プラグイン

DeepSeek Harnessサイドバーの会話ロック。各行にロックボタンを追加し、ロック中は会話領域だけをパスワード欄でぼかし、サイドバーは操作可能です。ウィンドウのフォーカス喪失、タブ／ページ非表示、会話切替で再ロック。実行中ターンは止めず、覆いにバックグラウンド継続を表示します。状態は<DSH_HOME>/session-lock/state.jsonに保存し、同一オリジンの2ルートをカスタムヘッダーで保護するためlocalStorage消去では解除されません。ランダムsalt付きPBKDF2-SHA256、誤入力5回で30秒ロックアウト。任意の端末別復旧：Windowsログインパスワードは.NET PrincipalContext.ValidateCredentialsでローカル機を実検証した後のみ有効（Microsoftアカウント／パスワードなしでは無効）。または設定時に冷却期間1/6/24/72/168時間を選択。期限でパスワードを消去して全ロック解除、正しいパスワードでタイマー取消。設定は状態、変更、 新規会話のロック、タイトル非表示、アーカイブ復元（全て／ロックのみ／オフ。切替にパスワード必要）、全件ロック／解除。ネイティブダイアログ層で設定ダイアログが覆われません。DSH 0.2.0-rc.1以上、ビルド不要。

Windowsデスクトップ自動化の2バックエンド（dsh-computer-use-win、windows-mcp）を1つのMCPツール面に統合します。両方を事前導入：前者はDSHプラグイン、後者はuv tool install windows-mcp --python 3.14。その後同梱scripts/patch-backend.mjsを一度実行します（ローカルwindows-mcpソースを書き換えます。未適用だとscreenshot/read_webpage/launch_appが失敗）。単独wincuマウントは無効化します。44ツールを29に統合し、重複10、危険な4（PowerShell、Registry、FileSystem、Process）、ツール管理1を除外。可逆性の段階に応じたガードで危険な呼び出しを転送前に遮断します。

DeepSeek Harness（DSH）の長い会話向けメモリー。確定事項、ユーザーの訂正、正確な数値を条件と出典とともに保持し、圧縮や再起動後も100～1000ターン以上のセッションで利用できます。モデルの各ステップには予算を設けた小さな証拠ブロックを1つだけ渡し、有効なスキル規則も同じブロックで再適用します。

低コントラストのdark themeです。DSHのalias tokenを再割当し、独自chat bubble、code block banner、Markdown heading色を追加します。

Windowsでのファイル削除をRecycle Binへ送ります。IDで一覧表示・復元でき、shellによる完全削除をブロックします。

DeepSeek Harness向けの永続task分解planです。modelがacceptance criteria付きの段階planを提出し、各作業項目は実際の部門subagentで実行。進捗panelは完了/実行中/blockedをring、stacked bar、段階別stepで表示します。ISO/IEC 15408:2026（Common Criteria）に沿う公開security自己評価（security target、脆弱性分析、SBOM、security policy、「認証取得を主張しない」明記）と、v1.8.0文書がcodeを誇張した箇所をv1.8.1で修正した記録も公開。各主張は読者が検証可能です。installは1コマンド、runtime依存ゼロ。

PDFとWordの構造レベルで透かしを削除します。全ページに描画された全ページForm XObject overlayと、透かし語彙に一致するテキストblockを検出して信頼度付きで一覧表示し、該当する描画operatorまたはtext runだけを除去します。テキスト層や埋め込み画像、その解像度は再レンダリング・変更されません。

Markdownとgitで管理する長期memoryです。各session開始時にglobal storeとproject book（role card、user profile、current focus、routing table、recent logs）からmemory-context blockを生成して注入します。agentが読んだmemory fileを記録し、その日のlog未抽出時に結論の抽出を促します。personaはroles/<role>/SOUL.mdに保存。サイドバーに7タブの設定画面と4 skillsを備え、Python 3.10+が必要です。

Windows向け実験的ブリッジ。ローカルMCP経由でCodexがDSH Desktop 0.2.1-rc.3のタスクを監督し、方向確認で処理を止めて質問、計画のチェックポイント、レビューと修正、名前付きワークスペースへのルーティングを行います。Cryocell77/dsh-desktop-mcp-bridge（MIT）のWindows移植です。上流版と同じパッケージ名とローダー行を使うため、同時に有効化できません。

会話内にインタラクティブなHTMLまたはflowchartカードを表示します。toolはユーザーが送信するまで待機し、クリックした操作、入力欄、コメント、カード状態を返します。

DSH Web chatのhost renderer上にMarkdown表示機能を追加します（置き換えません）。コードブロックは言語ラベル付きカードとなり、折返し・コピーはアイコンボタンで操作。長いコード、表、Mermaidは折りたたみ可能。Mermaid fenceは図/SVGとコードの切替表示、全画面ビューアー（ホイール拡大、ドラッグ、ダブルクリックで全体表示、SVG/PNG書き出し）に対応します。表には固定ヘッダーとCSV/Markdownコピー。設定で図の配色、コード文字サイズ、既定の図表示、3つの折畳しきい値を調整できます。

右サイドバーにAIignoreタブを追加。開いている会話とそのフォルダーを5つの観点で評価し、ビルド出力、lockfile、ログがモデルへ届く前に読み取りを遮断します。ボタンを1つずつ押して対応する.aiignoreルールを書き込みます。

Windows版DeepSeek Harness desktop appの再起動機能です。セッションヘッダーのボタンまたはtray iconでアプリとhost processを停止し、両方の終了を待って古いprofile lockを消去してから再起動します。アプリを手動終了せずに新規導入pluginを読み込めます。

中国語の中長文（小説を含む）と文書レビュー向けに、監査ツール2種とskill4種を追加します。AIらしさを7軸で採点し、行番号付きの要修正指摘を出すほか、長編原稿の継続状態をファイルで保持します。同じツール名を登録する旧版dsh-deai-auditと一緒に導入しないでください。

task_clockでホストの単調時計を使いDSHエージェントの経過時間を計測。DSH/OS再起動後も再開し、その間は推定します。数値を捏造せず不明を返し、プリセットは変更しません。

現在のデスクトップ壁紙を基にした液体ガラススキン。壁紙をぼかして窓のcanvasに重ね、パネルは半透明にし、入力欄・コード・プレビュー・メニューなど文字を含む面ごとに曇り具合を調整して読みやすくします。Apple風の液体ガラス操作部品。WindowsではAPPDATAから壁紙を読み込み、他OSでは塗りつぶしグラデーションを使います。

Claude Code Desktop風の引用選択。会話のテキストを選んでポップオーバーからその箇所に返信するか、選択範囲を引用したサイドチャットにセッションを分岐できます。引用は削除可能なカードとして入力欄の上に表示され、Claude Code Desktopと同形式のMarkdown引用として送信されます。送信後は折りたたまれた引用ブロックで表示。

CUAブラウザーに接続して、DSHページの構造を読み取り専用で取得します。テーブル座標、shadow DOM内のフィールド、コードブロック、信頼度ラベルを返します。

ask_user_question向けのAFK制御です。プロファイル全体またはセッションごとに設定でき、自動返信または新しい呼び出しのブロックを選べます。セッションログの質問履歴と既読管理も備えます。権限やplanを承認する機能ではありません。対応はDSH 0.2.1-rc.2と0.2.1-rc.3のみです。

DSH用評価ガード：ファイルシステムをワークスペース内に限定し、ネットワークとサブエージェントを禁止、実時間制限を設けます。meow-ai-arenaとベンチマークタスクのインストールにも対応。

デスクトップGUIの縮小版ではなく、狭い画面向けの独立したDeepSeek Harness Web画面です。独自のセッション一覧とチャットストリームをランダムなアクセストークンで保護し、LAN、トンネル（cloudflared、localtunnel、localhost.run）、または自分のサーバー経由のSSH reverse forwardで接続します。スマートフォンからassistantの文章・thinking・tool呼び出し・結果をストリーミング表示し、prompt送信、実行中turnの停止、ブロック中の質問やtool承認（他セッションで待機中のものを含む）への回答、model・thinking level・permission presetの切替が可能です。端末上で圧縮した写真を最大4枚送信でき、コンピューターのスリープを防ぎます。

組み込みsandboxの上位で動く独立した権限ゲートです。danger-full-accessでもworkspace外や保護対象パスへの書き込みを阻止し、完全な最新読み取りがないファイル全体の上書きを拒否します。破壊的操作の前にはZIP復元ポイントとごみ箱コピーを保持します。

composerに貼り付けられたAPIキーやツールが書き込むAPIキーをブロックし、漏えいイベントを記録して、workspace内に露出した秘密情報がないかスキャンします。

assistantのストリーミングフレーム（delta、block、commit、turn fence）を、設定可能なNDJSON sinkへミラーし、外部利用者に渡します。