プラグイン

1 つのリポジトリに 3 つのパーツ：DSH プラグインパッケージの実行時インジェクター（注入・ホットリロード・アンロード、開発ステージングツールの前面化、自己修復ルーティング、設定ページのプラグインマネージャー）、タスク認識型推論モードルーターの agent preset（router-standard / router-spec / router-react）、タスク状態をディスクに固定する 6 つのツール（commit_star、lock_stage、revise_do、edit_plan、mark_task、redteam_verdict）を備えた段階的二層タスクプロトコル。インジェクター実装は同梱で、依存リストではなく動作そのものを持ち込む。

ファイルシステムと bash プロバイダーを mirage の仮想ワークスペースに置き換えます。ファイルツールとシェルコマンドは、ホストディスクの代わりにマウントされたリソース (RAM、S3、Redis、Slack、Gmail、Notion、Postgres) 上で実行され、マウントごとの読み取り/書き込み/実行モード、コマンドごとのサンドボックスルーティング (プロセス内の monty、pyodide、quickjs、リモートの docker、e2b、daytona)、そして仮想ターミナルの先頭語としてインストール済み CLI (git、gh、slack、linear、ntn、gws、または自分で登録したもの) を利用できます。

インストール済みの有効な Codex Taskboard ランタイムを、固定ポートではなくランチャーランタイム記述子を使用して DeepSeek Harness のサイドバーに埋め込みます。

AgentTeams によるマルチエージェントチーム。

認可済みセキュリティDSHコレクション：9つの作業モード（レッドチーム調整、ペンテスト、コード監査、バイナリ解析、攻防、AV回避、インシデント対応、クラウドセキュリティ、CTF解決）と15のランタイムプラグインを、設定ページからワンクリックで展開、インストール、更新、アンインストール可能。

設定で構成し Composer で選択する永続的なマルチモデル分隊。メンバーごとにモデルとツールのポリシーを設定できます。既定では主任 Agent が簡単な作業は自身で完了し、保存済みの分隊が必要なときだけ委任します。委任された作業は、任意のレビューと修復を伴う境界付き DAG として実行されます。Run Center は公式 Harness の使用イベントから再試行とメンバー別トークンを追跡します。

DSH Web UI向けArknights: Endfieldインダストリアル・編集風テーマ：クリーム紙、インク文字、角丸なし、切り替え可能な2つのアクセントパレット（シグナルイエロー／ティールシアン）、オプションのmarching-squaresコンター背景、ENDFIELDウォーターマーク、ブート進捗プレート付き。

OpenMAIC: 教室、スライド、インタラクティブウィジェット、ソクラテス式教授法。

レッドチーム演習モード：対象組織名を 1 つ送ると、プランナーセッションが 5 役割の実行チーム（偵察、資産トリアージ、脆弱性発見、エクスプロイト、内部横断）を最大 3 並列エージェントで回します。事前にスキルとリソースを点検し、不足するキーや VPS は最初に一度だけ確認し、組み込みの初回オンボーディングスキルが手引きします。採点は統合された侵入採点規則（8 カテゴリ／25 点）に従い、サーバー側の上限、最高権限優先、サービス単位の重複排除を適用し、自己登録アカウントは加点されません。検出結果は発見時刻付きでローカルの SQLite ファクトベースに記録され、常設の右側コンソール 12 タブに表示されます（資産マッピングと発見タイムライン、エージェント名簿、セッション／トンネル状態、5 段階の攻撃チェーン、採点対象、各点数の獲得方法を明示するレポート、カテゴリ別の POC/EXP 知識ベース、スキルごとの利用可否判定を伴うスキルライブラリ）。ネイティブスキル 23 個、redteam_* ツール 53 個、ワンコマンドの自己更新を同梱します。

Cordis サービスキー経由の共有マルチエージェントタスクボード（作成/取得/状態遷移/照会）。

DeepSeek Harness用のTencent CodeBuddyモデルプロバイダー。APIキーの代わりにブラウザOAuthでサインインし、各モデルのコンテキスト、出力、ツール呼び出し、reasoning、画像の各機能を含むCodeBuddyモデルカタログを一覧表示します。複数アカウントを保持し、利用可能な次のアカウントへ自動フェイルオーバー。コンポーザーに残りクォータを表示し、tokenとクレジットの使用量パネルも提供します。アカウントごとに自動化可能なCodeBuddy成長タスクを実行ログ付きで完了します。npmから `dsh plugin --profile web add @tnnevol/dsh-codebuddy` でインストール。

DeepSeek Harness で長期協働するための永続的なエージェントチーム。耐久的なエージェント ID、プロジェクト別 Workspaces、責任を持つ Channels、セッションエージェントを連結する Task Threads を備えます。

アシスタントごとのモデル・スキル・MCP サーバー、独立コンテキスト、共有ワークスペース、タスク調整、会話管理を備えた、DeepSeek Harness 向けマルチエージェントチームコラボレーション。

DSHエージェント向けのWebアクセス：JSレンダリングや保護されたページをクリーンなMarkdownとして取得、14のエンジンを横断した集約検索、ホスト型またはセルフホスト型のRustブラウザエンジンに対するステートフルなインタラクティブセッション（クリック、入力、スクロール、eval、スクリーンショット）。各セッションはライブビューURLを返すため、人間がエージェントのブラウジングをリアルタイムで確認し、マウスで操作を引き継げます。

ハッシュを基準にした read / edit / batch_edit / undo_last_edit ツール: 各行に一意の 3 文字コンテンツハッシュを付与し、編集は行番号ではなくハッシュを対象とし、提供状態の検証により新しいアンカーで古い範囲を拒否します。

DSH サイドバーに、セッションのワークスペース内のどこかにすでに存在する Markdown ドキュメント、画像、動画を、現在の会話との関連度順に一覧表示します。最近のメッセージはドキュメントのタイトル、サマリー、本文に対して IDF 重み付けでローカルに照合され、モデル呼び出しもネットワークも使いません。この一覧は記憶ではなくワークスペースからスキャンされるため、DSH を再起動したり新しいセッションを開始したりしても空になりません。画像と動画はその場でプレビューされ、相対パスの画像は解決され、動画は HTTP Range でストリーミングされます。プレビューヘッダーの下の参照バーには、プレビュー中のドキュメントを引用しているドキュメントと、それが引用しているドキュメントが表示され、ワンクリックで相互にジャンプできます。同じランキングは knit_docs ツールとしてエージェントにも公開され、最も関連性の高いドキュメントと、見つかった場合はそれぞれで一致した箇所を返します。

DeepSeek Harness 向けの aginxbrowser プラグインです。JS でレンダリングされたページや Cloudflare で保護されたページをクリーンな markdown として取得し、集約ウェブ検索（Baidu／Sogou／WeChat ほか 11 件）を実行し、ホストに対するインデックス付きの対話セッション（クリック／入力／スクロール／eval／スクリーンショット）を提供します。

ブロック単位でアドレス指定できるドキュメント編集：geml_get / geml_set / geml_check などを公開する MCP サーバーにより、エージェントは Markdown や GEML ドキュメントのファイル全体ではなく、アドレス指定した1ブロックだけを読み書きできます。GEML 執筆スキルと、プロジェクトのコールグラフを GEML コードマップとして構築・ナビゲートするコードグラフスキルを同梱しています。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

DSH 向けのエージェントネイティブなドキュメント処理 —アドレス指定可能なブロックにより、エージェントはファイル全体ではなく1つのセクションだけを読み書きできます。geml MCP サーバー、および執筆スキルとコードグラフスキルを同梱しています。

Steam Workshop 風のアプリ内プラグインブラウザ: 検索、人気/最新/トレンド（7/30/90 日）ソート、中国語キーワードマッピング、バイリンガル説明と README 翻訳、プラグイン署名フィルタリング、ワンクリックインストール/更新。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

エージェントのプロンプト、ツール、可視スキル、サブエージェント、フォールバックモデルを視覚的に構成し、複数を組み合わせてチームにできます。ホストのプリセットファイルを書き込んだり編集したりすることは一切ありません。

公式のサブエージェント機構を用いた永続的なバックグラウンド子エージェント。任意のセッションから起動し、Web UI サイドバーで進捗を確認、いつでもメッセージ送信や中断が可能で、子エージェントごとのツール範囲制限、ペルソナ、委任の深さ上限を備えます。