プラグイン

DeepSeek Harness向けクロスプラットフォームComputer Use:仮想マウスによる人間的操作(screen_observe + computer_click + type + key + scroll + drag、計11ツール)、視覚コストゼロのAXツリーモードと無料GLM-4V-Flashビジョンフォールバック、安全機構(スナップショットTTL/アプリホワイトリスト/危険操作承認/パスワード欄保護)。

DSH Knitは会話に関連するワークスペース内のMarkdown、コード、画像、動画を順位付けして表示します。既定のBM25/IDF検索は直近の会話と文書のタイトル・要約・本文をローカル照合し、モデルもネットワークも使わず、データを外へ送りません。最近使ったファイル一覧ではなく全体を走査するため、再起動や新規セッション後も維持されます。関連度3段階、照合／参照理由、インラインプレビューを備え、Context Packをknit_docsとしてエージェントに公開します。閲覧時に帰属を固定する読み取り証拠、取得前に適用でき取り消し可能なピン留め／除外、行番号付きの参照・import・test証拠、再起動後も使える増分インデックスもあります。v0.23の任意ハイブリッド検索は既定で無効で、利用者がOllamaまたはOpenAI互換embeddingを設定した場合だけ有効です。送信するのはqueryと候補のタイトル／要約のみ（Markdownは冒頭最大60文字、コードは相対ディレクトリ、メディアはファイル名）；本文全体や絶対パスは送らず、loopbackなら端末内に留まります。v0.24は未コミット変更を読み取り専用git status（固定argv、shell不使用、環境allowlist）で関連付けますが既定で無効です。実プロバイダーで未検証のため検索改善は主張しません。

MCP経由でAIチャットからOriginLab Originの科学プロットを操作します。62のツール。モーダルダイアログ監視、LabTalk安全ゲート、release/reconnect、初期値・固定・重み付きパラメータによるフィッティング、きめ細かなプロットとシート編集、マトリックスツール、FigureSpec宣言型YAML（diff・リプレイ可能）、MCP Resources読み取り専用スナップショット、matplotlib-figureブリッジ、パネルラベル付きPowerPointアセンブリ、Graph Galleryテンプレート検索、EPSエクスポート、ファイルアクセスホワイトリスト、ビジュアル回帰ベースライン、決定論的読み取り検証付きの編集可能なOPJU成果物。

Smart Charts スキル：CSV/TSV/TXT/XLSX/XLS/JSON のデータファイルを、スタンドアロンのインタラクティブな ECharts HTML に変換します。オフラインマップを含む 32 種類のチャート、3 つのテーマ、CDN 不要。--profile データプロファイル（列ごとの dtype、カーディナリティ、欠損率、サンプル、統計、エンティティ粒度、インサイトシグナル）により、エージェントがデータを読み取って自分でチャートを選択できます。各チャートにはファクトシート（plot_stats + data_preview）が埋め込まれ、その数値だけが引用可能な値です。LLM の変換コードは制限付きサンドボックス（ブラックリスト + AST ホワイトリスト + 安全な組み込み関数）で実行されます。--doctor は Python 環境を自己チェックします。完全オフラインで ECharts を同梱。

WorkBuddy デスクトップアプリのエキスパートを DSH に取り込みます:設定ページのマーケットがローカルの WorkBuddy エキスパートディレクトリ(WorkBuddy で召喚するとそこにエキスパートが現れます)を読み取り専用でスキャンし、閲覧、検索、カテゴリ絞り込みができ、ワンクリックでインストール(~/.dsh/experts/ に role prompt + skills + avatar としてエクスポート)、更新、アンインストールが可能です。入力ボックスの隣のピッカーカプセルで現在のセッションのエキスパートを切り替えられ、role prompt、skills、およびオプションのツールホワイトリストを丸ごと入れ替えつつ、セッション履歴は完全に保持し、次のモデルリクエスト境界で適用されます。

OneBot/NapCat経由で既存のDSH sessionをQQに接続し、新しいsessionは開始しません。fail-closedの許可リストと、@メンション、ニックネーム、設定可能な確率による起動ルールで、モデルに届くメッセージを決めます。

kimi-tide（月汐）— DeepSeek Harness 向けのプリセット・ルール式モデルルーター。名前付きプリセットと順序付きの画像・キーワード群ルールで、各 Agent ステップを任意の接続済み provider/model に振り分けます（候補はホストの全カタログから取得、許可リストなし）。

エージェント向け環境ハウスキーパー:ツールチェーン在庫(node/pnpm/git/gh/ffmpeg/browsers)、ホワイトリスト保護付きワンクリッククリーンアップを伴うスクラッチ/キャッシュスキャン、マシンルールファイル(AGENTS.md)エディタ - すべてWeb GUI設定内。

DeepSeek Harness のモデル切り替えと reasoning effort 制御：set_model / list_models エージェントツールで、理由必須・プロバイダーホワイトリスト・コンテキスト窓のトークン圧ガード付きで、タスク途中でもプロバイダー／モデル／思考深度を自律的に変更できます。アクティブモデルは実行コンテキストに注入され、Plan Mode の自動移行はプランモードに入ると設定済みの計画モデルへ切り替え、終了時に以前の実行モデルへ戻します。

DeepSeek Harness 向け 3 層スキル管理：ライブラリプール、ワークスペースごとの有効化ホワイトリスト、セッションごとの選択。Web 設定パネル、会話埋め込みビュー、スキルファイルブラウザ／エディター、ZIP およびフォルダインポート、エンジン読み込み検証を備えます。

TelegramからDeepSeek Harnessをリモート操作：返信のストリーミング、ワンタップキーボード、ホワイトリストによるセキュリティ、外部公開ポート不要。

AIEO（GEO/AEO）デリバリー手法を 1 つの独立したスキルプロバイダーとして提供：0〜9 スコアの AI 可視性診断、ポジショニング、許可リスト化されたプラットフォーム出力に限定した検索語マイニング、定期モニタリングと HTML モニタリングダッシュボードを、共有の質問ライブラリで連結。ランディングページクローナーも付属。

DSH向けマルチプラットフォームIMゲートウェイ：Feishu（Lark）WebSocket長接続（公開URL不要）、WeComのAES暗号化コールバック、Telegramロングポーリング — チャット単位のエージェントセッション、ホワイトリストアクセス、Web GUIのビジュアル設定カード。

DeepSeek Harness 向け QQ 公式ボット（q.qq.com）連携：プライベートチャット、グループ、チャンネルからフルエージェントと対話。WS 長接続（ハートビート/再接続/RESUME）、チャットごとのセッション分離、標準エージェントプリセット、承認インラインボタンと /revoke、スラッシュコマンド、フェイルクローズドなホワイトリスト、credentials ドメイン経由の認証情報。

DSH Desktop (EAC) シェル向けに構築された統合プラグインマーケットプレースです。厳選カタログ、GitHub dsh-plugin エコシステム、npm レジストリを一つのストアフロントに集約し、ソースのホワイトリスト化、競合の事前チェック、トライアルブートでのインストール検証、手動/バッチ/自動の更新、.dshpack 機能パック管理を提供します。

DSH プラグインインストール・セキュリティゲートの静的バンドル形式です。フェイルセーフポリシーで cordis_define/cordis_run をレビューし、レビュー/監査ツールおよびブラウザ承認ポップアップ (agree / agree+whitelist / reject、agree+whitelist はプラグインファミリーを tru に書き込み) を提供します。

ツールスキーマをホワイトリストに絞り込み、セッションの最初のターンのみに構造的前置きを注入し、その後のすべてのターンは変更せずに通過させます。

Refuses agent-generated SQL that reads tables or columns outside a configured blacklist or whitelist, returning a structured permission reason instead of rewriting the query.

Jujutsu (jj) version-control panel in the DSH web GUI: a Jujutsu tab renders the jj log change graph with change details, changed files and file diffs, a revset input, and jj-native history edits (drag-to-rebase, split by file, describe, squash, abandon, undo, push); it reads jj directly rather than through git, and every command runs as an argv array through a whitelisted host service with confirmations, timeouts and output caps.

Scheduled update checks for DeepSeek Harness itself and installed plugins, applied only in idle windows — four schedule modes (daily, every N hours/days/minutes), bidirectional plugin whitelist, disk-verified installs, and a web settings panel with hot-reload config.

Gives DSH the full 33-tool browser surface (ctx.browser seam -> a self-hosted headless moli browser over CDP: one 127.0.0.1 daemon with Bearer-token auth, request-path whitelist and WebSocket rewriting, no root/GUI/Electron needed; single-engine moli serve with auto LD_LIBRARY_PATH/FONTCONFIG_FILE injection and a persistent profile dir for logins), plus a web panel — a real page you can click, scroll and type in, operation/console/network logs with one-click cleanup, a customizable window (border color, transparency, glass, fit-to-picture with no black bars, top-inset and self-centering) and an adjustable page size (1920x1080 by default) — plus a collapsed pill that can be dragged to any spot on the screen (free position), a live view that auto-resumes when you switch back to the web tab, and a 1920px default max edge for the live frame — and two bundled skills (browser, browser-runtime) served through the plugin built-in skill provider, so the skill centre lists them as system-level by default without writing into $DSH_HOME/skills.

Tick which models appear in the DSH model selector, and fold provider groups in the settings panel.

DeepSeek Harness approval guardian: a reviewer model decides permission requests before they reach you, with a System One decision-API backend (TypeSafe Jev, SiliconFlow, self-hosted Laya), a configurable low-confidence policy and an allow-rule whitelist.

Approval-free writes into whitelisted directories — wraps the filesystem fence for write/edit tools and auto-answers bash sandbox escalations that touch whitelisted paths, with a settings GUI.