プラグイン

1 つのリポジトリに 3 つのパーツ：DSH プラグインパッケージの実行時インジェクター（注入・ホットリロード・アンロード、開発ステージングツールの前面化、自己修復ルーティング、設定ページのプラグインマネージャー）、タスク認識型推論モードルーターの agent preset（router-standard / router-spec / router-react）、タスク状態をディスクに固定する 6 つのツール（commit_star、lock_stage、revise_do、edit_plan、mark_task、redteam_verdict）を備えた段階的二層タスクプロトコル。インジェクター実装は同梱で、依存リストではなく動作そのものを持ち込む。

承認応答チェーン上でのセカンドモデルによる自動レビュー：読み取り専用のレビュアーサブエージェントが理由付きの構造化された許可/拒否判定を返します。デフォルトはフェイルクローズ（安全側に倒す）方式。

DeepSeek Harness用の検証可能なリサーチレポートエンジン。コンテンツアドレス型の証拠台帳、すべてのクレームに検証判定が付きマニフェストハッシュがディレクトリを封印するバージョン管理シールドラポート、ctx.webおよびctx.jobsシームを再利用する検索オーケストレーションを備えます。

レッドチーム演習モード：対象組織名を 1 つ送ると、プランナーセッションが 5 役割の実行チーム（偵察、資産トリアージ、脆弱性発見、エクスプロイト、内部横断）を最大 3 並列エージェントで回します。事前にスキルとリソースを点検し、不足するキーや VPS は最初に一度だけ確認し、組み込みの初回オンボーディングスキルが手引きします。採点は統合された侵入採点規則（8 カテゴリ／25 点）に従い、サーバー側の上限、最高権限優先、サービス単位の重複排除を適用し、自己登録アカウントは加点されません。検出結果は発見時刻付きでローカルの SQLite ファクトベースに記録され、常設の右側コンソール 12 タブに表示されます（資産マッピングと発見タイムライン、エージェント名簿、セッション／トンネル状態、5 段階の攻撃チェーン、採点対象、各点数の獲得方法を明示するレポート、カテゴリ別の POC/EXP 知識ベース、スキルごとの利用可否判定を伴うスキルライブラリ）。ネイティブスキル 23 個、redteam_* ツール 53 個、ワンコマンドの自己更新を同梱します。

dsh 向けのホワイトボックス因果ガードレール。すべてのツール呼び出しは実行前に決定論的な因果ロジックチェーンで裁定され、破壊的操作や認証情報ファイル操作をブロックし、境界違反の繰り返しをエスカレートし、検証済み修正まで障害リンクを切断し、監査不能な実行に対してリスク判定を出す。完全ローカルで動作し、API コストはゼロ。加えて 6 個のホワイトボックス自己チェックツールを備える。

DeepSeek Harness 内の完全な #dsh-plugin モール。GitHub の dsh-plugin トピックカタログ全件を 2 時間ごとに更新し閲覧・検索・スコアリング、AI によるインストール前レビューで install/caution/avoid を判定、5 次元のスコアとレーダーチャート、9 言語 UI、編集者おすすめとパーソナライズ推奨、グローバルタスクパネルでのワンクリックインストール／更新／ロールバック、in-agent /dsh-mall スキルを備えます。

Odoo 向けの仕様駆動開発パイプライン：15 個のツールが、要求を不変の仕様からアーキテクチャを経てモジュールコードまたは実環境の設定へと導き、実際の Odoo インスタンスからの証拠に裏付けられた判定の永続化を要求します。フェイルクローズドなゲート、宣言された環境での人手承認バッチ、Odoo 自身の CSV/Excel インポーター、プラグイン経由で書き込んだデータを巻き戻すジャーナルを備えます。

DeepSeek Harness向けplugin信頼パイプライン：判定付きの決定的static scan、honeypot lureを用いるオプトインruntime guard、エージェント監査プロトコルskill、ブラウザーshieldステータスライト。アラーム専用で、強制は行いません。

Weiwen's Law（KISS's Law）の英語版：AI エージェント向けのドメイン非依存なホワイトボックス因果裁定ミドルウェアとしては最初で唯一のものです。ドメイン特化の因果推論ツール（統計/経済/ML）や証拠ゲート型のエージェントファイアウォールとは異なり、実行前に決定論的な構造的因果チェーン（R->S->D->H->M）に沿って*すべての*ツール呼び出しを裁定します — あらゆるドメインで、学習やドメインごとの調整は不要です。破壊的な操作や認証情報ファイルの操作をブロックし、境界違反の繰り返しをエスカレーションし、障害のあるリンクを検証済みの修正まで切断し、監査不能な実行にはリスク判定を下します。完全にローカルで動作し、API コストはゼロです。

正・反・裁定のディベートを実行し、その判定は実際のコマンド終了コードとケース数から計算され、エージェントの文章からは決して導かれません。

DeepSeek Harness プラグインの静的な能力開示：インストール済みプラグインの機能、リテラルな送信先、インストールスクリプト、注入形態（プロンプト登録、同梱スキルテキスト、バンドルパッチ）を一覧表示する設定ページと CLI。それぞれに file:line の根拠付き。コードで決定され、再現可能、トークン消費ゼロ。開示のみ——セキュリティ判定ではなく、安全性の主張は決して行いません。

エージェント成果物のための独立したブラウザー受け入れテスト。JSON 仕様を入力し、実際の Chromium の判定を出力します。

21 read-only lifecycle governance tools in one self-contained DSH plugin: task tiering, state/plan/evidence validation, gate precheck and aggregation, release/install audits, context and progress analysis, critical path, resume reconciliation, and a mutation preview that always denies execution. Installs from npm as @240xu/dsh-tech-lead.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Content-degradation detection (thinking loops, output repetition) for DeepSeek Harness, with a continue-vs-handoff cost verdict and zero-model handoff documents.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Answers hard questions by staging a formal debate: two adversarial subagents argue opposite sides with research, then the main agent rules on the transcript through the debate_open, debate_round, and debate_verdict tools.

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

プラグインインサイトセンター：「どのプラグインを入れる価値があるか」を 1 つで解決 — plugin_guide はニーズをプラグインにマッチング、recipe は環境一式をインストール、plugin_rank はヘルス（0-100）をスコア化、plugin_audit はローカルチェックアウトをセキュリティ静的スキャン、plugin_verdict は install / caution / research / avoid を出力。

Verified restart for DeepSeek Harness: restart without privileges, check that the harness really came back, report the verdict to the session that asked, and hand back what was left to do.

Measure whether a dsh setup change actually helped: register repeatable cases, run them, and diff the results before and after you change rules, skills, or models.