プラグイン

ファイルシステムと bash プロバイダーを mirage の仮想ワークスペースに置き換えます。ファイルツールとシェルコマンドは、ホストディスクの代わりにマウントされたリソース (RAM、S3、Redis、Slack、Gmail、Notion、Postgres) 上で実行され、マウントごとの読み取り/書き込み/実行モード、コマンドごとのサンドボックスルーティング (プロセス内の monty、pyodide、quickjs、リモートの docker、e2b、daytona)、そして仮想ターミナルの先頭語としてインストール済み CLI (git、gh、slack、linear、ntn、gws、または自分で登録したもの) を利用できます。

stdio MCP 経由で dsh をローカルの SandBase Harness ランタイムに接続し、エージェントとセッションの管理、ターンのストリーミング、アーティファクトの検査、作業のキャンセルを行います。

会話内ジェネレーティブ UI: モデルがチャットストリームにインタラクティブな HTML カードを描画。ストリーミングプレビューとサンドボックス化されたレンダリングに対応。

承認応答チェーン上でのセカンドモデルによる自動レビュー：読み取り専用のレビュアーサブエージェントが理由付きの構造化された許可/拒否判定を返します。デフォルトはフェイルクローズ（安全側に倒す）方式。

公式の永続PowerShellおよびWorkspace Writeスタックを中心に、ネイティブWindows上でDeepSeek Harnessを診断・修復し、デスクトップショートカットを作成、古いGit BashとBusyBoxプリセットは明示的なレガシー設定の奥に保持。WSLなし。

DeepSeek HarnessにTabbit Browserの制御を付与: インストール時にtabbit-browserスキルを自動ロードし、公式のTabbitおよびTabbit Browserのリリース（>= 1.9.0）を検出し、tabbit-cliの永続ランタイムを確認し、CLI呼び出しに必要なプラットフォーム別のDSHサンドボックスモードを診断し、条件を満たすバージョンが無い場合はバックグラウンドジョブで地域一致の公式インストーラーをダウンロードします。

DeepSeek Harness に Tabbit Browser の制御権限を付与: インストール時に tabbit-browser スキルを自動ロードし、公式の Tabbit および Tabbit Browser リリース(>= 1.9.0)を検出し、tabbit-cli 永続ランタイムを確認し、CLI 呼び出しに必要なプラットフォーム別 DSH サンドボックスモードを診断し、条件を満たすバージョンが存在しない場合はバックグラウンドジョブでリージョンマッチの公式インストーラーをダウンロードします。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

リモート Upstash Box 内でサブプロセスシームを実行する DeepSeek Harness プロバイダー

DeepSeek Harness/DSH 用のセッション対応サンドボックス昇格互換プラグイン — サードパーティモデルセッションのサンドボックス昇格互換プラグイン

Monaco エディタとモデル駆動のツールライフサイクルで、サンドボックス化された JavaScript ツールを作成・管理。

ChatGPT WebからDeepSeek Harnessのエージェントセッションとゴールを作成・閲覧・継続・監督できるMCPブリッジ。DSHネイティブの承認、サンドボックス、ワークスペースのセキュリティモデルを維持。

Smart Charts スキル：CSV/TSV/TXT/XLSX/XLS/JSON のデータファイルを、スタンドアロンのインタラクティブな ECharts HTML に変換します。オフラインマップを含む 32 種類のチャート、3 つのテーマ、CDN 不要。--profile データプロファイル（列ごとの dtype、カーディナリティ、欠損率、サンプル、統計、エンティティ粒度、インサイトシグナル）により、エージェントがデータを読み取って自分でチャートを選択できます。各チャートにはファクトシート（plot_stats + data_preview）が埋め込まれ、その数値だけが引用可能な値です。LLM の変換コードは制限付きサンドボックス（ブラックリスト + AST ホワイトリスト + 安全な組み込み関数）で実行されます。--doctor は Python 環境を自己チェックします。完全オフラインで ECharts を同梱。

`workspace-write`と`danger-full-access`の間に`auto`権限プリセットを追加：分類器が日常的なサンドボックスのエスカレーションを一度だけ許可し、危険または不確実なリクエストは引き続き人間の確認に回される。

Windows用Git Bashシェルツール:Git for Windowsにバンドルされたbashでコマンドを実行し、タイムアウト、サンドボックス、出力切り詰め、バックグラウンドジョブを備え、遅いpwshツールとWSL専用のbashツールを置き換えます。

DeepSeek Harnessのサンドボックス権限昇格に対するルールベースの自動承認機能。任意でLLMレビュアーとネイティブの人間フォールバックを利用できます。

きめ細かい権限ゲートウェイ: カテゴリ別ツール呼び出しレビュー(ワークスペース外ディレクトリ、コマンド、ファイル読み書き、サブエージェント、繰り返しアクション)、グローバル & プロジェクト別 allow/deny 例外、クイックツールデフォルト、カスタムルール、インライン差分詳細付きバイリンガル承認モーダル、カスタム拒否理由、サンドボックスアップグレードフロー。

36 種類の拡張子を Web UI にインライン表示するモデル向け display_file ツール：クリック拡大ライトボックス付き画像、シーク可能な動画、音声、PDF、LibreOffice でホスト側 PDF 変換した Office/OpenDocument ファイル、サンドボックスフレーム内のローカル HTML。バイトは署名付き HTTP ルートからレンジ対応で配信され、画像対応ルートでは PNG/JPEG/WebP/GIF がモデルコンテキストにも入ります。

DeepSeek Harness（DSH）のサードパーティモデル向け、セッション単位のサンドボックス権限昇格互換プラグイン。

workspace-write++ 権限を追加します。ファイルツールをワークスペース内に保ちつつ、Git Bash などワイルドカードで許可リスト登録された実行ファイルに対して Windows のプロセスサンドボックスをスキップします。

外部エージェント（Hermes、Claude Code など）が StreamableHTTP 経由で DeepSeek Harness を操作できるようにする組み込み MCP サーバー：同期/非同期のタスク実行、3 層のファイルサンドボックス、Web を土台にした承認ブリッジ、セッション管理と検索、パス制限付きのファイルツール。

tensorlake sandbox 向けの deepseek harness プラグイン。

DSH プラグイン向けの依存ゼロな静的＋サンドボックススモーク検出器：パッケージ構造ゲート、cordis 契約スキャン、キー不要のヘッドレススモーク、エコシステム掲載チェック。