プラグイン

DeepSeek Harness 内の正確な本文に紐付けられた永続的な読み取り専用のサイド会話を追加。

ネイティブ DSH 会話に読み取り専用でスクリプト可能な再生機能を追加。模擬ユーザータイピング、前後方向の再生、イベントステッピング、速度制御、アイドルギャップ圧縮、イベント/ターン/記録時刻によるダイレクトシークが可能。

DeepSeek Harness 向けの読み取り専用 Claude Code 互換ブリッジ：.claude の Skills、Rules、コマンド Hooks、Agents を SSOT として扱います。

自動承認レビュー：読み取り専用ツールを自動承認し、危険なコマンドを自動拒否するフェイルクローズドなポリシーエンジン。

ドキュメントとコードの整合性ガード：バージョンヘッダー／変更履歴テーブル／ディレクトリツリー／モジュール・テスト数／ドキュメント間参照のずれを監査し、重要度順の読み取り専用の修正提案を出します。

同じマシンでサインイン済みの Cursor CLI に単発ジョブを委譲します。CLI の準備状態とプロキシ診断、子モデル設定、読み取り専用の接続テスト付き。

インストール済み DSH プラグイン集合の読み取り専用ヘルスクリニック：ローダーの健全性、依存関係の整合性、バージョン互換性、インストールスクリプトのリスク、重複、パッチの整合性を、モデルツール・設定ダッシュボード・JSON レポートとして提供します。

起動時に静かに失敗するハーネス自身の設定問題を調べる `config_doctor` ツールを登録します：設定全体の置換でパッチのフィールドが落ちた、存在しないエントリ id を対象にしたパッチ、ツール名の衝突。読み取り専用です。

コードスメルレーダー：TODO/FIXME の負債、スタブ実装、長すぎる行、巨大ファイル、重複ブロックを静的に走査し、重要度順の読み取り専用の修正提案を出します。

関連する DeepSeek Harness の会話履歴を読み取り専用で並べて比較します。メッセージ、ツール呼び出し、応答、タイミング、使用量を含みます。

DSH Web UI 用のサイドバーシステムモニター：ライブのホスト概要（CPU/メモリ/ネットワーク/ディスク）、プロセス一覧、Docker コンテナの状態。すべて読み取り専用です。

独立した読み取り専用の受け入れレイヤー。トップレベルのターンが終了するたびに読み取り専用の検証エージェントを起動し、不合格の差分をエージェントにフィードバックします。

読み取り専用の Windows デバイス情報ツール。WMI/CIM と Node の os コレクターを通じ、Win32 のデバイスカテゴリ(time、system、cpu、memory、disk、gpu、network、battery、processes、usb、audio、printers)ごとにエージェントツールを提供します。

読み取り専用の、エージェントフリート向け認証情報の衛生監査ツール。認証情報ファイルのパーミッション、git リモートに埋め込まれた認証情報(出力ではマスク)、プロバイダートークンのリテラル数をチェックします。依存関係なし、決定的な動作です。

DSH plugin: Windows correctness layer — GBK/GB18030/UTF-16/Big5/Shift-JIS encoding detection with confidence and lossy reporting, Windows path legality (reserved device names, 8.3, UNC, MAX_PATH), netstat interpretation and bounded read-only disk inspecti

Whale-girl desktop pet for the DSH Web UI, drawn with hand-written SVG + CSS (no image or audio assets, zero runtime dependencies): swims while a turn runs, blows labeled bubbles on tool calls, taps the glass with an amber pulse when an approval is waiting, jumps with a turn duration/tool-count report on success and droops on failure, naps after dark or when idle. Click to poke, double-click to pet (affinity hearts), drag with remembered position, right-click menu (feed / mute / reset / hide), hover card with level, title, XP bar and per-turn stats. A `whale_say` tool lets the agent make her speak or act as a lightweight visible notification. Read-only over sessions and workspace; only ~/.dsh/whale-girl/state.json is written.

Two-way agent bridge between two DeepSeek Harness hosts: either side can ask the other agent questions and run bounded dialogues over a PSK-authenticated TCP link, with a chat page on both sides and read-only tool posture by default. Both ends need the same shared key and a nodeId configured.

Registers one agent tool, plugin_guard, that statically scans a DSH plugin package before it is installed and reports a verdict with the reasons: a missing or broken dsh.bundle.patch, a missing dsh.permissions block, install scripts, dangerous APIs and obfuscation, dependency risk, and source that is not indexed and therefore cannot be verified. Read-only: the scanned code is never imported, installed, evaluated or run.

Restrict the file access of agents in any sandbox mode (read-only / workspace-write / danger-full-access / auto) to the session workspace, and ask the user to rule on cross-border access. Each session can also use the gear selection box next to the composer to relax the cross-border gate to 「 read-only outside workspace 」 or 「 fully release 」.

Plugin diagnostics for the dsh web GUI: finds plugins that failed to load, bundle rows that never started and broken file links, then reports the findings. Read-only: it does not repair, journal or undo anything.

Read-only panel reporting an instance's plugin bundles, patch inserts, skills, upgrade health and decoupling health.

Backup, restore and machine-migration for DSH: packs skills (which live outside ~/.dsh, in ~/.agents/skills), plugin manifests, core config, memories, todos and optionally sessions into a tar.gz with a sha256 sidecar, then imports it on another machine as a three-way merge against a baseline, listing per-file differences instead of overwriting changes made there. Credentials never enter an archive (filename deny-list of 27 names plus 7 private-key suffixes plus a content gate, enforced again on the import side), every import writes a pre-restore snapshot first, and an archive can be uploaded to any WebDAV server and pulled back on the new machine. Also includes scheduled backups, a read-only viewer for individual files, and an in-panel cloud card; no npm runtime dependencies (packing uses the system tar).

Read-only orchd panel for the DSH right sidebar: task board, ideas board, dependency graph, review timeline and an install entry for the project of the current session.

Read-only JSONL and NDJSON viewer with a byte index, record navigation, and streaming previews for large records. Host DSH 0.2.1-rc.2; other versions are not declared compatible.