プラグイン

エージェント向けツールカタログ。SEO/SERP、バックリンク、ソーシャル、人物・企業のエンリッチメント、広告ライブラリ、スクレイピングなど、実行したいタスクに応じて約2,600の外部エンドポイントを検索し、各エンドポイントのパラメータと呼び出しごとの料金を確認したうえで、サーバー側で注入された認証情報を使って呼び出せます。スキルに加え、TREG_TOKEN が設定されるまで無効のままの MCP 行が同梱されています。

ツール実行前に破壊的なGit・ファイルシステム操作や、SSHキー、.envなどの秘密情報へのアクセスを遮断するガード。

DSH全体の設定（settings、plugins、MCP、skills、workspaces）をワンクリックでバックアップ・エクスポート・インポート・移行できます。シークレットは既定で除外され、オプトイン時はAES-256-GCMで暗号化されます。インポート前にプレビュー表示し、ロールバック付き自動バックアップを行います。プロファイルで複数構成を保持でき、リモート同期ではプライベートGitリポジトリ経由でポータブル設定をプッシュします（シークレット除外）。

Web settings から DSH skills と MCP servers を管理する: hot enable/disable 付き skill cards、workspace scopes、groups、batch migration と drag-and-drop import、さらに接続テスト、secret redaction、統一された dsh-panel CLI を備えた stdio/HTTP MCP CRUD。

DSH向けのChangzhengjiテーマ全画面起動アニメーション。6段階の認証シーケンス、実音声の内蔵パック7種、切替可能なエンブレム2種とキャラクター肖像5種、任意のアクセスパスワードゲートを備えます。

DeepSeek Harness 内での送信前 pull-request 品質チェック: 現在の diff をスキャンし、TODO の残り、ハードコードされた秘密情報、非 conventional な commit subject を検出する。

AIコーディングエージェント向けのコミット時監査ハーネスです。秘密情報や範囲外編集、プロンプトインジェクションを検出するGit差分ルール28件、HMAC署名付き監査ログ、スナップショットからのロールバック、MCPツール一式を備えます。`dsh plugin add`でインストールできます。

MCP サーバー管理プラグイン（stdio / streamable-http）。作業ディレクトリ単位のプロジェクト設定とグローバル設定の階層を提供。プロジェクトレベルの MCP は既定でミドルウェア層により 4 種のアトミックツールへ集約（`middleware: all` でグローバルサーバーも統合、設定ページからホットスイッチ可能）。ワークスペース分離によりプロジェクト間の干渉を防止。設定には `${ENV}` 参照のみを保持し、ディスク上に平文シークレットを残しません。他プラグインが MCP サーバーを注入できるランタイム登録 API を備えます。

Plastic LabsによるHonchoメモリプラグイン：セッション開始時にユーザープロファイル、セッション要約、関連結論を注入し、各ターンを秘密情報を伏せた上でバックグラウンドでHonchoへアップロード。さらに、honcho_search / honcho_chat / honcho_rememberツールと/honchoステータスコマンドを追加。他のHoncho統合と共有される~/.honcho/config.jsonを介して、hosted honcho.devまたはセルフホストインスタンスに対して設定されます。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

DSHで画像生成と画像読取を行います。サイドバーの「图像」ページにはモデルごとの行、10種類の比率、1K〜4Kサイズ、詳細カード付きコンタクトシート、拡大、再利用、削除を用意。キー不要のものを含む3つのプリセットプロバイダーとカスタムエンドポイント、画像理解レビュー用スキルを備えます。入力したキーは ~/.dsh/secrets/media-tools.env に権限600で保存され、選択したプロバイダーにのみ送信。ページ表示言語はHarnessと同じ（中国語または英語）。Python 3.9以上が必要で、生成は scripts/generate.py 経由。ページにはDSHデスクトップ0.2.1以上が必要です。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

DeepSeek Harness 向けの PII masking。request 前に名前、電話番号、email、id、key を匿名化し、表示層で復元して、plaintext を session log に残さない。

DSH向けの、tools/pre-executeゲートにおけるツールごとの細かい権限ルール。Claude Codeのルール構文（`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`）による拒否リストと確認リストをサポートし、移行なしで単体で動作します。

ローカルセキュリティ監査: 設定、プラグインの出所、セッション、ネットワーク露出——読み取り専用のマスク済みリスクレポートを生成。

ハーネス向けの暗号化ローカル資格情報保管庫。Web 設定ページと vault_* ツールで、パスワード、API key、TOTP secret、カード情報を保存・検索・コピーでき、ヘルス監査、有効期限ローテーション、インポート/エクスポート、読み取り専用/確認必須のアクセスモードを備える。

DeepSeek HarnessとLINEを接続。署名付きWebhookサーバーとCloudflare Tunnel（Quick URLまたはAPIトークン方式）を起動し、現在のトンネルへLINEのWebhook先を維持します。LINEユーザーごとに選択した人格の個別セッションを作り、任意の定期チェックインも設定可能です。LINE Messaging APIチャネル（Channel IDとChannel Secret）が必要。ボットと会話できるのは許可リストのユーザー、または保留キューから承認されたユーザーだけです。

実際のプログラマーの協働を模した Git 風の会話分岐。secretary の root ブランチが各自のコンテキストを持つ子ブランチへタスクを振り分け、squash または rebase で圧縮要約のみを戻して統合する。/branch コマンド、branch タブ、branch 間メッセージング、各 session branch と git worktree を組み合わせるガバナンス基準を備える。

エージェントのシェル／ファイルツールを使い捨てPodmanコンテナ内で実行し、既定ではワークスペースにアクセスを制限します。コンテナ、イメージ、ボリューム、シークレットの管理と、承認が必要な操作も追加します。

Codex（OpenAI Codex CLI / Desktop）のMCPサーバー、スキル、指示、メモリ、セッション履歴をDeepSeek Harnessへ移行。ビジュアルパネルまたはCLIで操作でき、ドライランプレビュー機能を搭載。シークレットはそのまま移行されます。

pi-advisor-flowの実行役/助言役ワークフローをDSHへ移植。実行役は重要な判断時、失敗が続いた後、完了前にask_advisorで意見を求めます。同等のツール呼び出しが繰り返されると実行前に確認し、助言役がproceed/revise/blocked（続行/修正/ブロック）を判定。hard modeでは各ターン終了前に必ず審査します。呼び出しごとのtoken・費用記録と/advisor status、リポジトリ情報/ファイル内容の公開範囲、6種類の秘密情報マスキング、Web設定カードを備え、助言役の失敗でも主処理は止まりません。

WeChat公式アカウントのソース収集ツール：QRログインの認証プロファイル、クールダウン付きのレート制限に配慮したクロール、第二の情報源としてのRSS、ContentStudioへの安全なhandoffを備えます。

DeepSeek Harness向けWindowsデスクトップ操作プラグイン。スクリーンショット、ローカルOCR、UI Automationに加え、危険ラベル・機密ウィンドウ・秘密情報のコンテンツポリシーと、hit-test/expect/verifyTextによる操作検証を備えます。qingying012/dsh-desktop-con…のfork。

任意のセッションからセルフホストのBitwarden/Vaultwarden vaultを読書き。bitwarden_*ツール11個、WebSocketリアルタイム同期（pollingフォールバック）、readonly/ask/auto writeの設定、任意のローカルmaskingを提供。masking中は個別フィールドを一つずつ表示するまで安定placeholderで隠し、ディスク上のセッションログからbitwarden秘密情報を走査・除去。maskingとログ走査は別々に切替可能。