プラグイン

DSH のフレームワーク更新時の安全性とプラグインゲーティング：アップグレード前に非互換のプラグインとエージェントプリセットを適合させる、アップグレード前のセッション形式契約プリフライト、失敗時の自動ロールバック、起動を壊したプラグインの自動隔離、さらに環境フィンガープリンティングと公開の契約ルールパックを提供します。組み込みのマルチソースマーケットプレイスは発見のためのレイヤーにすぎません。

DSHの全データ（~/.dsh）を一括バックアップ/復元/移行。Settings画面、世代別保持の定期実行、sha256検証、自動rollbackとreceipt付き復元、--types、認証情報のローカルvault秘匿化、非公開GitHub同期。ホストが起動しなくても使える依存ゼロの別プロセスrescue UIをバックアップ先に配置。/backup doctorは正常バックアップから壊れたsession logを修復しローテーション前に隔離。migrate-checkは固定event-list規則、名前/世代不一致、hardlink、旧認証情報から更新時の破損を予測。sentinelは書換え前の資格情報コピーを保持。ホスト更新前にsnapshot。/backup check-updateで更新確認、/backup updateはsnapshot後に導入。添付hardlinkと巨大archiveのstreaming一覧に対応。npm 0.13.4、DSH 0.1.1-rc.2～0.2.0-rc.1（0.2.0の導入時peer gate）、macOS/Linux/Windows。

DSH 向けアプリ内プラグイン市場：Web/Desktop ホストプロファイル用の1パネルで検索、導入、更新、切り替え、削除。4,000件超のコミュニティカタログとカスタム厳選リスト、エージェントツール8個、単独 dshm CLI を提供。市場サーバーやアカウントは不要。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

きめ細かい権限ゲートウェイ: カテゴリ別ツール呼び出しレビュー(ワークスペース外ディレクトリ、コマンド、ファイル読み書き、サブエージェント、繰り返しアクション)、グローバル & プロジェクト別 allow/deny 例外、クイックツールデフォルト、カスタムルール、インライン差分詳細付きバイリンガル承認モーダル、カスタム拒否理由、サンドボックスアップグレードフロー。

DeepSeek Harness Web UI認証ゲートウェイ。ページ、/api、/plugins、WebSocketを保護。ユーザー別saltのPBKDF2、HttpOnly SameSite Cookie、IP別ロック、招待、TOTP/passkey（WebAuthn）、認証要素の追加/削除前にstep-up。ユーザーは自分のプロフィール/要素を管理し、管理者はユーザー/招待/パスワードを管理。ユーザー別の非公開モデル/API設定はパスワード由来の鍵で暗号化され、管理者は読めません。管理者が選択したユーザーへ共有可能：利用可、残高表示、キー非表示、即時取消。未設定ユーザーはデプロイ設定にフォールバックせずブロック。REST/一覧API/WSをユーザー別に隔離、再起動後もセッション維持、JSONL監査、fail-closed。DSH 0.2.0系必須（0.1.1-rc.2通信系は0.7.0で削除）。passkeyはHTTPS/localhost必須。

DeepSeek HarnessのワンクリックVPS展開です。依存ゼロのログインゲートウェイがネイティブWeb UIを自動HTTPSで中継し、トークン保護付きセットアップウィザードと、自動ロールバック付きのワンクリック更新を備えます。プラグインとしては設定の「VPS Deploy」からフォーム経由でSSH接続し、VPSへのDSH導入／削除、バージョン・更新・ゲートウェイ状態の確認、スマートフォン用ホーム画面追加QRコードを提供します。

/私 と入力して「私家大厨」を補完。中国語スキル名を変更せず使える。DSH のスキル検出、/ 操作、skill ツールを修正し、私家大厨・卡路里・作息管家など Unicode の SKILL.md 名をスラッシュ補完、直接呼び出し、model skill({name}) 読み込みで利用可能にする。設定不要。実行時変更はアンインストールで戻るが、3つの DSH パッケージに書き込む正規表現パッチは、次回の DSH アップグレードでファイルが置き換わるまで残る。

安全な再起動・アップグレード、ヘルス診断、モデル使用量統計とプロバイダークォータ照会、バックアップとセッション管理、タスク通知、スキル制御、サブAgentモデルルーティング、Linux権限メンテナンスのためのセルフホスト型DSH Web運用パネル。

DeepSeek Harness向けの固定バージョンREAです。rea-agentsをローカルにインストールし、その固定コピーからMCPサーバーを起動します。更新はUpdateを押した場合にのみ行います。

DeepSeek Harness 用のエージェントプリセット。自己参照的な Cordis ツールセット（動的プラグイン、実行時検査）とプリセット作成スキルを PTC Code-Mode プリセットに重ね、生成されたファイルには各ファイルごとの sha256 マーカーを付与するため、ユーザーが編集したプリセットはアップグレードやアンインストール時に上書きされません。

DSH 向けの認証情報プロバイダー。パスワード保護された AES-256-GCM ストレージ、Argon2id 鍵導出（旧 scrypt v2 からの自動アップグレード）、SHA3-256 整合性チェック、一時的なランタイム復号を提供します。

iPhone／iPadからDSHを利用：明示的オプトインのLANリバースプロキシ（ループバック信頼フェンスを通じたHost／Origin書き換え、WebSocketアップグレード対応）、iOS PWAクローム（ホーム画面アイコン、standaloneメタ、viewport-fit）、タッチ／モバイルCSS（セーフエリア、キーボード持ち上げ、コンポーザー行フィット）を提供します。

DeepSeek Harness向けの書き込み可能でGit管理された自己モデル。personaファイルを毎ターン注入し、persona専用の記憶層を持ちます。トピック別journalからdreamへの昇格は👍/😑/👎評価で承認。許可リスト制の自己更新と設定内personaタブも備えます。

DeepSeek Harness を VPS にワンコマンドでデプロイします。依存関係不要のログインゲートウェイと自動 HTTPS で Web UI をプロキシし、token 保護付きセットアップウィザードとワンクリック更新・自動ロールバックを提供。プラグインは設定画面に VPS のバージョン、更新、ゲートウェイ状態を表示し、未導入時はワンコマンド設定を案内します。

DSH更新後に残ったプラグインを修復します。拒否された各プラグインを使い捨てhomeで起動確認し、起動できた場合だけ、正確なバージョンに対する元に戻せる例外を許可します。起動しなければ拒否します。複数hostの互換性マトリクス、登録済み全プラグインの公開一覧、読み取り専用 `plugin_health` ツールも備えます。

DSH の画像表示を強化し、ポインター中心のズーム、パン、ギャラリー、ダウンロード、キーボード操作、画像内領域へのメモに対応します。

PluginsページにVersionsタブを追加し、可能なら有効状態を保ったままpluginをその場で置換してワンクリック更新します（uninstall不要）。profile writer lockが使用中なら理由を記録してremove＋reinstallに切り替えます。pnpm出力とstep別時間をライブ表示し、cancel、公開済み全version履歴とワンクリックrollbackに対応。稼働中DSHとの互換性を各versionで検査し、非互換版は表示してブロックします。旧版をinstallできてもactivateできないrollbackは、package消失と区別して報告します。manifestはharness writer lock下で書き、更新失敗後はpackageごとに復旧可能なjournalを1件残します。mirror gap警告とprofileに保存するnpm registry選択も備えます。

DSH Web GUIのsidebarでローカルCLI toolchainを読み取り監査。Homebrew、global npm、pip、Rust/Bun/uv、自動更新CLIの導入versionを列挙し、新versionの有無と導入packageへの依存影響を表示。報告のみでupgradeを実行せず、マシン上のtoolを変更しません。npm名は`dsh-cli-doctor`。

DSH本体のバージョン/保守ツール。npm dist-tagから新しいホスト版を検出し、ワンクリック更新、安全に再起動。ホスト復帰後はWebページが自動復旧します。

Web UI向け完全なLAN/リモートアクセス：0.0.0.0バインディング、crypto.randomUUID polyfill、token gate（401ログインページ + WebSocket interception、loopbackは除外）、privileged-fenceおよびsettings-persistenceの除外、upgrade recovery対応の冪等installer。

Magpieモデル一覧を管理し、選択したモデルをMagpie provider groupへ書き込みます。/v1/modelsから全件同期、手動追加、モデルごとのcontext/output上限/画像入力/reasoning effort設定、並べ替えとドラッグ順変更。Windows x64/ARM64ではyetone/magpie-releasesからMagpieを取得・更新し、SHA-256検証とrollbackに対応。リリースが30分経過し全会話がidleなら自動更新。DSHと同時にMagpieをトレイ起動し、lite modeとスリープ抑止を切替。

削除済みcorrinehu/dsh-workbuddy-connectのdrop-in後継。package name、config row id、provider idを維持し既存installをそのままupgrade。DSH identity文を無効化しsystem messageから製品名を除去して400/11128 channel checkを修正。compiled constantではなく実Windows clientと同梱CLI versionを読み取ります（functy/community forkと異なる）。2026-10-21にWindows、WorkBuddy 5.8.3、DSH 0.2.1-rc.2で検証。

DSH用pack式Skill manager。Skillをversion付きpackで導入し、編集済みファイルは上書きしません。upgrade時は変更箇所を飛ばして報告。内蔵skill 6種、問題別の設定panel、会話中にagentがskill libraryを読書きするtoolsを含みます。