플러그인

DeepSeek Harness용 검증 가능한 리서치 리포트 엔진. 콘텐츠 주소 기반 증거 원장, 모든 클레임에 검증 판정이 첨부되고 매니페스트 해시가 디렉터리를 봉인하는 버전 관리된 봉인 리포트, ctx.web 및 ctx.jobs 시임을 재사용하는 검색 오케스트레이션을 제공합니다.

DSH 브라우저 확장(전체 플랫폼)의 데스크톱 기능입니다. 확장을 dsh에 연결해 browser_* 도구를 제공하고 필요할 때 페이지의 이미지도 인식합니다. 이것이 전체 설정 항목입니다.

dsh 브라우저 확장 프로그램의 데스크톱 부분입니다. dsh 웹 서버에 토큰 인증 WebSocket 브리지를 연결하고, 모델이 현재 탭을 텍스트로 읽고 조작하는 browser_* 도구를 제공합니다. 이미지 인식은 사용자가 켤 때까지 꺼져 있습니다.

플러그인 상태 점검입니다(매니페스트/패치 형식/빌드 함정/허브 상태).

플러그인 상태 점검: manifest 프로토콜 / 패치 형식 / 빌드 함정을 검사하며, 의존성 없이 읽기 전용으로 동작합니다.

DSH Web GUI용 모바일 UI 셸: 데스크톱 3열 레이아웃을 터치 친화적인 폰 레이아웃(오버레이 드로어, 드래그 가능한 FAB, 전체 화면 대화상자, 무한 스크롤 기록)으로 변환, 1024px 뷰포트 이하에서 적용, 데스크톱 영향 제로. - dsh-mobile-gate 위에 구축된 DSH용 완전한 모바일 PWA: 안전한 원격 접근 게이트웨이, 홈 화면 설치(manifest + service worker), 오프라인 기능, 터치 제스처(당겨서 새로고침, 가장자리 스와이프 뒤로, 핀치 줌 폰트), 에이전트 완료 푸시 알림, 터치 퍼스트 레이아웃 — 데스크톱 영향 없음.

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

재현 가능한 과학 워크벤치: 에이전트 기반 셀, 피드백/재실행 기능이 있는 인라인 그림, 매니페스트 기반 출처 추적, 환경 스냅샷, 출판 수준의 그림 작성 스킬(9개의 bio_* 도구 + 워크벤치 UI)을 제공합니다.

멀티 머신 동기화: 하나의 프라이빗 GitCode 저장소를 통해 여러 dsh 복제본의 일관성을 유지합니다. skill, 세션, 설정, 플러그인 매니페스트에 각각 독립적인 스위치가 있습니다. 변경 사항은 브랜치, PR, 병합을 거치며, 원격에만 있는 추가 항목은 매 push 전에 다시 pull되므로 아무것도 삭제되지 않습니다. 또한 AI 스마트 정렬 단계가 양쪽에서 변경된 파일을 의미 단위로 병합합니다(원클릭 충돌 해결 포함). 프라이빗 저장소가 강제되며, pull은 로컬 편집을 절대 덮어쓰지 않습니다.

DSH 플러그인용 상태 점검: 매니페스트/패치/엔트리/빌드/팩/설치 검증, 모델 호출 가능한 plugin_check, 프로필 호스트 섀도잉 + BOM 감지, 환경 진단, 포이즌 사전 점검.

MV3 확장 프로그램과 루프백 Bridge를 통해 실제 로그인된 프로필, 탭, 쿠키를 제어하는 Chrome 및 Edge 브라우저 컨트롤로, browser_* 도구, Skill, /chrome 명령을 노출합니다.

DSH 플러그인용 정적 보안 스캐너: 0-100 위험 점수와 함께 읽기 전용 감사(exec, 자격 증명, 유출, 난독화, 설치 스크립트, 번들 매니페스트).

DeepSeek Harness용 로컬 우선 Agent Experience Network, 트레이스 및 라이브 매니페스트에서 태스크 레벨 경험을 추출하고, H0-H4 증거로 등급을 매기며, 호환성으로 발견하고, 명시적 리뷰 후에만 승격합니다.

개방형 플러그인 마켓: GitHub dsh-plugin 토픽 실시간 검색, 저장소별 package.json 검증(dsh.bundle/dsh.client 매니페스트 배지 및 검증됨 전용 필터), 동일 소스 안티 스쿼팅 검사를 갖춘 npm-first 설치, 업데이트 감지, 헤드리스 사용을 위한 5개의 에이전트 도구 제공.

DSH를 위한 작업 범위 git worktree: 저장소별 내구성 있는 매니페스트, worktree 모드는 첫 메시지와 함께 자동 worktree/ 브랜치 접두사 아래에서 생성 지침을 주입하고, 워크스페이스를 어지럽히지 않는 헤더 배지, 그리고 bring-back 또는 force-remove 정리를 제공합니다.

품질 인식 에이전트 내 플러그인 검색: 매일 품질 점수 인덱스(설치 가능한 매니페스트, 큐레이션 목록, 라이선스, 활동)와 실시간 gh 검색을 병합하여 전체 dsh-plugin 항목을 순위 매기는 find_dsh_plugins 도구 — LLM API 비용 zero, 모든 결과에 위험 플래그와 정확한 설치 명령 제공.

Preflight checks for a DeepSeek Harness plugin before submitting it to the community list: verifies the dsh.bundle manifest, cordis.patch.yml wiring, client bundle shape, and peer ranges that silently exclude prerelease harness builds. CLI plus one read-only agent tool.

Read-only DSH/Cordis composition doctor for plugin conflicts and upgrade rehearsal: scan profile manifests and patches, find duplicate rows, hook-order and UI ownership conflicts, compare redacted snapshots, diff plugin/row/hook changes, and preflight target DSH releases with explicit evidence boundaries — without mutating a real profile.

DeepSeek Harness browser-control tools backed by the pi-control-chrome local Bridge

Software Atom Market for DeepSeek Harness - lets agents browse a shared store of contract-typed capability atoms: search atoms, read full manifests, validate submissions, draft new atoms (atom_search/atom_read/atom_validate/atom_draft); GitHub store as zero-config default source.

DSH용 완전한 모바일 PWA(dsh-mobile-gate 기반): 안전한 원격 접속 게이트웨이 + 홈 화면 설치(manifest와 service worker), 오프라인 지원, 터치 제스처(당겨서 새로고침, 가장자리 스와이프 뒤로, 핀치 확대 글꼴), 에이전트 완료 푸시 알림, 터치 우선 레이아웃 — 데스크톱은 영향 없음.

테스트 안정성 도구: vitest/jest/pytest/node:test 스위트를 반복 실행하고, 플레이키 케이스를 분류하며, 이력을 유지하고, 격리 매니페스트와 헬스 자가 점검을 관리합니다.

`dsh pm` 플러그인 관리자: 다중 소스 검색(awesome 목록 + GitHub + npm), 프로필별 설치/제거/업데이트, 매니페스트·번들 패치·버전 드리프트에 대한 doctor 감사 기능

Pack a directory into a deterministic tar, read an archive's contents without extracting it, unpack while refusing every member that could reach outside the destination, and verify what came out against what went in by SHA-256. No external dependency — the tar format is written and read in this plugin. Extraction is deliberately more permissive on reading than on writing, because a reader's job is to report what an archive says, while a writer must never emit what it cannot read back. A tar has no central index, so the walk tracks whether it reached the end-of-archive marker: without that, a half-file checksums fine and reads as complete.