插件

DSH Web 的侧边栏与对话顶栏菜单编辑器：排序、分组、隐藏、逐条换图标（支持拖拽、分组浮层、SVG 或上传图标），为工作区树保留可配置的保底高度，并暴露 window.__dshSidebarManager 供 Agent 调用。

让 DeepSeek Harness 的 agent 用简体中文推理：每轮在对话末尾追加一条运行时上下文指令，并可选在系统提示词里保留一条稳定声明。设置里可选简体中文或关闭，并决定是否保留该声明。

DeepSeek Harness 原生插件，支持可追溯证据的 DAG 计算与交互式 HTML 导出。

为 DeepSeek Harness 接入 GPT 模型，并复用 Codex 的指令、技能、插件资源和 MCP 配置。

基于 ComfyUI 和云端 API 的 DeepSeek Harness AI 多媒体创作插件。

在 DSH 模型选择器旁指定回复语言，覆盖会话、子智能体、队友和侧边对话。切换到 Auto 可取消锁定。

DSH 右侧栏的临时只读对话，从空白开始，通过有限长度的实时摘要跟进当前会话，关闭即销毁。

将已跑通的命令链固化为可复用的可执行工具脚本，供 DSH 智能体调用。

Windows 上经 COM 操作本机 Outlook 邮件、草稿、日历、通讯录、会议室与忙闲，无需注册 Graph API 应用或 SMTP 密码。

以 Google Antigravity CLI（agy）运行 DSH 子智能体，支持 Gemini 网页深度研究及并行、组队模式。

DSH HTTP API，开放智能体、会话、事件、SSE、插话、消息、运行、文件、问答和子智能体，含运行归档、密钥计量及租户隔离。

DeepSeek Harness 的像素植物园：八个花盆、六种植物，浇水开花收金币，读取 Open-Meteo 实时天气，附大肥鱼托管与 garden_status/garden_action 工具。

在 DSH 内管理一个可被局域网或 Tailscale 访问的 dsh web 实例。dsh web 默认只监听回环地址，本插件新增「设置 → Web 访问」面板：自动探测本机的 Tailscale 与局域网地址，选定后启动绑定到该地址的 dsh web，并给出可直接在手机或另一台机器上打开的带 token 地址。同时支持停止、重启、查看子进程日志、持久化绑定地址与端口，并注册两个智能体工具（dsh_web_control、dsh_web_config）。零运行时依赖。能访问该绑定地址并拿到带 token 地址的人，就拥有你 dsh 的全部权限（文件与命令）；局域网模式是明文 HTTP，Tailscale 由隧道加密；token 每次启动都会更换且只能使用一次。

DSH 多机作业板：14 个作业板工具、4 个命令工具、一个图形面板，并经 dsh-remote-agent 把排队任务派给多台机器。面板或 board_options 工具可选择目标机器与模型；机器可设显示名，任务归属仍按主机身份（machine）。失败任务可按原 goal/workspace/模型一键重派，面板也会检查 npm 上的新版本。单机使用时会自己在回环地址起一个板子；多机使用需要随包附带的 Python 作业板服务（tools/board_server.py，启动前设置 GP_BOARD_TOKEN，默认绑定 0.0.0.0）和 dsh-remote-agent 主机。sh_* 工具只能访问 allowedRoots 名单里的目录。

同一局域网内两台机器上的 DSH 建立跨端会话：UDP 发现、显式单向放行与 open/confirm 审核、带 ±60 秒时间窗和 nonce 防重放的 HMAC 签名 HTTP、把指令投进 `跨端 · <对端名>` 会话、两阶段传输 ≤100 MiB 的文件并校验 sha256，以及七个只能调用对方 `exposedTools` 白名单内具名工具的 agent 工具。本机的 /cross-agent 面板路由只用回环地址检查把关，没有 DSH 的 Host/Origin 准入。

连接 Linux 服务器的 Agent 工作台，支持持久会话、远程终端、文件编辑、Git worktree 和端口转发。通过本机 OpenSSH 客户端（macOS/Linux；远端为带 GNU coreutils 的 Linux，tmux 可选）在 ~/.ssh/config 里的任意主机上执行命令、编辑文件、做端口转发，主机密钥检查默认 accept-new；每个终端最近 512K 字符的输出会存到 ~/.dsh/remote-agent/terminals。与 zbzbhs/dsh-remote-agent 同包名、同挂载 id，两者同装会冲突。

DeepSeek Harness (Cordis) 安全防护插件：在 pre-execute 阶段按慢雾 Agent Security 规则审查每一次工具调用，对高危命令、MCP 服务器与技能加载、外部 URL 与代码仓库、不可信文档、EVM 或 Solana 链上地址给出拒绝或警告；执行后对工具结果做提示注入扫描，内置 slowmist_scan 审计工具并注入安全策略提示词。规则遵循慢雾开源的 Agent Security Skill（MIT）。

对 DSH 安装做只读诊断——启动崩溃日志及日志里点名的病因、配置相对基线指纹的漂移、备份新鲜度、工作区增长、插件更新、宿主版本兼容、客户端 id 重复、模型可用性——另有一层动作：每次先给计划，写入前要单次指纹加显式确认。每次宿主启动 45 秒后会自动体检一次；3 小时的探测缓存过期时，会向默认模型和每个已配置服务商的少数几个模型各发一条测试提示（model.probeOnReport 可关掉）。还会注册 agent 工具 dsh_steward_report 与 dsh_steward_act（经 dsh-disk-cleaner 清缓存、经 dsh-config-manager 备份、停用或启用 bundle、改默认模型；执行时需带上计划的指纹和 confirm: true），并加一段系统提示，让 agent 在出现崩溃时先跑体检报告。

给 agent 的等待加预算：限制 job_output 等待、拦截 run_code 里超长的前台命令、连续四次只查状态就熔断轮询，并解释 run_code 的截止时间与解析错误。

DSH 智能体团队的纯观测审计：把每请求缓存用量与提示前缀重写事件落成 JSONL，不加工具、不改提示词。

把 ~/.agents/rules 和工作区 .agents/rules 里的 Google Antigravity 规则加进系统提示：always_on 规则全文注入，其余以目录形式列出，模型可用 antigravity_rule 工具加载，或在触及的文件匹配规则 glob 时自动激活。规则只是提示词层面的指引，不是强制执行，模型也能用同一个工具把它们关掉。设置写在工作区的 .agents/rules/settings.json。

由宿主操作系统（而非浏览器）播放的提示音：智能体一轮结束、上下文被压缩、以及智能体在等你回答时，通过本机自己的音频播放随包的三个 WAV（Windows 用 SoundPlayer，macOS 用 afplay，Linux 用 paplay/aplay）；可包含子代理轮次，间隔小于可配置时长的提示会被跳过，每个随包音效都可在插件配置里换成你自己的文件。

侧栏 GitHub 面板加 github_* 工具：列出仓库、查看 Issue 与 PR，新建、更新或评论 Issue。

AgentTeams 的团队预置：内置 audit6 / impl5 / lite2 三套编制与 seed 任务 DAG（每个角色带回报合同），并注入一段 captain 开团纪律——新会话一次批准就开出结构正确的团队，不用再贴提示词。需要先把引擎 @nanmicoder/dsh-agent-teams 装进同一个 profile；团队补丁按 id 指向该引擎，并会整段替换其 agent-teams 配置。