プラグイン

DeepSeek Harness 向けの Guardian 状態エンジン — アサーションのカウント、編集レビューキュー、セッションイベント上のフィードバックループ抑止監視。

DSH Web プロファイル向けの永続的な画像／MP4 壁紙：設定 → 一般 の壁紙カードでローカルの画像または MP4（最大 300 MB）を選び、サーフェス不透明度とぼかしを調整、ffmpeg/ffprobe が PATH にあれば動画をローカルで H.264 に圧縮し、メディアを ~/.dsh/wallpapers に保存、Web サーバーをポート 9191 に固定して再起動後も壁紙を維持します。

DeepSeek Harness プラグイン。JumpServer のアセットを管理し、KoKo を通じて操作します。

DeepSeek Harness (DSH) Web GUI 向けカスタム背景（画像／GIF／アニメ壁紙）プラグイン：有効化スイッチとローカルアセットライブラリを備え、公式テーマとスキンセンター用スキンに別々の表示メカニズムを提供します。

DeepSeek Harness 管理者認証ゲートウェイプラグイン — 独立 HTTP ゲートウェイを自動起動、パスワードログイン＋リバースプロキシ＋WebSocket/SSE パススルーにより不正アクセスを防止。

プラグイン作者向けの契約回帰ハーネス：スクリプト化された LLM アダプターが分離子プロセスで実パイプラインを駆動し、セッションイベントをアサート（load/contract/behavior/fault の各層）。API キー不要、CI 対応。

DSH 向けに、すでに起動中の Chrome/Edge へ接続する CDP ブリッジ：HTTP + WebSocket 経由でスクリーンショット、ピクセルアサーション、DOM/CSS チェック、ページの JS 評価を実行。子プロセスゼロ、npm 依存ゼロ、使用ごとの承認もゼロ。

Headroom のスリムな移植版：モデルのコンテキストキャッシュやエージェントの性能に影響を与えずにツール出力を圧縮し、コンテキストを最大 20% 削減します。

DSH 用文字化けガードバンドル：書き込み前の特徴ベースの文字化け検出と審査後リリース（同一内容の再試行は通過）、実行前の pwsh エンコーディング監査（ANSI/GBK/UTF-16/Default）。Windows と中国語を優先。

DeepSeek Harness 向けのランタイムログパネル。設定画面での SSE によるリアルタイムログ表示に加え、日付/サイズでローテーションする上限付きの JSONL ファイルを提供します。

DeepSeek Harness プラグイン。モデルから呼び出せる reload_plugin ツールで、Cordis Loader の特定のエントリ(entry id、モジュール名、または MCP serverName で指定)のみを、他のエントリに影響を与えずに再起動できます——mcp-client のサーバープロセスも再起動されます。

ホスト側とブラウザ側の両方を持つ dsh ステータスプラグイン。harness のランタイム状態(プロセス、リスナー、API キーの有無、メモリ、稼働時間、プラグイン一覧)を JSON で提供し、サーバープッシュの SSE アラートも含め、Web UI のヘッダーバッジと展開パネルとして表示します。

読み取り専用の Windows デバイス情報ツール。WMI/CIM と Node の os コレクターを通じ、Win32 のデバイスカテゴリ(time、system、cpu、memory、disk、gpu、network、battery、processes、usb、audio、printers)ごとにエージェントツールを提供します。

DeepSeek Harness plugin: host-owned process & port lifecycle for local agents. start/stop/list/logs/wait-ready, tracked port reclaim, Processes rightbar + dock chip.

Creates local, content-addressed workspace checkpoints with diff previews and two-phase restore confirmation.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Pre-flight check for a DeepSeek Harness profile's plugin tree: static checks (syntax, package structure, patch references, config-tree assembly) plus optional real-boot smoke (isolated `dsh web` instance) and page-side smoke (headless Edge over CDP), with

Animated whale particle background for the DeepSeek Harness (dsh) Web UI - assembling from its scattered shell, breathing at idle, and being pushed around by the pointer

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Wire-level LLM inspector: captures the raw HTTP request and response bodies of model provider calls and attributes each capture to the session that caused it through the llm/stream waterfall. The request pane renders the body as a collapsible tree with per-node sizes — one measured request was 98.6% a single 973-entry array — and the response pane reassembles the OpenAI-style SSE chunk stream into reasoning, content, tool calls and usage. Shown in a Conversation View tab and a loopback viewer page.

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Sound alerts for the DSH web UI: a chime when an answer completes and a three-tone prompt when your approval or question is pending, with optional custom WAV stored only in the local browser (pure client-side, zero assets).

Training attestation — reproducible, attributable, auditable off-site standardized training for asset pricing. Hard-gates four failure modes (half-refresh, hash mismatch, unknown-read-as-pass, master pollution). Ships one skill.