プラグイン

公式 DSH MCP クライアント向けの読み取り専用ランタイム管理パネル: 接続状態、登録済みツール、エラー、再接続回数を /mcp コマンドと設定タブから確認可能。サニタイズされた表示と有効/無効化パッチの提案付き。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

Windows デスクトップの computer-use ツール（click、type、key、screenshot）。新鮮さチェック、承認ゲート、各操作を囲むプロセス識別子検証、サニタイズされた監査証跡を備える。

session event stream を OpenTelemetry OTLP と Langfuse に、サニタイズ済みでバッファリングされた trace と metric としてエクスポートする。既定では無効。

モデルのテキストストリームに漏れた DeepSeek DSML の終了タグを除去します。

モデルが読む前に取得ページを無害化します。隠しテキスト、外部サイト画像、インラインデータを除去し、残りをcanaryタグ付きの信頼できない区切りで囲み、プロンプトインジェクションを検出します。

DSHの選択式プロンプトに人向けの型安全なJev助言を追加。既定はオンデマンドで、任意で自動要求も可能。推奨、確率、確信度、僅差警告、コピー可能な提案、ワンクリック採用、プロファイル別カード配置、一時的な判断設定を備える。任意の要求プレビューでは共通資格情報をマスクし、ローカル健全性確認とサニタイズ済み診断出力も提供。

DeepSeek Harness向けローカル優先の経験ライブラリ。インデックス付きMarkdown知識からエラー署名で検索し、失敗を記録して不足知識を項目化するまで追跡します。サイドバーパネルと無害化済みの初期ライブラリを同梱し、ネットワークアクセスはありません。

セッション内の「Files」タブ（`conversation.view`、順序20）で、アクティブセッションのワークスペースをパンくず付きで閲覧し、Markdown（`marked` + `DOMPurify`）、画像、行番号付きテキスト、PDFをインライン表示します。`ctx.webServer`に登録された読み取り専用ホストルート`/dsh-files`で配信し、書き込み用エンドポイントはありません。zh/en対応。

DeepSeek Harness の設定トップレベルページからコミュニティプラグインカタログを閲覧・管理：検証済みのインストールと更新、削除、一時停止と再開、インストール済みパッケージの状態、サニタイズ済み README プレビュー。

テキストの衛生管理を行う dsh プラグイン。信頼できないテキストのサニタイズ、不可視文字のスキャン、LLM 由来の整形の除去、CSV 数式インジェクションのエスケープに対応します。

Apache-2.0のupstream Headroom圧縮ツールキット（headroom-ai）をMCP経由でDeepSeek Harness内で実行。upstream serverを使うheadroom_compress、headroom_retrieve、headroom_statsをmcp__headroom__*として公開し、uvxで必要時に導入する。圧縮は損失ありだが可逆で、元データはローカルCCRストアからhashで取得する。Headroom自身のMCP登録器とupstream proxy向けmodel-header sanitizerも同梱。

DSHとlocal WorkBuddy desktop appを4機能で連携：memory/skills/plans/daily logsのread/search/append；4 permission profile付きlocal CodeBuddy CLI task；CDPで実行中WorkBuddyを操作（会話を開く、sanitized rich HTML返信を読む、入力・送信、account-billed model切替、debug port付き再起動）；会話面をDSH内sidebar panelへ表示。計25 tools／15 HTTP routes。

ヒットごとに{title, url, snippet}だけを返す低トークンWeb検索です。answer、score、raw_contentなど提供元の追加情報はコンテキストに入りません。Tavily、Brave、SearXNG、Google CSE、Exaの5バックエンドを切替可能。主系が失敗するとfallback／chain順に次の利用可能なものへ自動切替し、重複プロバイダーを除去します。URLとsnippetから追跡パラメーターを除去します。

DeepSeek Harness向けのOpenTelemetry（OTLP/HTTP）+ Langfuseトレースエクスポーター。GenAIセマンティック規約に対応し、送信前にサニタイズ、バッチ送信と再試行を行います。既定では無効です。

DeepSeek Harness向けGitHub操作：リリース、タグ、ガード付き汎用APIパススルー、ワークフロー実行、シークレット、安全化したミラー公開。