プラグイン

A DeepSeek Harness起動ごとにinstalled/enabled pluginの新しいnpm versionを確認しUIで一覧。更新は確認後に実行。

DeepSeek Harness用mobile web UI。token保護LAN serverが全session一覧、SSE reply stream、phoneから任意conversation継続を提供。desktop GUIにQR entryがあり、dsh-whale-girl 0.3.0+ならpetが持つphoneから同じpanelを開く。

2つのDeepSeek Harness host間の双方向agent bridge。PSK認証TCP linkで相互に質問しbounded dialogueを実行。両側にchat page。toolは既定read-only。双方に共通shared keyが必要で、各側でnodeIdを設定します。

常時稼働Python RPC agent付きのlive remote SSH workspace。remote shell/glob/grep、SSH port forwarding、~/.ssh/config import、ProxyJump、競合安全な3-way cache sync。

DSH session/settings/attachment/project fileをuser設定のprivate HTTPS Git repoまたはSFTPで同期。online applyはsafe-scope、offline restore planあり、plugin updateはuser確認。Node.js 24+必須。SFTP経路はOpenSSH（ssh/sftp）も必要。

公式QQ botをDSH host内でbridge。QQ messageでreal DSH sessionを開始/再開し、working directoryが登録済workspaceならdesktop sidebarにも表示。回答をtext/image/fileでQQへ返す。QQ official bot app（AppID＋AppSecret）必須。

DSH iOS App向けremote access/mobile sync bridge。QR pairing、screen lockからresume、tunnel管理。

phoneからDSHへ接続。hostとphone双方にTailscaleが必要。追加設定なし。

稼働中desktop DSH向けの小型phone remote。allowlisted session read/write、message送信、permission承認。build不要のhost-rendered page、QR pairing、tunnel URL recovery。

iOS home-screenからDSH remoteへ接続しやすくする。PWA manifestのstart_urlを/pair-appに上書きしてHarness 401を避ける。PCが稼働中はhidden watchdogがdesktop hostとtunnelを維持。@linxin666/dsh-remote-web-uiが必要（/pair-appを配信）。watchdog scriptはWindows専用。

DSH trust familyのplain-language dashboard。9 channel（injection interception/write denial/egress block/custody-chain verification/tool-surface・prompt drift/leftover scan/forgotten compaction constraints/profile composition）をright sidebarのstatus lightと、非security利用者が行動できる文面のevent cardへ集約。read/egress engineはpackage自身のnpm depsで動くためsibling pluginなしでも有効。未導入pluginはnot installed表示。

compaction integrity：compact範囲から抽出したdirective行（never/must/必须等）をsummaryと逐語またはcontent-word coverageで照合。黙って忘れた制約を報告しJSONL ledgerへ記録。config pin制約は毎回検査。

DeepSeek Harness向け暗号化local credential vault。sidebar record管理、signin前参照用info_records tool、任意chat capture、recordごとのmanual-only mode。AES-256-GCMをWindows DPAPI/macOS Keychain/Linux Secret Serviceで保護。

agent tool plugin_guardを登録し、install前にDSH plugin packageを静的scanして理由付き判定。dsh.bundle.patchの欠落/破損、dsh.permissions欠落、install script、危険API/obfuscation、dependency risk、indexされず検証不能なsourceを報告。read-onlyでcodeをimport/install/evaluate/runしない。

commit/push/tagについて「tests pass」などの主張を書く前に、session evidence ledgerで照合するpre-claim gate。

DSHでの中国語進捗案内と、user確認済みproject/global memoryを提供。DSH Full accessを尊重し、host Auto reviewを再利用して確認promptの重複を減らす。

実行前guard。tools.guard predicateがpermission presetごとに危険なshell command（git hook bypass、破壊的rm、download-and-run、git history rewrite）やcredential path/turnで読んでいないfileの編集にallow/ask/refuse判定し、modelへ理由と実行可能な代替案を返す。

requestがmachineを離れる前に、model可視のsystem/developer/user/assistant/tool messageを安定したHMAC placeholderへ変換。local session log、chat transcript、復元後tool callは実値を保持。

検出したsecret（OpenAI/AWS/GitHub/PEM/Bearer）をmodelまたはsession fileへ届く前に、決定的で構造的に有効なhoney tokenへ置換。漏れた検出器向け手動mark、user-visibleな明示restore、session横断canary alert、値そのものを記録しない置換数JSONL log（opt-in）。

Sandbox modeを問わずagentのfile accessをsession workspace内に制限し、境界外アクセスはuserに判断を求める。gear選択で境界外を「read-only」に緩和するか「fully release」できる（read-only / workspace-write / danger-full-access / auto各mode対象）。

publish前のcredential audit。directory treeを走査しAPI key/token/private key/DB connection string/hardcoded passwordをcommit・publish・ship前に検出。依存なし、完全offline。検出表示は先頭6文字だけを残してredact。

macOSのDeepSeek Harnessへdoc_ocr_sign_fix toolを登録。hardened runtime/library validationでbundled Pythonがonnxruntime/cv2/pypdfium2のnative extensionを読めない状態を診断・修復し、disable-library-validation entitlement注入とinterpreter再署名後にimport検証。idempotent、元binaryを先にbackupし、外側のapplication bundleには触れない。

DeepSeek Harness用client-side performance HUDと常時recorder。FPS/最悪frame、4分類（React fiber/subtree/DOM writes/scheduler）のlong task attribution、pluginごとのcallback rate/sync time、DOM増加/writer、JS heap、host event loop/link RTTを表示。night-watch recorderが最悪stallを保持し、再生用incident packをexport。

Windows専用。plugin install/update/uninstall後にDSH restartを促し、console windowなしでワンクリック再起動。変更fileごとのdiffも表示。