플러그인

세션의 서명된 chain-of-custody입니다. 감시 대상 도구 결과마다 hash chain으로 연결된 ed25519 서명 기록을 추가하고 commit도 체인에 묶습니다. 어느 행이든 변조하거나 끝을 자르면 결정적 재생 검증에 실패합니다.

DeepSeek Harness용 폴더 time machine입니다. Git이 없는 폴더도 snapshot, timeline 탐색, 한 번에 rollback할 수 있습니다. content-addressed/dedup이며 변경 없는 파일은 다시 hash하지 않습니다. 자동 모드는 realtime(fs.watch, 마지막 변경 약 8초 뒤 1개 버전)과 timed(N분마다 확인해 실제 변경 시만 저장)입니다. 빈 폴더도 기록/복원합니다. restore 전 safety snapshot을 만들어 rollback도 undo 가능합니다. exact mode 정리는 파일과 빈 폴더만 지우고 비어 있지 않은 폴더는 삭제하지 않습니다. folder_timemachine 도구의 status/history/diff는 승인 불필요, write는 먼저 묻습니다. timeline/복원/모드 전환 패널. Pure JS, 런타임 의존성 없음, 테스트 110개.

공유 가능한 project delivery receipt입니다. ship_receipt는 측정 가능한 것과 전달받은 내용을 기록하고 verified(이 run이 생성해 다른 곳에서도 재현 가능한 증거: 실제 실행 command/exit code, 버전관리 파일 hash, 파일을 찾은 scan, 기록 remote에 있는 git ref), local-only(이 머신만 참: 미커밋 변경, 미푸시 commit, 타인이 볼 수 없는 artifact), unverified(증거 없음, 사람이 입력한 문장 포함)로 분류합니다. 증거 없는 주장은 라벨만 남기고 본문을 비웁니다. commit/branch, artifact byte 크기·PNG 크기·sha256, pre-push 검사 3개를 기록합니다.

dsh-skill-mcp-panel 스킬 카드에 중국어 요약을 표시합니다. 펼친 카드마다 짧은 개요, 범주 태그, 몇 개의 글머리표를 제공하고 영어 설명은 “原文” 토글 뒤에 접어 둡니다. 번들 맵에 없는 스킬은 호스트가 현재 기본 모델로 필요할 때 번역하고 원문 해시를 키로 디스크에 캐시해 수동 등록이 필요 없습니다. 설명 자체가 중국어인 스킬은 건너뜁니다.

로컬 산출물의 세션별 전달 영수증입니다. 현재 file hash를 기록된 baseline과 비교하고 에이전트 주장과 사용자의 명시적 승인을 구분하며 변경되었거나 사용할 수 없는 파일을 표시합니다. tool, slash command, 대화 패널로 Markdown 영수증을 내보냅니다.

DeepSeek Harness용 모델 주도 컨텍스트 압축입니다. 언제 무엇을 압축할지 에이전트가 결정하고 세션 로그 교체를 영구 기록합니다. 도구 결과 압축은 되돌릴 수 있으며 해시 검색으로 바이트 단위까지 정확히 복원합니다.

교육 이수 증명: 자산 가격 책정의 외부 표준 교육을 재현 가능하고 귀속 추적 및 감사 가능한 방식으로 제공합니다. 4가지 실패 모드(부분 새로고침, 해시 불일치, 알 수 없는 읽기를 통과로 처리, 마스터 오염)를 엄격히 차단합니다. Skill 1개를 포함합니다.

DeepSeek Harness용 고급 `edit` 도구입니다. replace/patch/apply_patch/hashline 모드, 쓰기 시 포맷과 진단을 제공하는 독립 플러그인으로 상위 harness 변경이 필요 없습니다.

DSH용 로컬 도구 호출 안전장치입니다. 실행 전에 고정된 고위험 shell 패턴과 자격 증명 파일 읽기를 차단하고, 세션별 해시 연결 JSONL 감사 로그를 기록합니다. 선택적으로 외부 Gateway를 사용해 정책을 중앙 관리할 수 있습니다.

DeepSeek Harness용 고급 `edit` 도구입니다. replace / patch / apply_patch / hashline 모드를 지원하고 쓰기 시 포맷팅과 진단을 내장합니다. 독립 플러그인으로 상류 Harness 수정이 필요 없습니다.

dsh-web 암호 게이트입니다. Web 포트를 열려면 사용자 이름/암호 로그인이 필요합니다. 계정 자격 증명은 salt+scrypt 해시 후 AES-256-GCM으로 암호화해 $DSH_HOME 아래 로컬 설정 파일에 저장합니다. 호스트 전용 Cordis 플러그인이며 DSH 소스는 수정하지 않습니다.

자격 증명 seam용 HashiCorp Vault 백엔드입니다. KV v2/v1, AppRole 머신 인증, 재시작 없이 회전할 수 있도록 작업마다 읽기, compare-and-swap 쓰기를 지원합니다.

spill seam용 S3 호환 백엔드입니다. 너무 큰 도구 출력을 에이전트 로컬 디스크 대신 해시된 세션 접두사와 추측하기 어려운 키를 사용해 S3, MinIO, R2 같은 객체 스토리지에 저장합니다.