プラグイン

MCP サーバー管理プラグイン（stdio / streamable-http）。作業ディレクトリ単位のプロジェクト設定とグローバル設定の階層を提供。プロジェクトレベルの MCP は既定でミドルウェア層により 4 種のアトミックツールへ集約（`middleware: all` でグローバルサーバーも統合、設定ページからホットスイッチ可能）。ワークスペース分離によりプロジェクト間の干渉を防止。設定には `${ENV}` 参照のみを保持し、ディスク上に平文シークレットを残しません。他プラグインが MCP サーバーを注入できるランタイム登録 API を備えます。

PC 環境診断とポート管理ボード：システム、CLI ツールチェーン、ホバーで kill して解放できるアクティブなリスニングポート、モデルキーの準備状況を依存関係ゼロで検査。外部呼び出しなし、平文のシークレットもゼロ。

DeepSeek Harness 向けの PII masking。request 前に名前、電話番号、email、id、key を匿名化し、表示層で復元して、plaintext を session log に残さない。

dsh をループバックに保ったまま DSH Web GUI を LAN / インターネットへ公開。パスワードレス LAN を選ばない限り、すべての接続元は HMAC セッション Cookie へのサインインが必要。自己署名またはカスタム TLS、平文 HTTP プロキシ用の secureCookies オーバーライド、平文 HTTP オリジン用 UUID シムを追加。

セッション横断のプレインテキストメモリ：deterministic BM25 キーワード recall (埋め込みなし)、human-confirm ゲート背後の memory_save/list/search/confirm/forget ツール、git repo に追随するグローバル + プロジェクトスコープ JSON ストア。

安全な SSH、SFTP、Telnet、WinRM のリモート操作のための remote-shell スキルを同梱します。暗号化された資格情報ボールトを備え、そのログインおよび実行スクリプトは平文パスワードを一切受け付けません。

Pure JavaScript macOS Keychain credentials provider for DeepSeek Harness, replacing plaintext .credentials.yaml storage and fully supporting both refs and records without native builds, signing, or Xcode.

Cross-version session migration for DSH: sweeps legacy session stores (v0 plaintext, .zstd and .zip exports), re-pins the header cwd to the target workspace and drops sessions in so the persistence layer upgrades them on open; settings sidebar with env/import/list/convert tabs plus a CLI (check / fix / import).