プラグイン

決定論的なコードセキュリティレビュー：40 以上のルール、シークレットのエントロピー検出、ステージ済み diff レビュー、SARIF エクスポート、ベースライン承認、SBOM-lite 依存インベントリ、ヘルスセルフチェック。

会話ヘッダーのバッジに DeepSeek Harness のバージョンを表示し、npm の最新リリースを確認してアップグレードを促す。

DSH Web GUI用ワンクリック健全性チェック：サイドバーボタンがops kitのcheck-health.ps1をプレーンHTTPルート経由で実行し（tool registryから独立）、構造化レポートカードを表示します。色はアクティブテーマに従います。Windows/PowerShell対応。

Git衛生チェッカー：マージ済み・古いブランチ、サイズ過大な追跡対象ファイル、未追跡ファイル、未コミット作業を読み取り専用でスキャンし、クリーンアップの提案を行います（何も削除しません）。

タスクごとに隔離されたgit worktreeと、完全なcreate/sync/finishライフサイクルを提供します。タスク名からブランチを自動導出し、マージ先を二重確認し、バッチクリーンアップを内蔵——手動のgit操作は不要です。

開発前にローカルコードと GitHub/npm を調べて再利用可能な実装を探し、再利用と書き直しを比較し、アーキテクチャの結合度を確認する。

長時間タスクのオーケストレーションループ。Codex が計画・採点・レビューを行い、DeepSeek が実行し、Kimi が補助する（視覚での受け入れ確認、要約、相互照合）。

DeepSeek Harnessセッションを日次、週次、引継ぎ、記事レポートに変換。検証可能なHTMLエクスポートと保存ファイルを再チェックするレシート付き。

DeepSeek Harness 向けの Agentic Control Plane。すべてのツール呼び出しを実行前にポリシーと照合し、何が許可され、なぜ許可されたかを永続的に記録します。

DeepSeek Harness 向けの、構造化された安全な Git ツール群。status/diff/log/branch/stage/commit/stash/show/fetch/pull/remote/checkout に対応し、破壊的コマンドへのガードを備えます。

エビデンス優先の運用キット: 6 個の読み取り専用ツール（機能カタログ、段階的ワークフロー計画、パッケージ化された Skill リーダー、範囲限定のローカルメモリ検索、リポジトリリリース監査、リリースチェックリスト）と 5 個のパッケージ化された Skill——計画と監査のみで、リモートへの書き込みは一切行わない。

実計算による検証ゲート。数式の簡約、論理証明、正規表現検証、E-prover による一階述語論理、状態機械チェック、コード修復に対応し、Go でコンパイルされたバイナリ(Windows 向けビルド済み実行ファイル同梱)で動作します。

インストール済みプラグインの更新マネージャー。更新確認、バックアップ、ロールバックに対応します。

JEV agent preset bundle with prompt-guided task routing, cross-verification and quantitative checklists.

Governs the persistent information and project constraints an agent works with - project orientation and scope, information and document lifecycle, and persistent workspace mutation - through one additive system-prompt section plus deterministic runtime checks.

Branch and worktree management for DeepSeek Harness: the workspace toolbar shows the current branch with in-place switching, plus an IDEA-style branch selector, remote branch checkout, context menus (create, rename, delete, copy), push and update, and branch isolation into standalone worktrees with managed creation and deletion.

Optional JEV decision mode with deterministic project reads, bounded semantic selection, native authorization checks and desktop credential settings.

Deterministic goal-completion gate for DSH: a contract-first AC grammar with named failable check commands, a gate that re-runs every check itself (zero model trust), verdicts bound to a tree digest so file changes void passing verdicts, and a hard deny on false completion at update_goal via tools/pre-execute with a false-complete counter that blocks after two catches; scope-aware task-level claim handling (strict or goal-only) keeps multi-task Agent Teams loops from deadlocking.

Generate images from chat by calling a fleet of local or LAN ComfyUI workers, with workflow templates, worker health checks and queue control.

Checks each step of a plan before you approve it, using command rules plus Jev or an OpenAI-compatible endpoint with logprobs, and marks steps that can't be undone, affect things outside the workspace, weren't asked for or are too vague on the plan review card.

Bring a DSH plugin repository's build and release pipeline into the app: a sidebar panel listing each repository's latest workflow run, its releases, and how far the local checkout has drifted from the last release, with buttons to trigger a build, cut a release, publish a draft, re-run, cancel, or read the failed-step log. Drives the workflows through the machine's authenticated gh CLI, so the plugin stores no credential of its own, and which repositories are tracked lives in a config file rather than the package.

Run one instruction on every online Windows and macOS machine, across networks and regions: a dependency-free relay talks to each machine over outbound connections only (Tailscale, a public VPS behind TLS, or a tunnel), every machine runs the command in its own checkout, and results come back with a commit, a working-tree fingerprint and a command hash so an environment mismatch is reported as unverifiable instead of being mistaken for a different result. Sending work needs its own operator token, separate from the per-machine device token.

Adds a human-editable notes workspace with folders, full-text search, rich text, checklists, resizable tables, attachments, exports, and opt-in agent collaboration.

Checks in Trae and WorkBuddy daily from local login files, with a sidebar status and credits panel.