プラグイン

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

GitHub account management plus a local Git workflow for the web GUI with clone, fast-forward pull, status, commit, push, and host-side push guards.

The task-center plugin set for DeepSeek Harness in one package: task ledger, model tools, human commands, wake patrol, quota-resume guard, idle-session mining, the reaper, scheduled sends, and the web kanban.

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

DSH向けの独立したCodex Guardian風承認レビューアー

CodexスタイルのGitワークベンチ:ワークスペーススコープの変更、diff、ステージ、コミット、保護されたブランチ操作、グラフ履歴、fetch、fast-forward pull、公式プラグインAPIによるアップストリームpush。

使用統計パネル：サイレントなモデルごとのトークン収集、アクティビティヒートマップ、トレンドチャート、コスト推定、デイリー上限ガード。

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

コミット前に7DGroup規約(中国語のtypeタグ、長さと句読点のルール)に従ってgitコミットメッセージをチェックします。GitLabのpre-receiveフックの前にクライアント側で機能するガードです。

dshのターンがWebの再起動や上流の障害(レート制限、5xx、クォータエラー)で中断された場合、このプラグインは自動的に「continue」を注入してセッションが中断した箇所から再開できるようにします。リトライで結果が得られない場合に制御をユーザーに戻す無限ループ防止ガードを備えています。

DeepSeek Harness 向けの段階的モデルルーティング：think/build のモデル階層、vision 委譲（vision モデルは画像を説明するだけで、作業モデルが行動する）、画像生成、高インパクト・ガード。

トランザクション方式のデータ専用設定パックマネージャー。完全性検証、所有権、プレビュー、差分、ロールバックの安全策を備えます。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

起動時に DSH のローダーツリーを走査してプラグインの競合（重複マウント、失敗／保留中のプラグイン、重複した設定行 id）を検出し、影響を受けたプラグインを自動停止または復元、Web UI に競合レポートのポップアップを表示します。

macOS 上の DSH Web 向けワンクリック起動／停止ランチャー — 起動（フォアグラウンド／デーモン）、停止、状態確認、二重起動ガード、ブラウザ自動オープン、さらにスクリプトで生成する Dock 登録可能な DSH.app。

コミットメント書き込みゲート：ツール呼び出しの実行前に運用者が作成したルールを適用 — 決定論的なガード層と LLM 審判層、既定で fail-closed、ブロックはすべて矛盾ログに記録されます。

skill-security-guard 静的スキャナーのための DeepSeek Harness コミュニティ Bundle。

DeepSeek Harness 向けの Guardian 状態エンジン — アサーションのカウント、編集レビューキュー、セッションイベント上のフィードバックループ抑止監視。

DeepSeek Harness の自己保護ガードレール。保護パスの傍受、破壊前バックアップ、CLI 自己復旧コマンド、厳格なサンドボックスのデフォルト化を提供します。

DSH プラグイン向けのインストール前サプライチェーン汚染スキャナ：AST（JS-X-Ray）＋難読化解除＋正規表現ヒューリスティクス。検出時は非ゼロ終了し、CI ゲートに使えます。

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

エージェントによる機微ファイル（.env、認証情報、鍵素材）の読み書きをブロックし、ツール結果に漏れたシークレットらしき値をマスクし、監査ジャーナルを残し、生の値を出力しない安全な sg_* 検査ツールを提供します。

dsh の静的・実行時セキュリティガード：悪意あるコード、プロンプトインジェクション、トークン浪費のルールベーススキャン、危険なツール呼び出しの実行時阻止、/scan コマンド、plugin_scan ツール、Web パネル、許可リスト。

対応するファイル変更に対するターン単位の設定可能な予算：ツール実行前に、対象ファイル数・変更呼び出し数・UTF-8 ペイロードのバイト数を制限します。