プラグイン

Web settings から DSH skills と MCP servers を管理する: hot enable/disable 付き skill cards、workspace scopes、groups、batch migration と drag-and-drop import、さらに接続テスト、secret redaction、統一された dsh-panel CLI を備えた stdio/HTTP MCP CRUD。

WindowsまたはWSL上でDSHプロセスのネットワークパスを階層化されたDNS／TCP／TLS／HTTPプローブで可視化し、古いプロキシ設定を検出してスナップショット保護付きの修復を適用します。

レッドチームモード：対象組織に対し、偵察・資産整理・脆弱性発見・悪用・内部移動の5役チームを実行（並列数は既定3、即時変更可）。事前確認と初回ガイド、8分類/25点のサーバー側採点、重複排除、自己登録アカウント除外を備え、時刻付き結果をSQLiteに保存。9タブコンソールで資産、エージェント、セッション、発見、攻撃チェーン、証拠画像、再現コマンド付き報告を確認。14偵察/評価スキルと56 redteam_*ツール、ワンコマンド更新を含む。攻撃チェーンスキル/自動インストーラーはnpmに含まず別ツールキットで提供。

どこからでも(パブリックIP不要)スマートフォン用ブラウザからdsh webをリモート操作: ホスト型クラウドリレーは4Gで動作するか、ルーターをセルフホスト可能。1つのコマンドでデスクトップブリッジとこのハーネス内設定パネル(クラウド/セルフホストタブ、アカウントログイン、ブリッジ開始/停止、フィードバック)をインストール。トンネルデータプレーンはエンドツーエンド暗号化(E2EE 携帯↔デスクトップ)され、QRコード/ワンタイムリンクによるデスクトップ認可でパスワードを再入力する必要はなく、HTTP/WebSocketパススルー、アクセスキー認証、ライブデバイス一覧、任意のトラフィック制限を備えます。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

DeepSeek Harness 用の MCP Connector：1 つのパネルでサーバー接続、認可設定、接続をまたいだツール検索、障害のトラブルシューティングを行える MCP マネージャーです。100 以上のコネクタを継続的に更新されるカタログから閲覧し、接続／サーバー／ステータスで絞り込み、読みやすいパラメータと最後に成功したキャッシュ時刻を確認して、ツールを再検出できます。OAuth 2.0 PKCE、API キー、stdio/HTTP、mcpServers JSON のインポートに対応。Qichacha/QCC が保守しています。

DSH Web GUI の MCP サーバー設定カード：stdio（ローカルサブプロセス）または streamable-http（リモート）で MCP サーバーを追加/編集/有効化/無効化。env / header 値には js: プレフィックス式、ステータスバッジ、保存時のホットリロード。

DSH サイドバーに、セッションのワークスペース内のどこかにすでに存在する Markdown ドキュメント、画像、動画を、現在の会話との関連度順に一覧表示します。最近のメッセージはドキュメントのタイトル、サマリー、本文に対して IDF 重み付けでローカルに照合され、モデル呼び出しもネットワークも使いません。この一覧は記憶ではなくワークスペースからスキャンされるため、DSH を再起動したり新しいセッションを開始したりしても空になりません。画像と動画はその場でプレビューされ、相対パスの画像は解決され、動画は HTTP Range でストリーミングされます。プレビューヘッダーの下の参照バーには、プレビュー中のドキュメントを引用しているドキュメントと、それが引用しているドキュメントが表示され、ワンクリックで相互にジャンプできます。同じランキングは knit_docs ツールとしてエージェントにも公開され、最も関連性の高いドキュメントと、見つかった場合はそれぞれで一致した箇所を返します。

Web UI の LAN/リモートアクセス対応: 平文 HTTP オリジンに crypto.randomUUID のポリフィルを注入し、LAN や Tailscale の IP 直接リンクでもフロントエンドが正常に動作するようにします。

[Better DeepSeek](https://github.com/EdgeTypE/better-deepseek) Chrome 拡張機能用のブリッジプラグイン: Web サーバー上で HTTP ハンドシェイクとセッションでフィルタリングされた SSE イベントストリームを公開し、ブラウザ拡張機能の UI を DeepSeek Harness と統合できるようにします。

DeepSeek Harness Web UI 向けの Live2D クジラ娘コンパニオン：モデルは画面に常駐し、エージェントの実際の動作（思考、ツール呼び出し、テキストのストリーミング、エラー、ターン完了）に反応します。クリックするとエージェントにメッセージを送り、返答が吹き出しへストリーミングされるのを眺められます。右クリックで表情、着せ替えアイテム、机のシーン、ワンショットアニメーションのメニューを表示。すべての動作は原作者のホットキー表に基づいて割り当てられ、重複せず、いずれも自動的に終了します。モデルアセットは非商用（CC BY-NC-SA 4.0）、コードは MIT、作者 Andersen216（https://github.com/Andersen216）。

セッション、エージェントループ、LLM、ツールのライフサイクルイベントをOpenTelemetry GenAIのトレースとメトリクスに変換し、標準のOTLP/HTTP経由で互換性のあるバックエンドにエクスポートします。コンテンツキャプチャはデフォルトで無効です。

dsh Web UI を LAN 経由でアクセス可能にするプラグイン。HTTP/HTTPS/WS 転送に加え TLS（自己署名またはカスタム証明書）、HTTP 向けの適応型 Brotli/gzip 圧縮、WebSocket 向けの permessage-deflate。ハーフオープン WebSocket 検出によりバックグラウンド復帰後にモバイルクライアントが切断しないようにし、起動トークン自動注入で LAN デバイスがトークン不要で接続可能。DNS リバインディング対策とループバックのみの上流許可リスト。

MCP サーバー管理プラグイン（stdio / streamable-http）。作業ディレクトリ単位のプロジェクト設定とグローバル設定の階層を提供。プロジェクトレベルの MCP は既定でミドルウェア層により 4 種のアトミックツールへ集約（`middleware: all` でグローバルサーバーも統合、設定ページからホットスイッチ可能）。ワークスペース分離によりプロジェクト間の干渉を防止。設定には `${ENV}` 参照のみを保持し、ディスク上に平文シークレットを残しません。他プラグインが MCP サーバーを注入できるランタイム登録 API を備えます。

dsh の Web 設定内の Skills & MCP マネージャー:プロジェクトおよびユーザールート間でスキルの参照/有効化/インポート/削除を行い、実際の接続(stdio/streamable-http)で MCP サーバーを管理します(ツールは mcp__<server>__<tool> として登録、設定は ~/.dsh/mcp.json)。

dsh web 向けに MCP サーバー（stdio / streamable-http）を管理します。Web サイドバーの「MCP」入口では、パネルが MCP サーバーを状態別（実行中／接続中／設定済み／失敗）に階層表示し、クイック接続（stdio / streamable-http フォーム）と mcpServers JSON の貼り付けインポートに対応。接続済みサーバーのツールはすべて 4 つの中間層ツール（ws_mcp_ など）経由でのみ利用できます。

DeepSeek Harness 用 MCP サーバーマネージャー：Settings → MCP 管理から MCP サーバーの追加、編集、有効化/無効化、再起動、削除を行えます。JSON のエクスポート/インポート、4 つの mcp_manager_* モデルツール、HTTP API を備え、npx、npm、クロスプラットフォームスクリプトでインストールできます。

DSHサイドバーでMCPサーバーとSkillsを管理。cordis.patch.yml編集、切替、HTTP確認、Claude Code/Codex/Cursor/Gemini設定からサーバー取込。SKILL.mdのポリシーを編集しSkillsを管理。

条件駆動のウェイクアップ: ファイル/コマンド/HTTP/プロセス/webhook を永続的に監視し、条件成立でエージェントを起動。

DeepSeek Harness 向けの music、audiobook、radio、news player。ローカルの music フォルダを HTTP で配信し、ローカルの .txt/.epub 小説を AI 音声で読み上げ、オンラインの QQ/Kugou/Netease music と internet radio（HLS 対応）を再生し、毎日の news digest を配信する。UI から、または music_play model tool を通じて agent に指示して操作できる。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

スマホやどこからでもDSHにアクセス：Cloudflare Quick Tunnel公開リンク＋LAN HTTP/HTTPS直接アクセス（自動自己署名証明書）、トークン認証、gzip圧縮、QRコード付きフローティング電話アイコンパネル、およびリンク取得用NapCat QQボットチャンネル。

エージェントのネットワークリクエストを、ローカルの HTTP/CONNECT/SOCKS5 プロキシ経由でルーティングします。

Web GUI への LAN アクセス: 0.0.0.0 バインドと、非セキュア（LAN HTTP）コンテキスト向けの crypto.randomUUID ポリフィル。