace内に制限し、境界外アクセスはuserに判断を求める。gear選択で境界外を「read-only」に緩和するか「fully release」できる（read-only / workspace-write / danger-full-access / auto各mode対象）。

publish前のcredential audit。directory treeを走査しAPI key/token/private key/DB connection string/hardcoded passwordをcommit・publish・ship前に検出。依存なし、完全offline。検出表示は先頭6文字だけを残してredact。

macOSのDeepSeek Harnessへdoc_ocr_sign_fix toolを登録。hardened runtime/library validationでbundled Pythonがonnxruntime/cv2/pypdfium2のnative extensionを読めない状態を診断・修復し、disable-library-validation entitlement注入とinterpreter再署名後にimport検証。idempotent、元binaryを先にbackupし、外側のapplication bundleには触れない。

DeepSeek Harness用client-side performance HUDと常時recorder。FPS/最悪frame、4分類（React fiber/subtree/DOM writes/scheduler）のlong task attribution、pluginごとのcallback rate/sync time、DOM増加/writer、JS heap、host event loop/link RTTを表示。night-watch recorderが最悪stallを保持し、再生用incident packをexport。

Windows専用。plugin install/update/uninstall後にDSH restartを促し、console windowなしでワンクリック再起動。変更fileごとのdiffも表示。

DSHの出方向けroute pool。seed 15＋candidate 20、7 target種。利用前に検証：upstream IPは完全なTLS証明書chain検証付きhandshake（TCPだけの検査は誤ってhealthyにし得る）。失敗時cooldownは2/5/15分、target種ごと最速healthyを選ぶ。URLを書換える4 rule（prefix/registry/index/host-replace）でgit/pip/npm/pnpm/gh/curl/wgetに適用。経路はbash seam（bash tool経由のdownload commandのみ自動書換え、pwsh tool/host/renderer fetchは対象外）、modelが直接使う登録tool line_pool_status/line_pool_run、child-process spawn。複数行commandと改行を保ちdownload segmentだけ変更。user:token@host URLは絶対に書換えずtokenを第三者mirrorへ送らない。global config不変更。sidebarにroute latency/failure/cooldown、個別retest/enable、network-adapterとloopback port checkによるlive TUN/proxy状態。candidate poolを24時間ごと再検証。

DeepSeek Harness用のgrouped run panel。1クリックでproject serviceをreal PTY起動し、色付きlive outputをstream。各run logをdiskに保存しagentが読める。

hostにmiseが必要。active/installed/available versionsを表示し、.mise.tomlに沿ってinstall/use/uninstall/prune。load時にmise shimsをhost PATH先頭へ追加。agent toolは9個（status/versions/PATH scan/install/use/prune/uninstall/activate/progress）。

Windows専用のDSH sidebar preview/Dart hot reload。設定済みStarcompanion/Operit2由来project向け。preview scripts、prebuilt debug APK、Android SDK、Flutter、scrcpy 3.3.3必須。

DSH web GUIのread-only plugin診断。load失敗plugin、起動していないbundle row、壊れたfile linkを検出して報告。repair/journal/undoは行わない。

稼働中DSH processが登録したLLM provider routesを列挙し、実streamed callを1回実行。

session単位でcompactionにより未反映stateが失われるか判定し、構造上per-block screeningは拒否。

DSH plugin moduleをapp restartなしでhot reload（module-cache purge、junction-path matching、bust fallback）。session headerにrefresh buttonを追加し、browser pageで新plugin bundleをload。

modelに簡体字/繁体字中国語でreasonさせるsystem-prompt sectionを登録。strict/prefer mode、任意reply-language policy、session別切替の/thinking-zh command。runtime dependencyなし。

DSH web UI用low-code project workspace。階層file tree、push-status ledger、panel内source表示/編集、push前static check、empty workspace scaffold。push/pullにはMagicalCoder platformとserver profile（address＋designer account）が必要。