プラグイン

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

アクセシビリティ優先の macOS コンピュータ操作: 最新の観測情報、古い状態の拒否、スコープ化された権限、安全な入力。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

DSH Webをプレイ可能でフルスクリーン一人称視点のMinecraft風ボクセルインターフェースとして提示 — 色のみのスキンではない：ユーザーが永続的なThree.jsブロック世界を歩き、ワールド内の設備とワークベンチからネイティブのワークスペース、セッション、会話、ツール、モデル選択、権限、コンテキスト情報、コンポーザーにアクセス。

DeepSeek Harness向けのロールベースCodex / Claude Code / ACPサブエージェントプロバイダー — 再開可能な子タスク、永続的なセッション復旧、ロールごとの製品権限、権限上限付きの委任。

モデルとトークン予算を各ロールに合わせ、そのうえで DSH にタスク種別ごとの専門サブエージェントを委任させます。アーキテクチャ分析、UI/UX、コード実装、コードベース探索、ドキュメント調査をカバーし、自動セットアップに加えてロールごとの推論労力とツール権限を備えます。

きめ細かい権限ゲートウェイ: カテゴリ別ツール呼び出しレビュー(ワークスペース外ディレクトリ、コマンド、ファイル読み書き、サブエージェント、繰り返しアクション)、グローバル & プロジェクト別 allow/deny 例外、クイックツールデフォルト、カスタムルール、インライン差分詳細付きバイリンガル承認モーダル、カスタム拒否理由、サンドボックスアップグレードフロー。

DSH プロジェクト向けの補助作業ディレクトリ。エージェントは主ワークスペースを cwd に保ちつつ、設定した補助ディレクトリにも同等の読み取り/書き込み/実行権限を持てます。セッションヘッダーと新規セッションページから設定可能です。

Claude Code アセットを DSH にランタイムロード — .claude/ からのスキル、スラッシュコマンド、ルール、権限ルール(deny/ask/allow)、サブエージェント、フック、Claude Code プラグイン(plugin.json / marketplace / skills / agents / MCP)を、.claude を真実のソースとし書き戻さないメモリ IR パース層を介して実現。インストール可能な 6 パッケージ: loader、skills、permissions、agents、hooks、mcp。

MCP サーバー向けの遅延読み込みルーター：互換 MCP を自動検出し、ツールカタログには共有ルーターのみを保持。ターンが必要とするときにサーバーのスキーマを公開し、ターン終了時に再び隠すため、多数の MCP をインストールしてもリクエストごとのコンテキスト消費がなくなります。不確実な場合は通常の可視性にフォールバックし、実行・権限・プロセスライフサイクルの所有権は元の MCP に残ります。明示的な遅延接続（ウォーム再利用、接続数制限、stdio と Streamable HTTP）にも対応。

Python仮想環境管理コマンドをラップします。エージェントがターミナルコマンドで環境を管理する際に直面するネットワークおよび権限の問題を軽減し、OSを問わず動作、ミラーとローカルプロキシを通じてインストールを自動的にルーティングします。ツールは付与された読み取り／書き込み権限によって厳格に制限されます。

DeepSeek Harness 向け Feishu（Lark）連携：チャットメッセージと履歴、クラウドドキュメント（ナレッジベースのページ、生成されたチャートや画像を含む）、bitable レコード、スプレッドシートの範囲とドライブ権限のための 25 のツール。自社のエンタープライズ自建 Feishu アプリを使用します。

Claude Code 風の権限ルールエンジン：hard/deny/ask/allow の階層（全アクセスより上位の hard 層）、ワークスペース単位のルール、ワイルドカードによるパス保護、視覚的な段階編集 UI。ルールは settings.yaml に保存されます。

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

WeChat iLink ClawBot ブリッジ：Tencent 公式の iLink プロトコル、Web UI 設定（QR ログイン／モデル／プリセット／権限／削除を含むセッション管理）、24 時間の自動更新で有効期限前に新しい QR を配信、ダウンタイムゼロ。

読み取り専用の、エージェントフリート向け認証情報の衛生監査ツール。認証情報ファイルのパーミッション、git リモートに埋め込まれた認証情報(出力ではマスク)、プロバイダートークンのリテラル数をチェックします。依存関係なし、決定的な動作です。

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.