插件

给 DSH 会话装上会议室：加入会议室即同时获得召集权与参会义务，且一个会话只能属于一个会议室。召集时把每位参会者 fork 进场——带着它自己已完成的轮上下文，同时剥掉全部工具；主持人自身不带任何上下文，只负责挑下一位发言者；每条发言在说出的当下就落盘。散会后每人拿到一份只属于自己的纪要，作为一条用户输入送回工作区继续干活。

把消息排进 dsh 会话稍后再发：消息框里带日期与时间选择器的「定时」按钮、跨会话列出待发消息的侧栏面板、浏览器关着也由宿主按时投递成一条普通用户消息，以及 schedule_message / list_scheduled_messages / cancel_scheduled_message 三个工具，模型因而能自己回到某个会话。

DeepSeek Harness 的按需技能工具：注册 skill_search / skill_load / skill_ref 三个工具，让模型先从分层的技能库里检索、再按需加载正文，库里的技能因而不必进入常驻目录、不占每轮上下文；并在对话视图栏加一个「技能」标签页，回读整个会话、列出本次真正加载过哪些技能及其轮次。零依赖，所有技能调用记录只在客户端渲染，不进入模型上下文。

对接 vLLM 的 OpenAI 兼容服务（默认 :8000）。

本地向量小记：Ollama embedding + ~/.dsh/vecmem（workspace 命名空间；可选 IM 回合摘要写入）。

只读查看 tmux 会话与 pane 输出。

Terraform/OpenTofu：plan 摘要 + state list（永不 apply）。

systemd --user 只读：list / show / journal。

沙箱化 jq / yq / sqlite3（只读 SELECT）。

只读 pass / age 密钥（需 allowPrefixes）；默认不明文回显。

沙箱 ripgrep / fd / ast-grep（默认 allowRoots 含 ~/.dsh/im-workspace）。

rclone 只读：listremotes / lsf / about。

WSL 无头 Playwright 抓取标题与正文。

依赖树摘要：npm / pip / cargo。

本机 Ollama：status / list / chat / embed（不可达时给出 Windows/WSL 网关提示）。

本地媒体/文档管线：ffprobe、抽音轨、缩略图、PDF、ASR、pandoc、OCR、exif（allowRoots 含 IM inbox）。

邮件只读：himalaya / notmuch（不发送）。

对接 llama.cpp / Unsloth 的 OpenAI 兼容接口（默认 :8080）。

kubectl 只读：get / describe / logs / contexts（可配置 logs 行数帽）。

Helm 只读：list / status / history。

glab 只读：MR / issue / ci。

截断版 Git status / diff --stat / log --oneline。

psql / redis-cli 只读探针。

Docker Compose：ps/logs 与更丰 status；up/down 需双重确认。