プラグイン

Claude Codeスタイルの宣言的パーミッションルール:ツール名、引数、ワークスペースパス、エージェントIDにマッチする、tools/pre-executeウォーターフォール上での順序付きallow/deny/ask YAMLルール。完全なセッションログ監査、ドライランモード、ホットリロードに対応。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

設定のSkills & MCPセクション：ライブディレクトリ監視付きでスキルを閲覧、作成、編集、削除。frontmatterポリシーキーでディスク上の任意のスキルの読み込みを切り替え。ローカルフォルダやGitHubリポジトリを追加スキルスキャンルートとして登録。プロファイルパッチ内のMCPサーバー行を編集。Claude CodeまたはCodexからMCP設定をインポート。厳選されたスキルリポジトリとMCPサーバーのマーケットからインストール。

メタデータのみのDSHターン、モデル、ツール、承認、リトライ、エラーイベントをTuning Enginesへエクスポート。ガバナンス付きトレース、ポリシー評価、コスト分析、Work Sessionレビューに利用可能。ディスク永続化されたリトライキュー付き。

dshのバージョン管理。インストール済みバージョンを各npmチャンネルやバージョン行と照合し、ワンクリックでインストールまたはダウングレードでき、インストールログをライブ表示し（rollback-snapshotのコピー進行、npmの展開進行、経過時間）、ローカルスナップショットから即座にロールバックし、ポリシーエンジンでサイクルを自動化する（静かな自動更新、実行ウィンドウ、日次チェック）。npmをインストール途中で止めず、詰まった実行は1時間後にのみ停止し、半分コミットされたグローバルツリーは事前インストールスナップショットから自動修復する。見つけた更新のインストール前に確認し、インストール後はホストを自動再起動し、主要レジストリに到達できない場合はミラーにフォールバックする。

DeepSeek Harness用ランタイム拡張スイート：コールドスタート起動機能付きセッション横断メールボックス、エージェントチーム（キャプテン＋メンバー＋依存関係タスクボード＋team_wait）、エスカレーション承認付きサブエージェント生成ポリシー、タスク認識ルーティングプリセット、プラグインマーケット、スキルマネージャー、ランタイムインジェクター。

実行前に DeepSeek Harness のツール呼び出しを許可、確認、または拒否します。

subagent_route と subagent_fork_route の委任ツールを追加します。モデル自身が各子に対して provider/model の経路を直接選択します。デプロイ側は spawn/fork バックエンド、バックグラウンドポリシー、allowedProviders 許可リストのみを設定し、再開可能な子プロセスおよびバックグラウンドジョブは公式の send_message / job_output ツールを再利用します。

DeepSeek Harness用SecurStackプラグイン：セキュリティスキャン、ポリシー検査、doctor診断、JSON CLI結果を提供。

DeepSeek Harness（dsh web）向け人民元/米ドル token 課金プラグイン: 公式ポリシーに基づくピーク/オフピーク時間帯の自動料金計算、メッセージごとの台帳、アカウント残高、ロケールに応じた通貨表示。

設定ページから管理し、単一の delegate_agent ツールで派遣する再利用可能なサブエージェント定義。読み取り専用の Explorer プリセットとネスト委任ポリシーのトグルを内蔵。

DSH プラグインインストール・セキュリティゲートの静的バンドル形式です。フェイルセーフポリシーで cordis_define/cordis_run をレビューし、レビュー/監査ツールおよびブラウザ承認ポップアップ (agree / agree+whitelist / reject、agree+whitelist はプラグインファミリーを tru に書き込み) を提供します。

DSH Windows デフォルト Shell 戦略プラグイン：git-bash/MSYS2 を検出、構成パネルで bash/pwsh を切り替え、bash ツールを動的に登録しプロンプトのツール面を削減します。

ガイド付きケース作成、アサーション、Web比較レポート、復旧、ポリシーゲートにより、再現可能なDSHプロファイルおよびパッチ実験を実行。

Manage the DeepSeek Harness skill catalog from Settings: list what DSH actually resolves, enable or disable a skill by policy without touching its source file, read and edit SKILL.md, and create, import, or permanently delete skills.

Reflect2Evolve memory plugin: layered L1/L2/L3 memory, reflection-weighted value backprop, cross-task policy induction, skill crystallization, and three-tier retrieval for OpenClaw, Hermes Agent, and DeepSeek Harness.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

File-defined subagent roles for DeepSeek Harness: roles live in project and global .dsh/roles files, a delegating agent sees one catalog line per role, and each role's tool policy decides which tools its child can see.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Open folders on remote hosts over SSH as Harness workspaces: file tools (read/write/edit/grep/glob) and shell commands run directly on the remote host over SFTP, ripgrep, and ssh2 exec, with no local mirroring, an encrypted multi-host registry, and the local sandbox policy still enforced.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Evidence-first attention supervision for DeepSeek Harness with C0–C3 policy, deduplicated Inbox alerts, quiet hours, and redacted outcome records.

让 DeepSeek Harness 自动重试商汤 429/QUOTA 等瞬时网关故障直到任务完成——启动时给所有 llm-pi-ai provider 热注入加固版 retryPolicy。

LLM debug console for DeepSeek Harness: captures the full content of every model call at the llm/stream waterfall (options, stream chunks, usage, wire protocol) and shows it in a DevTools-style docked panel, with shared-prefix context diffing, wire-JSON reconstruction, JSON export and a runtime-tunable capture policy.