プラグイン

OpenViking メモリ・コンテキストバンドル（DeepSeek Harness 向け）: ステップ実行前の自動リコールとプロファイル注入、セッションキャプチャ、`viking://` URI ガード、OpenViking サーバーを利用した記憶の呼び出し/書き込みツールを提供します。

AI コーディングエージェント向けの実行前ガード。ツール呼び出しが実行される前に、破壊的な Git・ファイルシステムコマンドや、機密ファイルへのアクセスを試みる一般的な操作をブロックします。Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi に対応。

ホワイトボックス AGI アーキテクチャの探求：メタ認知（自己認知ループ）、継続学習（知識フライホイール）、世界モデル（条件空間、時空間記憶グラフ）、自己改善（ブートストラップ規律）、ゼロ LLM ホワイトボックスパイプライン、監査可能な信頼ガードレール。

DeepSeek Harness向け長期記憶プレーンMarkdown形式で、1ファイル1事実、任意のエディタで閲覧可能です。`MEMORY.md`インデックスには`ctx.tools.guard()`による200行／25 KBの厳格な上限があり、超過する書き込みは拒否されますが、縮小する書き換えは常に許可されるため、肥大化したインデックスも段階的に圧縮できます。プラグイン自体が記憶を書き込むことはなく、何を残すかはあなたとモデルが決めます。同じストアはClaude Code、Codex、Kiro、OpenClawでも利用されます。

DeepSeek Harness 向けの厳選されたファイルベース長期記憶 —— 人間が読めるMarkdownノート、複数ホストで共有される単一のプレーンファイルストア(プロジェクトリポジトリ内にある場合はgit-ignore対象)、そしてctx.tools.guard()によって強制される決定論的なインデックス上限

DeepSeek Harness 内での送信前 pull-request 品質チェック: 現在の diff をスキャンし、TODO の残り、ハードコードされた秘密情報、非 conventional な commit subject を検出する。

WindowsまたはWSL上でDSHプロセスのネットワークパスを階層化されたDNS／TCP／TLS／HTTPプローブで可視化し、古いプロキシ設定を検出してスナップショット保護付きの修復を適用します。

エンジニアリング規律ガード：初回編集前の要件確認、レッド/グリーンテストエビデンスゲート、分岐型敵対者レビュー、およびディメンションごとの検証ワークフローを備えた納品レポート。

学術ライティングガード（英語/中国語対応）：AI特有の防御的な言い回しを除去し、推敲中に数値・引用・主張の強さ・非有意な結果・適用範囲といった科学的根拠を保護し、対象ジャーナルに向けて文章を調整します（Journal Profile + Journal Fit）。決定論的なローカル正規表現・統計処理でネットワークやLLMは一切不使用。writing_rules / writing_audit / writing_style_profile / writing_journal_profileを備え、論文執筆時に自動監査を行います。

DeepSeek Harness 向けの Feishu/Lark ブリッジ：スキャンで接続する PersonalAgent バインディング、ストリーミングカード、git-worktree によるプロジェクトワークスペース、スコープごとの並列タスク、マルチロールエージェント、セッションをまたぐ通知、チャット内でのモデル／キー管理、そして dsh がクラッシュしても Feishu で応答し続けるセーフティネットガーディアンを備えています。

DeepSeek Harness向けクロスプラットフォームComputer Use:仮想マウスによる人間的操作(screen_observe + computer_click + type + key + scroll + drag、計11ツール)、視覚コストゼロのAXツリーモードと無料GLM-4V-Flashビジョンフォールバック、安全機構(スナップショットTTL/アプリホワイトリスト/危険操作承認/パスワード欄保護)。

調査専用トレーディングワークベンチバンドル：CSV リファレンスプロバイダーを備えた型付きマーケットデータプロバイダーシーム、マルチタイムフレームの指標レジームスナップショットと OHLCV ツール、プロヴェナンス制限付きモデル注釈を備えた dsh Web のインタラクティブチャートカード、tools/pre-execute で実行型のツール呼び出しを拒否するリスクガード。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

DeepSeek Harness 向けのインストール安全網：インストール前の自動スナップショット、ワンクリック／自動ロールバック、保護された起動、そしてエージェントによる分析を自動的にトリガーするインシデントレポート。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

DeepSeek Harness とそのプラグインの更新管理: メインプログラムとインストール済み全プラグインに対して、semver を意識した npm/GitHub の二重ソース確認を行い、更新可能項目を示すロケール対応バナー（zh/en）を表示し、ワンクリック更新を提供する（メインプログラムはバックアップ、整合性検証、失敗時ロールバック付き。プラグインは一時ディレクトリ経由で他のパッケージに触れずにインストール）。更新後は watchdog で保護された再起動を行う。設定ページには各プラグインのバージョンランプ、ライブ更新進行状況、バナー/通知の切り替えが追加される。

AI コーディングエージェントのためのハーネス非依存の信頼性基盤:可逆な破壊的操作、出力前の秘匿化、復旧の証跡、そしてオプションのネイティブアダプターを備えた共有 Decision Protocol。

小説執筆のガードレール:20個の novel_* ツールがファクト台帳の一貫性、段階および章のゲート、決定論的メトリクスによる機械監査、提案のみのリビジョンを強制し、右パネルのワークベンチが閲覧、TTS 再生、研磨、校正、継続性チェック、バッチ起草を扱い、バイパス エンジンが内部ステップを主対話の外で実行します。

dsh 向けのホワイトボックス因果ガードレール。すべてのツール呼び出しは実行前に決定論的な因果ロジックチェーンで裁定され、破壊的操作や認証情報ファイル操作をブロックし、境界違反の繰り返しをエスカレートし、検証済み修正まで障害リンクを切断し、監査不能な実行に対してリスク判定を出す。完全ローカルで動作し、API コストはゼロ。加えて 6 個のホワイトボックス自己チェックツールを備える。

自作 DSH メモリプラグイン：SQLite 永続ストレージ + データベースレベルの監査ガード（enforceAudit）+ 監査ログ。会話後に知識を自動取り込み、memory_recall で想起、Claude Code/Codex/Cursor のマルチエージェント共有に対応。外部依存ゼロ。

Serveが注入する信頼済みのTailscale-User-Loginヘッダーに基づきユーザーを許可リストで制御し、DeepSeek Harness WebへのプライベートなTailscaleアクセスを提供します。ループバック専用のゲートウェイと保護されたServe構成を備えています。

Koma Miko Agent Specs用 DeepSeek Harness アダプター。

プラグインガバナンス：新規/更新プラグインはまず候補エリアでステージングされ、起動後にホットマウント——成功で昇格、失敗で自動無効化、繰り返し失敗で凍結、ワンクリックのセーフモード、サイドバー診断パネル（npm: dsh-my-guardian）。