プラグイン

AI コーディングエージェント向けの実行前ガード。ツール呼び出しが実行される前に、破壊的な Git・ファイルシステムコマンドや、機密ファイルへのアクセスを試みる一般的な操作をブロックします。Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi に対応。

Codex 風のワークフロー自動折りたたみ：完了したターンは「Xsで処理済み」という1行に折りたたまれ、最終的な回答のみが残ります。ツール呼び出しや思考ブロックはストリーミングに追従するライブサマリーのチップに折りたたまれます。段階的に展開でき、アンインストール時は完全に元に戻ります。

DSH 向けのエージェントネイティブなドキュメント処理 —アドレス指定可能なブロックにより、エージェントはファイル全体ではなく1つのセクションだけを読み書きできます。geml MCP サーバー、および執筆スキルとコードグラフスキルを同梱しています。

中国語長編脚本執筆スキル:2つの入力ブロック(背景+キャラクターバイブル)を因果価値エンジンに投入し、AI臭さを排除するレビューと継続性台帳を実行。Codex / Claude Code / dsh / zcode で動作。

dsh 向けのホワイトボックス因果ガードレール。すべてのツール呼び出しは実行前に決定論的な因果ロジックチェーンで裁定され、破壊的操作や認証情報ファイル操作をブロックし、境界違反の繰り返しをエスカレートし、検証済み修正まで障害リンクを切断し、監査不能な実行に対してリスク判定を出す。完全ローカルで動作し、API コストはゼロ。加えて 6 個のホワイトボックス自己チェックツールを備える。

会話内の mermaid/mmd コードブロックを、プレビュー/コード切替付きのチャートカードとして描画。エンジンを内蔵しているため、CDN なしで完全オフライン動作します（npm: `dsh-mermaid-render`）。

DeepSeek Harness の変更レビュー：edit / write / str_replace_editor の変更を自動でファイルリストに収集し、単一ブロック、選択範囲内のブロック、またはファイル全体を保持/差し戻し。undo/redo 対応。ワークスペースのバージョン管理変更を取り込み、単一列またはサイドバイサイドの diff 表示、Markdown プレビュー（保持/差し戻し可）、ファイル内検索、ブロックジャンプ、コピー可能な行参照。diff データは永続化され、再起動後もレビューを継続。

北京の営業日のピーク時間帯（既定 09:00-12:00 と 14:00-18:00）に、公式DeepSeekリクエストをブロックするか、設定された対象プロバイダーへ再ルーティングします。ピーク外のトラフィックは通常通り公式へ流れます。

dsh-web-uiの完全なスキンレプリカ9種、カスタムスキンパックのインポート、プレビュー、適用、削除、デフォルトへの復元、吹き出しとコードブロックの可読性修正に対応。

DSH コンポーザーのワンクリック・プロンプト改善：キラキラボタンを押すと下書きがエージェント向けのプロンプトに書き換えられ、その場で置き換わり取り消し可能。すべてのパス、識別子、数値、URL、バッククォートされたトークンをそのまま保つ決定論的な忠実性チェックと、肥大化を防ぐ長さの上限を備えます。

証拠優先の結論ゲート：一次情報の主張をセッションごとの永続ツール活動インデックスと照合し、未検証の推測をブロック、ブロック対変換のメトリクスを追跡。

メタデータとディープサプライチェーンスキャンでリスクのある npm インストールをブロックする DeepSeek Harness プラグイン。

1つのスタイルシートが、Codexの計測基準に合わせてDSH会話を再組版します。本文14/22 px、詰められた見出し・リスト・ブロック、丸みのある引用バー、テーマ付きヘッダー・行/列罫・短いテーブルの全幅表示・広いテーブルのスクロール格納を備えたTidy Tablesを装備。設定やDOM書き換えなし、実際の前後キャプチャ付き。

サイドバーのセッション検索。DSH の全文検索インデックスを再利用せず、独自のインデックスを構築します。1 つの入力欄でタイトル検索と本文検索を切り替え可能、結果はセッションごとにグループ化され、最も有力なスニペットとユーザー/返信/ツールのタグを表示します。さらにウォーターマークベースの増分同期、アーカイブ済みセッションのプルーニング、ライブインデックスを決してブロックしないシャドウ再構築を備えます。

設定可能な正規表現ルールに一致する文字を含む edit／write の書き込みを、ツールの実行前にブロックします。メッセージは設定可能で、同一ターン内の pwsh にも伝播します。既定のルールは全角括弧に一致します。

dsh Web GUI のコマンダーモード：セッションヘッダーのワンクリックボタンでプロトコルブリーフを注入し、モデル返信内のタスクブロックを解析して自動実行——ストラテジストループとワーカーループを可視バッジで分離。

3層のエージェント記憶ハーネス: 常時有効な L1 の CLAUDE.md、L2 のインデックス、テンプレート付きの L3 詳細スケルトン、保護されたファイルへの書き込みを1回限りの承認トークンなしでは遮断するゲート、判定なしのイベントログ、週次の蒸留、TDD 実行ループ用スキル。

dsh のルール実行エンジン：AGENTS.md を解析し、ルール違反のツール呼び出しをハードブロック、テキストベースの B/D ルール監査、/guard コマンド、バージョン付きファイルの version-guard、フリーゾーン対応（エンジンはフリーゾーン区間をスキップ）。

証拠に紐づくネガティブ知識台帳：覆された経路（command_failed、file_missing）とその結果、前提条件の証拠を永続化し、証拠が変更されるまで再試行を警告またはブロックします。

Weiwen's Law（KISS's Law）の英語版：AI エージェント向けのドメイン非依存なホワイトボックス因果裁定ミドルウェアとしては最初で唯一のものです。ドメイン特化の因果推論ツール（統計/経済/ML）や証拠ゲート型のエージェントファイアウォールとは異なり、実行前に決定論的な構造的因果チェーン（R->S->D->H->M）に沿って*すべての*ツール呼び出しを裁定します — あらゆるドメインで、学習やドメインごとの調整は不要です。破壊的な操作や認証情報ファイルの操作をブロックし、境界違反の繰り返しをエスカレーションし、障害のあるリンクを検証済みの修正まで切断し、監査不能な実行にはリスク判定を下します。完全にローカルで動作し、API コストはゼロです。

選択したファイル/ディレクトリの読取、検索、書込、編集をエージェントに禁止し、内容を会話に入れません。後続プロバイダー要求を400エラーにし得る機微語を含むファイルも保護。ルールはプラグインページのファイル/ディレクトリブラウザーで選択。

SiYuan（思源笔记）ノート連携：ノートブックとドキュメントの一覧、全文検索、SQL クエリ、ドキュメントとブロックの読み取り、コンテンツの作成と追記、ドキュメントの移動と名前変更、デイリーノートとブロック属性をカバーする 17 の siyuan_* ホストツール。さらに SiYuan の URL、API トークン、ツールごとのスイッチ用の Web 設定ページも提供します。

不可逆なシークレット除去ガード：アクセスキー、ベアラートークン、秘密鍵ブロックを、セッションログとモデルに到達する前に `[REDACTED:<category>]` プレースホルダーへ書き換えます。

DeepSeek Harness向けMUVエンジン：キャラクターカードのregex_scriptsをモデル出力に適用し、変数を追跡、ステータスバーを表示、マクロとLaTeXを展開し、letter・terminal・newspaper・phoneなどのタグ付きコードブロックを装飾します。併用にはdsh-muv-tableが必要です。