プラグイン

DeepSeek Harness用の検証可能なリサーチレポートエンジン。コンテンツアドレス型の証拠台帳、すべてのクレームに検証判定が付きマニフェストハッシュがディレクトリを封印するバージョン管理シールドラポート、ctx.webおよびctx.jobsシームを再利用する検索オーケストレーションを備えます。

DSHブラウザー拡張（全端末版）のデスクトップ側機能です。拡張機能をdshに接続してbrowser_*ツールを提供し、必要に応じてページ上の画像も認識します。設定項目はこれだけです。

dshブラウザー拡張のデスクトップ側。dsh Webサーバーにトークン認証付きWebSocketブリッジを設置し、モデルが現在のタブをテキストで読み、操作するbrowser_*ツールを提供。画像認識はユーザーが有効化するまでオフ。

プラグインのヘルスチェックです（manifest／パッチ形式／ビルドの落とし穴／ハブの状態）。

プラグインのヘルスチェック: マニフェストプロトコル / パッチ形式 / ビルドの落とし穴を検査。依存ゼロ・読み取り専用。

DSH Web GUI 用モバイル UI シェル：デスクトップの 3 カラムレイアウトをタッチフレンドリーなフォンレイアウト（オーバーレイドロワー、ドラッグ可能な FAB、フルスクリーンダイアログ、無限スクロール履歴）に変換、1024px ビューポート以下で適用、デスクトップへの影響はゼロ。- dsh-mobile-gate 上に構築された DSH 用の完全なモバイル PWA：安全なリモートアクセスゲートウェイ、ホームスクリーンへのインストール（manifest + service worker）、オフライン機能、タッチジェスチャー（プルツーリフレッシュ、エッジスワイプバック、ピンチズームフォント）、エージェント完了プッシュ通知、タッチファーストレイアウト — デスクトップに影響なし。

dshウェブ画面向けのログインゲート：パスワードまたは共有トークン認証、セッションCookie、レート制限、ユーザー管理CLI（0.4.1以降のdsh.bundleマニフェスト、`dsh plugin add`ワンコマンドマウント対応）。

再現可能な科学研究ワークベンチ：エージェント駆動セル、フィードバック・再実行機能付きインライン図表、マニフェスト由来の来歴追跡、環境スナップショット、出版グレードの図表作成スキル（9個のbio_*ツール＋ワークベンチUI）を備えています。

マルチマシン同期:1 つの非公開 GitCode リポジトリを通じて複数の dsh レプリカの整合性を保ちます。skill、セッション、設定、プラグインマニフェストにはそれぞれ独立したスイッチがあります。変更はブランチ、PR、マージを経由し、リモートのみに存在する追加内容は毎回の push 前に pull されるため何も削除されません。さらに、AI スマートアラインのステップが両側で変更されたファイルを意味レベルでマージします(ワンクリックの競合解決もあり)。非公開リポジトリが強制され、pull がローカルの編集を上書きすることはありません。

DSH プラグインのヘルスチェック: マニフェスト/パッチ/エントリ/ビルド/パック/インストール検証、モデル呼び出し可能な plugin_check、プロファイルホストシャドウ検出 + BOM 検出、環境診断、poison プレフライト。

MV3 拡張機能とループバック Bridge を通じて、実際にログイン済みのプロファイル、タブ、Cookie を操作する Chrome / Edge のブラウザ制御です。browser_* ツール、Skill、/chrome コマンドを公開します。

DSH プラグイン向け静的セキュリティスキャナー: 読み取り専用監査(exec、資格情報、情報流出、難読化、インストールスクリプト、バンドルマニフェスト)と 0-100 のリスクスコア。

DeepSeek Harness向けローカルファーストのAgent Experience Network：トレースとライブマニフェストからタスクレベルの経験を抽出し、H0-H4エビデンスで採点、互換性で発見、明示的なレビュー後にのみ昇格。

オープンなプラグインマーケット：GitHub の dsh-plugin トピックのライブ検索、リポジトリごとの package.json 検証（dsh.bundle/dsh.client マニフェストバッジと検証済みのみフィルター）、同ソースのアンチ・スクワッティングチェック付き npm-first インストール、更新検出、ヘッドレス利用のための 5 つのエージェントツールを提供。

DSH のためのタスク単位の git worktree:リポジトリごとの耐久性のあるマニフェスト、worktree モードは最初のメッセージとともに自動の worktree/ ブランチプレフィックスの下で作成指示を注入、ワークスペースを散らかさないヘッダーバッジ、そして bring-back または force-remove のクリーンアップ。

品質を考慮したエージェント内プラグイン検出：毎日の品質スコアインデックス（インストール可能なマニフェスト、厳選リスト、ライセンス、アクティビティ）をライブgh検索と統合してdsh-pluginトピック全体をランク付けするfind_dsh_pluginsツール — LLM APIコストゼロ、すべての結果にリスクフラグと正確なインストールコマンド。

Preflight checks for a DeepSeek Harness plugin before submitting it to the community list: verifies the dsh.bundle manifest, cordis.patch.yml wiring, client bundle shape, and peer ranges that silently exclude prerelease harness builds. CLI plus one read-only agent tool.

Read-only DSH/Cordis composition doctor for plugin conflicts and upgrade rehearsal: scan profile manifests and patches, find duplicate rows, hook-order and UI ownership conflicts, compare redacted snapshots, diff plugin/row/hook changes, and preflight target DSH releases with explicit evidence boundaries — without mutating a real profile.

DeepSeek Harness browser-control tools backed by the pi-control-chrome local Bridge

Software Atom Market for DeepSeek Harness - lets agents browse a shared store of contract-typed capability atoms: search atoms, read full manifests, validate submissions, draft new atoms (atom_search/atom_read/atom_validate/atom_draft); GitHub store as zero-config default source.

DSH 用の完全なモバイル PWA（dsh-mobile-gate 上に構築）：安全なリモートアクセスゲートウェイ＋ホーム画面への追加（manifest と service worker）、オフライン対応、タッチジェスチャ（引っ張って更新、端スワイプで戻る、ピンチで文字サイズ）、エージェント完了のプッシュ通知、タッチ優先レイアウト — デスクトップ側は影響を受けません。

テスト安定性ツール：vitest/jest/pytest/node:test スイートを繰り返し実行し、フレーキーケースを分類、履歴を保持、隔離マニフェストとヘルスセルフチェックを維持。

`dsh pm` プラグインマネージャー。複数ソース(awesome リスト + GitHub + npm)からの検索、プロファイル単位でのインストール/削除/更新、マニフェスト・バンドルパッチ・バージョンの差分を診断する doctor 機能を提供します。

Pack a directory into a deterministic tar, read an archive's contents without extracting it, unpack while refusing every member that could reach outside the destination, and verify what came out against what went in by SHA-256. No external dependency — the tar format is written and read in this plugin. Extraction is deliberately more permissive on reading than on writing, because a reader's job is to report what an archive says, while a writer must never emit what it cannot read back. A tar has no central index, so the walk tracks whether it reached the end-of-archive marker: without that, a half-file checksums fine and reads as complete.