プラグイン

DeepSeek Harness向けの全体的なプロンプトインジェクション／コンテキストウイルス防御。ツール引数、結果、モデル前メッセージ、送信ストリームを検査し、隔離／遮断／監視モード、カナリアトラップ、学習・インポート・エクスポート可能なディスク上の署名ライブラリを備えます。

DeepSeek Harness 向けのマルチチャネル通知：send_notification ツールと設定ページを登録し、NotifyX、WeCom アプリ Webhook、WeCom グループロボット、メール（Resend）、SMTP、DingTalk、Feishu ロボットへ配信します。さらにブラウザ通知、タスク完了時とブロッキングイベント時の自動通知も提供。

AIコーディングagent向けブランチ役割ガード：integration／preview／production／archiveの役割を設定でき、保護ブランチへの直接push、force-push、削除と、agentによるproduction／archiveへのmergeをブロックします。

ツール呼び出しの入力引数を文字列マッチングし、危険なツール呼び出しをブロック（deny）するか、警告を注入したうえで許可（warn）します。完全なルール管理パネルを同梱します。

Wallpaper Engine（Steam 431960）のワークショップ壁紙を閲覧・検索・ダウンロードし、DSH のスキンセンターに組み込む再利用可能なスキル。一致する SOCKS プロキシ経由で Steam の HTTP ブロックと地域不一致によるサインインブロックを回避する方法も含みます。

DSH 向けの静的解析のみのプラグインゲート＆クリニック：インストール前の監査、インストール後のハッシュとケイパビリティのロック、GitHub topic:dsh-plugin 上のローカルフィンガープリントピア検索、機械的なデトックス。対象プラグインを実行することはありません。

チャット画像を全画面表示。クリックで原寸を開き、拡大、ドラッグ移動、前後移動、ファイル名表示、保存、矢印キー／スワイプ操作が可能です。入力欄横の表示設定では画像を列数1-12の記憶されるサムネイル一覧に折りたたむか、非表示にして後から復元できます。画像はその場で装飾し、DOMノードを移動しません。ホスト側display_imageはローカルパス／フォルダー（TIFF/HEIC変換、保存時は原本）、URL、またはBing・Huaban・Sogouの語句検索に対応。候補の読込可否を確認して選び、直リンク拒否画像を再保存し、magic byte検査で死リンクを除外してMarkdownを返します。折りたたまれたツール行は見えないため、system promptの規則で各画像を返信本文にMarkdown形式の `` で必ず載せます。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH 向けのソース認識型プロンプトインジェクションガード：信頼できないターンコンテキストを追跡し、インジェクションシグナルを検出し、機密シンクをスコアリングし、高リスクのツール呼び出しを説明可能な監査ログとともにブロックします。

受け入れ条件に基づく目標完了：検証可能な条件を固定し、タスク依存関係を追跡して、正式なレビュアー検証後にのみ完了とします（18 MCP tools）。

DSH Web のサイドバーの各セッション行に承認／回答バブルを固定表示し、会話を開かずに認可、質問、プランレビュー、ブロックされた目標をワンクリックで処理できます。

実績・ゲーミフィケーションプラグイン：ターン、ツール呼び出し、セッション、日次連続、コーディング行動（編集/読み取り/テスト）でバッジを解放。バッジウォール、解放トースト、ctx.achievements SDK付き。

ワークスペース自身のプロジェクト依存関係（npm/pip/go）に対するライブ CVE/サプライチェーン監査：OSV.dev をバックエンドに、cve_audit ツールとロックファイル変更時の任意自動再スキャンを提供。

DSH 向けのプロ翻訳。18 の対象言語、4 種のスタイル（formal/casual/technical/literal）、用語集で制御される terminology、Markdown/コードブロックの形式を保ったまま README/docs/subtitles 全体を翻訳できます。DeepSeek を SiliconFlow 経由で利用します。

Claude Code 風のライフサイクルフック。設定したシェルコマンドが、モデルのツール呼び出しの前後に stdin 経由の JSON ペイロード付きで実行されます。pre-tool フックが非ゼロで終了すると、その呼び出しはブロックされます。

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Honor of Kings inspired theme for DeepSeek Harness: the Jing · Blazing Sunlight key art is inlined and painted into the window backdrop and both main panels, over an ink night sky with a molten gold sun, frosted mirror shards, drifting embers and a three-level motion switch (full / calm / off). Colours come from overridden design tokens, so panels, bubbles, menus and code blocks follow the theme.

Windows-only guard against the desktop shell locking itself out: it counts the dsh-auth-* launch cookies the shell has accumulated, reports how much of the 16 KiB request-header budget they consume, and once the count passes 40 it backs up the whole Cookies database and lets DSH rebuild it, so every cookie in that profile is cleared. Install is one command: on load the plugin registers its own weekly scheduled task pointing at the scripts inside the package, and uninstalling it removes that task — nothing to copy into your home directory and no schtasks line to run by hand. The check itself runs while the app is closed (it waits up to 3 hours for the shell to exit). It does not raise the header budget or keep a floating panel; scripts/ can also be run standalone without the app installed.

Policy-layer guard that checks tool calls before they run: a read whitelist, a sensitive-path deny list (credentials, browser profiles, chat history, other users' home directories), dangerous-command blocking, subagent isolation, and a static scan that quarantines executables. Every denial is appended to an audit log. It is a text-and-path filter, not a sandbox or antivirus: dynamically built paths, encoded payloads and packed binaries can get past it, and it does not replace the OS antivirus.

Lock screen with password/OTP/Passkey, persistent sessions and custom wallpapers; Harness power controls (the bundled systemd/launchd service must be installed) and npm updates on Linux and macOS, with experimental Windows support not yet tested on Windows. Adapts the auth kernel of xbzbing/dsh-auth-gateway (MIT) — do not install both, they both own the web gateway port.

Config-driven lifecycle hooks for DSH: block or observe tool calls, and react to completed turns, messages, and title changes with shell commands.

Long-term memory for dsh with defense-in-depth hardening. Two tiers (project `.dsh-memory/` and user `$DSH_HOME/memory/`), each a plain hand-editable JSON file with bounded entries and tags. Writes are atomic (unique temp file + rename, previous revision kept in a bounded history/) and serialized across processes by a per-tier lock with stale reclaim; a disk-revision check refuses lost updates instead of silently overwriting another writer. Memory text is wrapped in explicit untrusted-data boundaries (forged wrappers stripped on write) to blunt prompt injection from remembered content, load-time validation rejects out-of-bounds stores, and symlink escapes out of the tier directory are refused with MEMORY_STORE_ESCAPE. No content-heuristic filtering and no confirmation step, so headless auto-consolidation stays intact. Install: dsh plugin --profile web add github:RocoFish/deepseek-memory.

Per-session clock injection with durable idle-gap tracking: tells the agent how long it has been since this particular conversation last spoke, which the host's time context (last message only) cannot.

壁時計の期限までセッション作業を継続します。作成欄のボタンで22:30、+90m、翌07:00を選び、各ターン完了後に継続メッセージを1件投稿。期限後は投稿しません。ラウンド上限400、連続失敗3回、ツール未使用の連続4ラウンドで早期停止し、手動停止も可能。終盤は残り時間の最大半分を使う長さで締め文に切替え、短時間の監視が締めだけにならないようにします。開始状態は$DSH_HOME/nightwatch.jsonへ原子的に保存し、再起動後に再引継ぎ。スラッシュコマンドは既定で未登録（enableCommandで有効化）。継続メッセージのsource.kindはuserでなくcordis-host-runnerです。