プラグイン

dsh Web GUI の OS システム通知：ページがバックグラウンドにある間にターンが終わったとき、またはエージェントが承認・回答・プランレビューを必要としたときにポップアップします。

DeepSeek Harness の会話完了通知：ターン完了／エラー／ゴールで Windows トースト＋サウンド、さらに質問と承認のアラート。バックグラウンド専用で、会話ヘッダーのベルで音量を調整できます。

DeepSeek Harness のプロバイダー非依存な CI/CD 機能。GitHub Actions 対応、範囲を限定した失敗証拠、ソースを意識した診断、承認を要する再実行／キャンセル操作。

Cordis ネイティブで証拠重視のフルスタック開発ワークフロー：まず調査する計画、明示的な検証証拠、機微な操作への承認を前提としたゲーティング。

タスクとスキルを組み合わせるメタスキル。最小ロードのための怠惰ラダー、ユーザーが編集できるルーティングテーブル、隔離・SkillSpector スキャン・人手承認を経るインストールフローを備えます。

DSH 向けに、すでに起動中の Chrome/Edge へ接続する CDP ブリッジ：HTTP + WebSocket 経由でスクリーンショット、ピクセルアサーション、DOM/CSS チェック、ページの JS 評価を実行。子プロセスゼロ、npm 依存ゼロ、使用ごとの承認もゼロ。

DeepSeek Harness 向けの安全な Kubernetes ケイパビリティ：ワークロードの検査、上限付きのログとイベント、障害診断、承認ゲート付きの操作。

DSH をローカルの Beav に接続し、Xiaohongshu（RED/RedNote）やソーシャルメディアの AI 運用を行います：トピックリサーチ、ナレッジ、コピーライティング、画像、音声、ショート動画のワークフローを、承認と成果物トラッキング付きで提供。

AgentMail を通じてエージェントに専用のメール受信箱を与えます——メールの送信・閲覧・ラベル付けを行う 11 のツールに加え、受信メールはメールスレッドごとに 1 つのハーネスセッションへ配信されます。すべての送信には承認ゲートと宛先許可リストが適用されます。

手をかけずに済む安全網。エージェントが削除するディレクトリはまずゴミ箱フォルダに移動され、シンボリックリンクは決してたどりません。承認操作は一切不要です。

Pi TUI(差分レンダリング方式のターミナルフレームワーク)によるフロントエンド。ストリーミング Markdown、思考の折りたたみ、ツールカード、スラッシュコマンド、承認/質問のオーバーレイ、共有 dsh セッションストアに対応します。

DSH Web 向けの承認強化プラグイン。組み込みの承認ウィンドウをシームレスに置き換え、「拒否+コメント」に対応します。拒否後は現在のターンを終了させ、モデルがそのコメントを踏まえて考え直せるようにします。

DeepSeek Harness に、workspace-write と danger-full-access の中間の権限レベルを追加します。害のないコマンドや、現在のワークスペースを超えて設定済みの信頼領域を対象とする操作を自動承認します。

承認ゲート付きの Git status、diff、log、commit、branch のツールと、任意のチェックポイント機能を追加します。

ターン単位の「このタスクでは許可」承認。一致する `danger-full-access` の昇格リクエストを現在のタスク限定で自動承認し、タスク終了後は失効します。

承認および質問/プランのプロンプトに対するネイティブ OS 通知。トーストにワークスペース名を表示し、クリックでそこにジャンプ、中国語(簡体/繁体)/英語のバイリンガル対応、チャイム音付き。

型付きで保護されたコンテナ操作。ps/logs/inspect/exec/start/stop と compose up/down を JSON 出力付きで提供し、プロジェクトを意識したターゲット指定と、破壊的操作への承認ゲートに対応します。

让 DSH 通过 CDP 驱动本机已开启调试的 Chromium 内核浏览器：常驻连接只授权一次，零新增工具 schema，零运行时依赖。Drive any already-running Chromium browser over CDP from DSH — one approval per connection, no extra tool schemas, no dependencies.

dsh plugin: unattended approval gate — subagent/scheduled/cron approval requests get a bounded answer window, then settle with a fail-closed default instead of hanging forever (per origin or per session)

A newspaper-style front page for a session you left running, as a Conversation View tab beside Chat and Trajectory: a per-turn timeline (duration, steps, tools, tokens, outcome), file churn counted per file, where the wall clock went and how much of it was the model rather than tools, which single turn ate the spend, failures nobody retried quoted with their failing command, and a context-pressure gauge measured against the routed model's own declared capacity. The briefing is folded from the durable session log and never generated by a model, so it costs no tokens, cannot hallucinate, and is byte-identical for the same log and clock; it appends nothing to the session and reaches no model, and it reports a pending approval without ever answering it. Pages are offered only when they have content, and the tab refreshes itself on turn settle and on a two-speed poll backed by a metadata-only tail probe.

Execution flow chart: renders the current session's execution as a vertical node flow (turns, user, assistant, tools, approvals, retries, compaction), appended in real time over SSE with auto-follow scrolling — the chart draws wherever the session executes.

Remote DSH access that needs no hosting of your own — the Feishu DM chat is the interface over the bot's outbound long connection, with cards for workspace, session (switch and rename), model, reasoning effort, permission preset and balance, and tool approvals and agent questions answered in that same chat.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Ops request channel for a team over Feishu DMs — a colleague's message waits in a serial queue behind an approval card that the paired admin must accept, then runs in one shared DSH session with a persona attached, and the answer is posted back to the requester.