プラグイン

AI コーディングエージェント向けの実行前ガード。ツール呼び出しが実行される前に、破壊的な Git・ファイルシステムコマンドや、機密ファイルへのアクセスを試みる一般的な操作をブロックします。Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi に対応。

ホワイトボックス AGI アーキテクチャの探求：メタ認知（自己認知ループ）、継続学習（知識フライホイール）、世界モデル（条件空間、時空間記憶グラフ）、自己改善（ブートストラップ規律）、ゼロ LLM ホワイトボックスパイプライン、監査可能な信頼ガードレール。

承認応答チェーン上でのセカンドモデルによる自動レビュー：読み取り専用のレビュアーサブエージェントが理由付きの構造化された許可/拒否判定を返します。デフォルトはフェイルクローズ（安全側に倒す）方式。

GitHubトピック駆動のプラグイン＆スキルマーケットプレイス：自動収集されたレジストリ(dsh-pluginトピック全体とスキルインデックス、2時間ごとにCIで更新)を閲覧できる設定ページで、ワンクリックインストール、タイプ検出、インストールスクリプトとホストのシャドウ依存関係の安全確認、環境変数キー管理、STANDARD.md認識仕様を備える。

永続的な Change Ledger により、会話とワークスペースの状態を巻き戻す。

プロファイル全体にわたる DSH のガバナンスとルーティング。責任と根拠を確認できる Web コントロールセンター、コンパクション、スコープ付きセマンティックメモリ、安全性の継続、検証済みデリバリーを備え、DSH 0.1.5-rc.1 に対応。

Claude Codeスタイルの宣言的パーミッションルール:ツール名、引数、ワークスペースパス、エージェントIDにマッチする、tools/pre-executeウォーターフォール上での順序付きallow/deny/ask YAMLルール。完全なセッションログ監査、ドライランモード、ホットリロードに対応。

同一セッションウィンドウ内でフォークなしに会話の巻き戻しを行います（Claude Code /rewind セマンティクス）。メッセージごとの↶ボタンでモデルコンテキストを任意のユーザーメッセージまで切り戻せ、オプションでディスク永続化されたバックアップからClaude Codeスタイルのファイル復元も可能です。

DSH のフレームワーク更新時の安全性とプラグインゲーティング：アップグレード前に非互換のプラグインとエージェントプリセットを適合させる、アップグレード前のセッション形式契約プリフライト、失敗時の自動ロールバック、起動を壊したプラグインの自動隔離、さらに環境フィンガープリンティングと公開の契約ルールパックを提供します。組み込みのマルチソースマーケットプレイスは発見のためのレイヤーにすぎません。

AIコーディングエージェント用のコミット時監査ハーネス: 24個のgit-diffルール(シークレット、範囲外編集、プロンプトインジェクション)、HMAC署名付き監査証跡、スナップショットロールバック、84ツールを備えたMCPサーバー。`dsh plugin add`でインストール可能。

DeepSeek Harness 向けの Feishu/Lark ブリッジ：スキャンで接続する PersonalAgent バインディング、ストリーミングカード、git-worktree によるプロジェクトワークスペース、スコープごとの並列タスク、マルチロールエージェント、セッションをまたぐ通知、チャット内でのモデル／キー管理、そして dsh がクラッシュしても Feishu で応答し続けるセーフティネットガーディアンを備えています。

DeepSeek Harness向けクロスプラットフォームComputer Use:仮想マウスによる人間的操作(screen_observe + computer_click + type + key + scroll + drag、計11ツール)、視覚コストゼロのAXツリーモードと無料GLM-4V-Flashビジョンフォールバック、安全機構(スナップショットTTL/アプリホワイトリスト/危険操作承認/パスワード欄保護)。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

DeepSeek Harness 向けのインストール安全網：インストール前の自動スナップショット、ワンクリック／自動ロールバック、保護された起動、そしてエージェントによる分析を自動的にトリガーするインシデントレポート。

DeepSeek Harness向けのClaude Code /rewind:変更を伴うツール実行の前にgit優先のワークスペーススナップショットを作成し、ターン境界でセッションをフォーク、ファイルを復元してセッションをチェックポイントまでフォークし直すワンショット/rewindコマンドを提供。

AI コーディングエージェントのためのハーネス非依存の信頼性基盤:可逆な破壊的操作、出力前の秘匿化、復旧の証跡、そしてオプションのネイティブアダプターを備えた共有 Decision Protocol。

MCP経由でAIチャットからOriginLab Originの科学プロットを操作します。62のツール。モーダルダイアログ監視、LabTalk安全ゲート、release/reconnect、初期値・固定・重み付きパラメータによるフィッティング、きめ細かなプロットとシート編集、マトリックスツール、FigureSpec宣言型YAML（diff・リプレイ可能）、MCP Resources読み取り専用スナップショット、matplotlib-figureブリッジ、パネルラベル付きPowerPointアセンブリ、Graph Galleryテンプレート検索、EPSエクスポート、ファイルアクセスホワイトリスト、ビジュアル回帰ベースライン、決定論的読み取り検証付きの編集可能なOPJU成果物。

名前付きプロファイル（task ごとの model、reasoning effort、tool scope）で subagent を派遣し、安全性チェック、節約比較付きのコスト見積もり、完全な dispatch decision ledger を備える。

強化されたビジョンツールボックス：単一のOpenAI互換エンドポイントで駆動される14のピクセルレベルビジョンツール（describe、ground、detect、crop、pixel-diff、OCR、long-screenshot OCR、vectorize、colors、cutout、screenshot、present、materialize、html-screenshot）、クリーンな[图片: path]ブリッジマーカー、コンテンツ安全性分類、レート制限自動リトライを備える。

write ツールが新規ファイルの作成のみを許可するホスト側ガード。ターゲットが既に存在する場合は実行前に呼び出しを拒否し、代わりに edit を使用するようモデルに指示します。すべてのセッションに適用されます。

DSH WebUI にスキル、MCP サーバー、ツール、プロンプトインジェクション、承認エスカレーション、安全ガードのセッション/プロジェクト/グローバルコントロールを追加。適用範囲は現在のエージェントに限定されます。

長い、または要件が不十分な Harness タスク向けに、永続的な実行契約、再帰的な作業グラフ、重要な明確化、証拠ゲートを追加する。

すべての編集とすべての bash コマンドに対して、実行前承認を行います。ファイルに手を入れる前に赤/緑の行単位 diff を表示し、コマンド実行前には説明とコマンドのパネルを表示します。1 回承認するか拒否するかを選べ、各ゲートには Settings → General に独立したマスタースイッチがあります。