プラグイン

prompt-inject.mdを編集し、AGENTS.mdまたはCLAUDE.mdのルールセットを管理し、プラグインの更新を確認し、可逆的なローカルパッケージ更新の適用または復元を行うための設定カードを追加。

host-policyパッチ、プロンプト・ルール設定、診断、更新確認とインストールの個別操作、ローカルバックアップとロールバックを備えた、コミュニティ保守のdsh-purgeフォーク。

DeepSeek Harness から AI API リレーおよび LLM プロキシのローカルセキュリティ監査を実行し、プロンプトインジェクション、モデル置換の兆候、ツール呼び出しの書き換え、エラー漏えい、ストリーム整合性、プロファイル制限付き Web3 リスクに関する Markdown レポートを生成します。

Wish Specializer — DSHプラグイン。モデルが意図を取り違えず「願い」を実現できるよう支援する。短いプロンプト＋付属Wishプリセット（PTCも可）＋Heavyモードの条件で大きな性能向上が得られるという作者の主張。

DeepSeek Harness 向け読み取り専用セキュリティ/コンプライアンスプラグイン: プロンプトインジェクション検出、中国語 PII のレッドアクション、再現可能なレッドアクション済みレポートによるローカル設定監査。

DSH Webクライアント用UI拡張スイート：中国語ロケールの補完、1行統計、自動展開思考、チャット幅、セッションのアーカイブと削除に加え、オプションのプロンプトインジェクションスイッチ（既定でオフ）。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

Harness のプロンプト権限レイヤーをレビュー可能なパッチセットに整理し、prompt-inject.md を作成。モデルごとに異なる既定プロンプトを設定できる。適用されたパッチと、実行ホストが app.asar または展開済みツリーのどちらを読み込むかを表示し、デスクトッププロセスがアイドルになると封印済みインストールをパッチ済みツリーに切り替える。ステータスページと dsh-purge CLI も搭載。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

Jev の判断を 3 つの自動アクションに変換する DeepSeek Harness プラグイン — 要求に関連するセグメントへ過大なツール出力を刈り込み、取得したページからモデル宛ての指示をスクリーニングし、次のステップに合うスキルを選ぶ — さらに jev_ask と jev_gate ツール、再起動後も残る判断台帳、/jev-status レポート。TypeSafe API キーが必要で、キーがない場合は何もせず何も送信しません。

Koma Miko Agent Specs用 DeepSeek Harness アダプター。

DeepSeek Harnessのモデル別system prompt注入。ローカル設定モデルのsystem prompt末尾に任意文を追加し、provider/model完全一致またはprovider/*ルールで適用（併用時は順番に積み重ね）。Settingsでprovider/model一覧をルート別に即時編集でき、ルールはDSH_HOMEに保存。メインセッション、subagent、workflow子タスクに適用されます。

DeepSeek Harness向けの監査可能なビジョンおよびクロスプラットフォームのComputer Useランタイム。情報源を保持する証拠を備えます。

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

DeepSeek Harness 用のプロジェクト単位のプライベートなシステムプロンプトルール — git remote URL、リポジトリパス、または cwd プレフィックスで一致; worktree 対応; リポジトリにコミットされることはありません。

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

DeepSeek Harness（DSH）Web profile に直接リンクできる独立したセキュリティ検査プラグイン。信頼できない Skill のインストールまたは使用前に、まずブラウザでローカル粗検査を実行し、その後ユーザーが DSH に設定済みの大規模モデルで構造化された再確認を行うかを決定する。

タスクとスキルを組み合わせるメタスキル。最小ロードのための怠惰ラダー、ユーザーが編集できるルーティングテーブル、隔離・SkillSpector スキャン・人手承認を経るインストールフローを備えます。

スキルと MCP 設定をスキャンし、プロンプトインジェクション、同形文字、隠れた Unicode 文字、危険なシェルコマンド、認証情報の漏洩を検出します。

Deterministic prompt-injection interception: tool results from file reads, repo searches and web fetches are scanned before they enter model context; high-severity findings quarantine-wrap or block, and credential-material files quarantine on the path alone.

Registers a configurable prompt variable so an agent preset whose persona uses complete: true can still receive an injected text block; the plugin ships no content of its own and reads the text from its config.