プラグイン

プラグインガバナンス：新規/更新プラグインはまず候補エリアでステージングされ、起動後にホットマウント——成功で昇格、失敗で自動無効化、繰り返し失敗で凍結、ワンクリックのセーフモード、サイドバー診断パネル（npm: dsh-my-guardian）。

セッションのターン終了時、エージェントの質問時、承認待ち時にブラウザ通知とビープ音。通知クリックでセッションへジャンプ。リモートトリガーエンドポイントと SSE チャンネルを内蔵（npm: dsh-my-notify）。

タスク信頼性：モデルのタイムアウト/失敗時の自動リトライ、未完了タスクの自動継続、完了検証、思考ループの中断、スリープや再起動後の再開、オートパイロットモード、リモートトリガーエンドポイント（npm: `dsh-task-reliability`）。

DSH サイドバーのファイルアクティビティタブ：エージェントとサイドバーによるファイルの読み取り/作成/変更（bash コマンド内に隠れたファイル操作を含む）を記録。セッションごとに分離され、再起動後も保持。ファイルをクリックするとプレビューを表示します（npm: `dsh-file-activity`）。

会話内の mermaid/mmd コードブロックを、プレビュー/コード切替付きのチャートカードとして描画。エンジンを内蔵しているため、CDN なしで完全オフライン動作します（npm: `dsh-mermaid-render`）。

中国語で思考：システムプロンプトを注入して思考と返信を中国語に保ち、推論ブロックを既定で展開（対話式の折りたたみ付き）、UI ラベルもローカライズします（npm: `dsh-think-zh-expand`）。

プラグインガバナンス：新規/更新プラグインはまず候補エリアに配置し、起動後にホットマウント。成功で昇格、失敗で自動無効化、繰り返し失敗で凍結、ワンクリックのセーフモード、サイドバー診断パネル（npm: `bsfeng-dsh-guardian`）。

セッションのターン終了時、エージェントの質問時、承認待ち時にブラウザ通知とビープ音を鳴らします。通知クリックでセッションへ移動。リモートトリガーエンドポイントと SSE チャンネル付き（npm: `bsfeng-dsh-notify`）。

エージェントセキュリティガードレール: すべてのツール呼び出しを傍受・監査し、機密操作には人間の確認を要求。

WebUI panel for the dsh-guardian watchdog: start, stop and inspect two macOS LaunchAgents with status, log tail and explicit failure states.

Independent Codex Guardian-style approval reviewer for DSH.

Guardian state engine for the DeepSeek Harness — assertion counting, edit review queue, and no-feedback-loop monitoring over session events

危険な操作へのポリシーチェック、出力の秘匿化、セキュリティレビューのワークフローを追加します。