プラグイン

Web settings から DSH skills と MCP servers を管理する: hot enable/disable 付き skill cards、workspace scopes、groups、batch migration と drag-and-drop import、さらに接続テスト、secret redaction、統一された dsh-panel CLI を備えた stdio/HTTP MCP CRUD。

DeepSeek Harness 向け読み取り専用セキュリティ/コンプライアンスプラグイン: プロンプトインジェクション検出、中国語 PII のレッドアクション、再現可能なレッドアクション済みレポートによるローカル設定監査。

タスクイベント通知センター。6 種のイベント種別（ask / approval / completion / subagent completion / error / turn end）、ブラウザ通知とホストのシステムトーストの二系統に加え、Bark/Webhook プッシュチャンネル（ntfy、Gotify、セルフホストゲートウェイ）を提供。緊急例外付きおやすみモード、承認タイムアウト時の再通知、完了通知ストーム集約、通知本文の編集機能。

DSH ユーザーデータのワンコマンドバックアップ＆復元（設定パネル付き）：定時バックアップ、sha256 検証、自動ロールバック付き復元、型付きサブバックアップ、資格情報の脱敏保管、GitHub 同期、ホスト起動不能時も使えるプロセス外レスキュー。doctor は破損セッションログを既知良好なバックアップから修復し、migrate-check はホスト更新で壊れるセッションを予測。スマートバックアップと破損ログ隔離。macOS/Linux/Windows。

AI コーディングエージェントのためのハーネス非依存の信頼性基盤:可逆な破壊的操作、出力前の秘匿化、復旧の証跡、そしてオプションのネイティブアダプターを備えた共有 Decision Protocol。

4つのモジュールから成るセッションコンパニオン。スマートな会話エクスポート(Markdown/PDF/JSON/PNG の長尺画像、プライバシー情報の秘匿化と一括 ZIP 対応)、テンプレートの保存/インポートに対応したコンテキスト引き継ぎ要約、API コスト最適化(公式レートのリアルタイム取得、ピーク/オフピークのスケジューリング、日次/月次予算、モデルルーティング)、Ctrl+F によるチャット内検索を含むグローバル会話検索(CSS Custom Highlight API 使用)を提供します。

不可逆なシークレット除去ガード：アクセスキー、ベアラートークン、秘密鍵ブロックを、セッションログとモデルに到達する前に `[REDACTED:<category>]` プレースホルダーへ書き換えます。

DeepSeek Harness のセッションエクスポートとコンプライアンス・アーカイブ：決定論的なレダクション、Markdown/JSONL/PDF 出力、ディスク上のアーカイブ管理、トレンド/監査ビュー。

DeepSeek Harness設定を同一OS間で.dshmigアーカイブとしてエクスポート/インポート。資格情報の編集、検証、ロールバックを備える。

最新の完了済みDSHセッションターンを共有可能な縦型ダイジェスト動画に変換します。編集可能な5シーンのストーリーボード、ホスト側のプライバシー秘匿化、任意のAI仕上げとTTSナレーション、PNGカバー付きのMP4/WebMエクスポートを備えます。

設定済みのテレメトリバックエンドに届く前に、`session-telemetry/record` のエクスポートコピーからサポート対象のシークレットパターンをマスク。

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

ツール結果の自動シークレット秘匿化：モデルが見る前に API キー、トークン、JWT、秘密鍵、設定済みシークレットをマスクします。

DeepSeek Harness(dsh)向けの、ツール間セッション移行プラグイン。高精度な取り込み、継続、知識抽出、双方向エクスポート、プライバシー情報の秘匿化に対応します。

危険な操作へのポリシーチェック、出力の秘匿化、セキュリティレビューのワークフローを追加します。

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.