プラグイン

ファイルシステムと bash プロバイダーを mirage の仮想ワークスペースに置き換えます。ファイルツールとシェルコマンドは、ホストディスクの代わりにマウントされたリソース (RAM、S3、Redis、Slack、Gmail、Notion、Postgres) 上で実行され、マウントごとの読み取り/書き込み/実行モード、コマンドごとのサンドボックスルーティング (プロセス内の monty、pyodide、quickjs、リモートの docker、e2b、daytona)、そして仮想ターミナルの先頭語としてインストール済み CLI (git、gh、slack、linear、ntn、gws、または自分で登録したもの) を利用できます。

DeepSeek Harness プラグイン：ワンクリックで「ミニマルモード (Git Bash)」agent presetをインストール —— DSH 標準のミニマルモードにおけるbash呼び出しをGit for Windowsのbash(MSYS)にマッピングし、Windows上でミニマルモードを真に使用可能にする。

公式の永続PowerShellおよびWorkspace Writeスタックを中心に、ネイティブWindows上でDeepSeek Harnessを診断・修復し、デスクトップショートカットを作成、古いGit BashとBusyBoxプリセットは明示的なレガシー設定の奥に保持。WSLなし。

WSL 内で dsh や関連ツールを再インストールすることなく、Web GUI から WSL ワークスペースを追加。Bash コマンドとファイルの読み書きはホストマシン上のローカル WSL ディストリビューション内で実行され、Windows のファイルにもアクセス可能。

Windows プラグイン:全エージェントモードでホストシェルエグゼキュータを Git for Windows bash に置換、standard、minimal、PTC、Cordis プリセットの Git Bash 版を生成(ファイル毎 sha256 マーク、ユーザー編集保持)、gitBash 機能を公開してコンパニオンプリセットが Git Bash を自動選択。dsh-better-sidebar インストール時は公式設定シーム経由でそのサイドバーのターミナルシェル(UI タブとモデル向け terminal_* ツール)も採用。

DeepSeek V4 Pro向けの2フェーズエージェントプリセット: 最初のリクエストではbash+readのみが表示され(Minimal準拠のブートストラップ)、最初のツール呼び出しまたは応答の後に完全なStandardツールカタログが表示されます。インストーラーバンドルと手動プリセットディレクトリとして提供されます。

Windows 上の PowerShell / Git Bash / WSL を1つのシェルツールで扱え、インタラクティブな PTY ターミナルも備えます。デフォルトのターミナルは DSH の設定でユーザーが選択します。

DSH向けの、tools/pre-executeゲートにおけるツールごとの細かい権限ルール。Claude Codeのルール構文（`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`）による拒否リストと確認リストをサポートし、移行なしで単体で動作します。

Windows用Git Bashシェルツール:Git for Windowsにバンドルされたbashでコマンドを実行し、タイムアウト、サンドボックス、出力切り詰め、バックグラウンドジョブを備え、遅いpwshツールとWSL専用のbashツールを置き換えます。

対象となるシェルコマンドをrtk経由でルーティングし、ツール出力を圧縮してトークンを節約します。

DSH サイドバーのファイルアクティビティタブ：エージェントとサイドバーによるファイルの読み取り/作成/変更（bash コマンド内に隠れたファイル操作を含む）を記録。セッションごとに分離され、再起動後も保持。ファイルをクリックするとプレビューを表示します（npm: `dsh-file-activity`）。

SSH リモートワークスペース: プレーンな sshd(exec + SFTP)上でリモートマシンの bash、ファイルツール、glob、grep を実行。リモート側インストール不要、純粋に追加。

会話内のノイズの多いメッセージ（Think、Bash など）を折りたたむ。

workspace-write++ 権限を追加します。ファイルツールをワークスペース内に保ちつつ、Git Bash などワイルドカードで許可リスト登録された実行ファイルに対して Windows のプロセスサンドボックスをスキップします。

SSH経由のリモート開発: 登録済みマシン上のディレクトリをセッションのワークスペースとして選択し、ファイル、シェル、bash、検索ツールはリモートホスト上で実行されます。エージェントは同じローカルツールでそこで作業し、モデル向けツールは追加されません。

フェイルクローズ方式の Feishu（Lark）チャネルブリッジ。ボットとチャットして dsh エージェントのターンを受け取れます — オプトインのヒューマン・イン・ザ・ループ ツール承認付き（すべての bash 呼び出し前に Allow/Deny カード、フェイルクローズなタイムアウト）。公式 Python SDK のみを使用する統合（バージョン固定）、デフォルト拒否のホワイトリスト、Webhook の署名/タイムスタンプ/リプレイ検証、チャットごとのスティッキーセッション、最新 SDK との互換性を毎日確認するカナリア、バイリンガルドキュメントを備えます。

dsh-router 用の RTK (Rust Token Killer) 拡張。各 bash ツール呼び出しを `rtk rewrite` に通して書き換え、エージェントが圧縮されたコマンド出力を読めるようにします。rtk が存在しない場合や同等の機能がない場合は元のコマンドにフォールバックします。

Windows でターミナルツールを Git Bash に置き換えます。

設定されたツール（既定は bash、pwsh）の実行前にワンショットのユーザー承認を要求します。ゲート対象のツールは一時停止して確認を求め、それ以外は委譲され、承認チャネルが存在しない場合はフェイルクローズします。

`ctx.fs`および`ctx.subprocess`の接続点を提供し、エージェントのファイルシステム、bash、PTYターミナルをDockerコンテナ内で実行します。これにより、cwd、環境、バックグラウンドプロセスがharnessの再起動後も維持されます。

DSH 向けの SSH リモート操作。SSH またはワンタイムコードの remote-hostd でサーバーをペアリングし、コマンド実行、バックグラウンドジョブ管理、レビュー可能な変更付きでのリモートファイルの読み書きができます（host_pair/host_bash/host_jobs/host_read_file/host_write_file/host_review_changes）。

すべての編集とすべての bash コマンドに対して、実行前承認を行います。ファイルに手を入れる前に赤/緑の行単位 diff を表示し、コマンド実行前には説明とコマンドのパネルを表示します。1 回承認するか拒否するかを選べ、各ゲートには Settings → General に独立したマスタースイッチがあります。

DeepSeek Harness 用の Niubash 専用シェル実行者と Bash 方言の教示（dsh 0.2.0-rc.2、およびシェルの継ぎ目を共有する 0.1.7-rc.x 系）：すべての ctx.shell 実行は `niu -c` として実行され、PowerShell/cmd/WSL/nu へのハンドオフは拒否され、PowerShell の習慣 a

WindowsのGit Bash上でDSH標準のbashツールを実行し、コマンドがpwshツールで再解析されることなくbash -cへ直接渡されるようにします。