Плагины

Автоматическая проверка одобрений: автоматически одобряет инструменты только для чтения, автоматически отклоняет опасные команды, движок политики с отказом по умолчанию.

Страж согласованности документации и кода: проверяет заголовки версий, таблицы изменений, деревья каталогов, число модулей и тестов и перекрёстные ссылки между документами на расхождения, с отсортированными по важности предложениями правок только для чтения.

Клиника состояния только для чтения для набора установленных плагинов DSH: состояние загрузчика, целостность зависимостей, совместимость версий, риск установочных скриптов, дубликаты и целостность патчей — как инструмент модели, дашборд в настройках и отчёты JSON.

Регистрирует инструмент `config_doctor`, который проверяет конфигурацию самого harness на проблемы, тихо ломающие запуск: поля, потерянные при полной замене конфигурации, патчи на несуществующие id записей и конфликты имён инструментов. Только чтение.

Радар код-смеллов: статически сканирует долг TODO/FIXME, заглушки реализаций, длинные строки, слишком большие файлы и дублирующиеся блоки, с отсортированными по степени серьёзности предложениями правок только для чтения.

Сравнение связанных историй бесед DeepSeek Harness бок о бок в режиме только чтения, включая сообщения, вызовы инструментов, ответы, время и использование.

Системный монитор в боковой панели веб-интерфейса DSH: живой обзор хоста (процессор/память/сеть/диск), список процессов и состояние контейнеров Docker — всё только для чтения.

Независимый слой приёмки только для чтения: запускает верификатор только для чтения перед закрытием каждого верхнеуровневого хода и возвращает агенту непройденные проверки.

Инструменты для чтения информации об устройстве Windows: по одному инструменту агента на каждую категорию Win32-устройств (время, система, CPU, память, диск, GPU, сеть, батарея, процессы, USB, аудио, принтеры) через WMI/CIM и коллекторы Node os.

Аудит гигиены учётных данных парка агентов, только для чтения: права доступа к файлам с учётными данными, встроенные учётные данные в git-remotes (маскируются в выводе) и количество токенов провайдеров в открытом виде; без зависимостей и детерминированно.

Read-only /btw side questions for DeepSeek Harness: fork the current session, ask in the margin, keep the main transcript untouched. DeepSeek Harness 的 /btw 只读旁问：fork 当前会话、答案留在页边，不污染主对话。Host + Web Client 插件。

Read-only install doctor: capability snapshot, tarball assert and install diagnosis.

Patched build of dsh-pocket for DeepSeek Harness: the access password is embedded in the QR code so the phone signs in with one scan, a read-only /dsh-pocket/entry.json endpoint lets the app re-sync the current public URL and password from the LAN, and LAN / Tailscale / Cloudflare routes fail over automatically. This is a patched derivative of shaobeichen/dsh-pocket — install it instead of the upstream plugin, never alongside it.

Read-only diagnostic that reports which leg of the DSH → bridge → OneBot → QQ chain is broken — process, port, login, preset or recent wake failures — and prints the fix for each failed check. Runs as `node check.mjs` (read-only by default; the optional `--fix` only aligns the bridge baseUrl and starts a stopped bridge), or installs as a `chain_check` tool.

Checkup for the whole plugin lifecycle: before install it verifies dsh.bundle, engine and peer compatibility, native build needs, platform limits and whether the new patch would mount a loader name that is already installed (install-shadow prediction); after install it groups every installed plugin by capability; before update it runs the same checks against the new version and reports only the problems the update introduces. Ships a CLI that runs even when DSH will not boot, plus three read-only tools.

Read-only workflow panel for DSH: overview, six gates, milestones, org template, task flow and roster - project data from a project.json file, roster from the live DSH state, ledger presence from the ledger directory. Ships as a Cordis bundle with two GET-only routes and writes nothing to the project or the DSH state file.

Travel expense reconciliation: ingest orders, invoices and card lines, deduplicate, run the three-way match and a read-only policy check, then export — 5 `travel.*` tools.

AI-native SDLC as a DeepSeek Harness bundle: task state machine and artifact chain, independent verification with structured verdicts, per-issue rework and re-verification, test freezing, RSI retrospectives, and a read-only dashboard.

One leader, many sessions: tell the leader the goal and it splits the work into cards, runs persistent worker sessions in the background, collects their reports, and keeps the facts on a per-project board in the right sidebar, so several features move in parallel instead of one at a time. Project-level LEADER.md and SLOTS.md prompts shape every request, and `read_worker_session` replays a worker transcript read-only without waking it.

IMAP mail triage and cleanup for DeepSeek Harness: incremental read-only scan, a hard-protection rule layer plus optional local-model classification, a Markdown report and a hashed manifest, an explicit approval card, and only then a move to the Trash mailbox — no expunge.

Read-only Linux port, service and Caddy route map: listening sockets with their owning unit or container, a reverse service view, and reverse_proxy liveness checks. Requires iproute2 (ss); docker and a Caddyfile are optional.

Local-first, file-native long-term memory for DSH with per-turn preflight, compact context injection, citations, human-approved writes, manual consolidation, nightly report-only maintenance, and a Web panel that is read-only for knowledge while allowing workspace-config edits.

Diary and narrative memory for companion agents: daily first-person entries scoped per group or private chat, refs that can be checked against that day's messages, and a read-only journal page where hand-drawn doodles and photos follow the sentences they belong to.

One read-only index of every local AI-agent session (Codex, Claude Code, DSH, Trae, or any JSONL source) grouped by project, plus an append-only shared board for decisions and handoffs so switching agents leaves no context gap.