プラグイン

Lowtide（low tide の意）は、オフピーク時間帯に task batches を自動実行する。4 つの実行戦略、L1〜L3 の半自動/全自動 adjudication、インプレース task 編集と preflight checks を備えた高いカスタマイズ性の task framework で、Cordis microkernel 上に構築され、desktop と web の両方に 1 つの build で対応する。

レッドチーム実施モードです。対象組織名を1つ送ると、偵察、資産トリアージ、脆弱性発見、悪用、内部ピボットの5役を持つプランナーセッションを、設定可能な並行数で実行します。事前チェックはスキル/リソースを確認し、採点は偵察・インターネット・境界・内部の4段階で、サーバー側上限と権限優先の重複排除を使います。所見はローカルSQLiteに保存。右側の常設コンソールには9ページ（資産マップ、エージェント、セッション/トンネル、所見、採点対象、レポート、POC知識ベース、スキルライブラリ等）があります。v0.15.2では自動HTTP証拠/操作記録、一括取込、スコープ確認、トンネル経由ピボットの調査、データ証明、クリーンアップ台帳、スコープ逸脱防止のT0-T3資産登録を追加。redteam_*ツール59個、同梱スキル38個。

DSH のフレームワーク更新時の安全性とプラグインゲーティング：アップグレード前に非互換のプラグインとエージェントプリセットを適合させる、アップグレード前のセッション形式契約プリフライト、失敗時の自動ロールバック、起動を壊したプラグインの自動隔離、さらに環境フィンガープリンティングと公開の契約ルールパックを提供します。組み込みのマルチソースマーケットプレイスは発見のためのレイヤーにすぎません。

書籍や記事を5つのモード（クイック、ディープ、知識マップ、ファインマン式、フルブック）で精読し、主張・根拠・データのレポート、Mermaid/XMind のマインドマップ、バッチ比較、事前の予算チェック、透明なバックグラウンドジョブの進捗表示、そして URL・ファイル・貼り付けたテキストからの MD/HTML エクスポートに対応します。

DeepSeek Harness 用のオフピークバッチランナー:ユーザーは繁忙時間帯にタスク(プロンプト、戦略、優先度、ワークスペース、ロックファイル)を定義し、手動でリリースします。プラグインはユーザー定義のオフピーク時間帯内にバッチを自動実行します。各実行は 5 つの事前チェック(ワークスペース、git HEAD、ロックファイルの sha256、時間枠適合、日次予算)を通過し、4 つの実行戦略(単発/反復/サンプリング/レビュー)と 3 段階の自律レベル(L1 タスク単位、L2 バッチ単位、L3 フルオート)をサポートし、公式のピーク/バレー料金に対応した日次台帳から差分、実支出、節約額を含む朝のレポートでループを閉じます。

プラグイン作者向けの事前チェック。マーケットが確認するルートexport、dsh.clientとexports["./client"]の整合性、npm packにパネルが含まれるかを、任意のフォルダーまたはGitHubリポジトリに対してパネルまたは単一コマンドから検査できる。リリースツールと、クライアントバンドル用Nodeテストキットも備える。

クジラ女の子壁紙背景にフロスト調の半透明アプリ表面を備えたもの。Web settings から画像、不透明度、contain/cover をカスタマイズ可能で、リモート画像のプリフライトと no-referrer ローディングに対応。

蒸留主管（distillation-director）：1 冊の本を実行可能な Agent スキルへと蒸留する判態制メタスキル（V4.6：V4.3〜V4.5 の落とし穴防止体系と判官ワークフローの上に、§21 **強制ゲート** を追加——gate_start は着工自証ゲート（マニュアルのハッシュ＋条項の逐字転記＋実行票＋マシン層＋公式テンプレート）／gate_stage は段階依存チェーン（前段階を通過しないと進入不可）／preflight はアクティブな蒸留タスクを自動的に取り込む）

実際のDSH crash logを短いhard-constraint listに変換します。plugin導入前のstatic preflight、導入後の衝突確認、Harnessが起動しない場合の制御されたself-healを実行。巨大なsessionは新sessionに引き継ぎ、元transcriptを読むmodelがbriefを書きます。

DeepSeek HarnessとPi向けのWeb検索・取得プロバイダー。Exa、Tavily、Parallel、Firecrawl、TinyFishを匿名利用優先で振り分けます。課金は明示的なオプトイン、事前にクォータを確認し、キャンセル処理には上限を設けます。

DeepSeek Harness プラグインをコミュニティ一覧に提出する前の preflight 検査：`dsh.bundle` manifest、`cordis.patch.yml` の配線、client bundle の形、prerelease Harness build を黙って除外する peer range を検証します。CLI と読み取り専用 agent tool 1つを提供。

DeepSeek Harness の更新コパイロット：1 回のスキャンで DeepSeek Harness 本体と全プロファイルプラグインを対象にし、変更内容と各更新のリスクを説明したうえで、確認したものだけを更新します。

起動時のガード：破損したセッションログを修復し、プラグイン構成を事前検査し、クライアント成果物を vm チェックし、host の apply() をスモークテストし、クラッシュの原因となるバンドルを隔離することで、壊れたプラグインが起動を妨げないようにします。

Derivative of cheesehaqi/dsh-qq-onebot-bridge with the same package name, so the two cannot be installed together. Bridges a personal QQ account into DeepSeek Harness over OneBot 11: private and group messages become per-conversation agent sessions and replies are sent back to QQ. Ships a reverse WebSocket server, allowlists (empty = deny all), @ parsing, image and SILK voice handling, and a separate local console on 127.0.0.1:8880 with the decision trace, offline replay, event injection, a read-only preflight and host/Waylay start-stop controls. Needs a separate OneBot v11 implementation (a third-party unofficial QQ client): the default, Waylay, injects into the official Windows QQ.exe (Windows 10/11 x64 only) and is distributed as a separate release archive, not bundled in this repo. botQqAllowed and replayGuardEnabled are edited in DSH Settings > QQ助手, and the replay guard is armed automatically when the logged-in account changes.

Grades every PowerShell command an agent is about to run before it runs: deletion, overwrite, network download and credential access are four required classes, plus dynamic execution, system and privilege changes. Verdicts are a pure deterministic rule function — no model call, no network, sub-millisecond — with two escalation rules (download+execute, credential+exfiltrate) that jump straight to high. High risk stops the tool call for a second confirmation (in-panel queue or the native approval), deny or timeout means it never runs; medium is logged but never blocked. Every command and its verdict, including the redacted command text, is appended to a local JSONL audit log. Quoted danger strings are treated as data, -WhatIf is respected, -EncodedCommand is decoded and analysed again. Host + client halves, zero runtime dependencies, 55 rules, 136 tests.

Adds an 'Upgrades' tab to the DSH Plugins page: npm update checks for all installed plugins, engines.dsh compatibility preflight before upgrading, and one-click in-place upgrades that bypass pnpm's 24-hour release-cooling gate. Also refreshes the npm dependency families pulled in by GitHub-sourced bundles, and checks the Harness itself against the latest npm release.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

ひな型としてコピーできるスタータープラグインです。右サイドバーのタブ1つ、2言語、実際のbundleをマウントする動作テスト、manifest preflightを実行するCIを備えます。

実際に動作する機能から、信頼できる納品デモ動画を作ります。実画面録画、単語単位のタイムコード字幕付きedge-ttsナレーション、自己完結型ffmpegパイプライン、仕様・音声・ラウドネス・黒画面／フリーズ／無音を検査する決定論的品質ゲートを備え、偽物や壊れたデモは合格させません。事前確認と成果物検証も含みます。Python 3.9+、PATH上のffmpeg/ffprobe、`pip install edge-tts Pillow`が必要です。ナレーションは公開edge-ttsエンドポイントを呼び出します。

DSH向けgraph-first権限事前確認。モデルは計算graphを宣言し、各nodeに操作の意味（何をどこへダウンロード／書き込み／削除するか）を記載します。ユーザーはside panelでnodeを1つずつ承認し、承認1回は成功した実行1回に適用されます。各nodeには実行内容のaudit trailを保持。未承認操作はネイティブapproval cardで確認し、未回答の許可待ちnodeは一時停止して、依存しない作業は続行できます。

議論は読み取り専用に保ち、リポジトリーのコード編集はすべて同梱MCP server経由でCodex CLIへ渡します。プラグインフォームでDSH modelとClaude Code CLIを切替え、事前確認と、リポジトリーファイルへの構造化編集を拒否する書込ガードを備えます。

DeepSeek HarnessプロファイルのMCPサーバーを管理します。各サーバーの接続状態と登録ツールを一覧表示し、保存前に設定を事前検査（実行ファイル欠落、npmパッケージ名をコマンド欄に指定、未展開変数が子プロセスへ文字列のまま渡る、パスのないURLなど）。dshのpatch断片またはClaude CodeのmcpServersブロックを貼り付けると、dsh形式に変換して追加します。