插件

左侧栏面板，实时查看、修改并保存 ~/.dsh/AGENTS.md；保存带版本校验，写入是原子替换。

非官方 DSH 学术研究技能移植：5技能、16条 /ars-* 命令、4种角色、写入范围保护及 Python 门禁；CC-BY-NC-4.0，限非商业。

DSH 提交/推送前隐私检查：在 git commit、git push、gh repo sync 前只读扫描将要进入 git 的内容（本地路径、用户信息、API Key、私钥、连接串等），未授权内容不会上传；命中时通过 DSH 审批面板授权，授权项进入可管理的掩码白名单。支持原生 DSH Config（设置页热改开关）、首次推送全仓扫描、fail-closed，零 npm 运行时依赖。

避免轮次停在「话没说完」或「只写了下一步计划」上关闭：把静默截断的流转成同一步内可重试的失败，并要求模型在每轮结束时声明收尾方式。

按DeepSeek高峰计价时段暂停和恢复DeepSeek Harness会话，支持节假日与调休工作日。

系统守护（以 Windows 为主，保护类操作走 UAC/sudo）：分析并分类系统核心文件与运行时垃圾，把核心文件隐藏备份到剩余空间最大的硬盘、定期巡查完整性并从备份修复损坏文件；守护权限只用于保护系统。macOS/Linux 上只做分类与哈希（不删垃圾，修复仅给出人工步骤），且该路径未在真机验证。

拦截插件启动崩溃与前端白屏，按指纹静默隔离故障版本并在修复后自动恢复。

按可用物理内存与提交内存分级，到线就拦重活（shell、workflow、subagent）。可以在面板上划出一块预占额度，只留给轻活。并在输入框旁显示 DSH 自己占用了整机多少资源，含整机 CPU 占比。

装一次、所有 DSH 会话可用的 Computer Use 插件：截屏、鼠标键盘、启动应用、计划与技能回放、审计日志、危险动作守卫、后台代码代理，以及面向无障碍树缺失应用的 OCR 工作流（文字与坐标）。仅 macOS 已验证：Windows 只有未验证的基础 GUI 后端，Linux 没有桌面后端（调用报 unsupported_platform），窗口/AX/浏览器/剪贴板工具只在 macOS 注册。

面向 DeepSeek Harness 的合成智能体主张证据审阅插件，通过确定性规则输出有限判定、理由与证据引用。

DSH 会话小工具：向另一个会话提问（带上下文守卫）、从界面暂停当前回合、在 Windows 上重启 DSH 并自动续跑（依赖 install-restart.ps1 创建的计划任务）、贵时段纪律与按功能设定允许时段、定时巡检会话日志发现被中断的回合。插件详情页按模块分组开关。

模型叙述了「接下来要做什么」却什么都没做就结束回合时，保住 DSH 的 agent 回合：插件在 agent/turn-stopping 回放该回合日志，用正则分类末条消息——默认模式下 wait / ask / done / gray 直接结束回合、不调模型，只有承诺了未完成工作的消息才交给裁判——再由四种裁判方言组成的链（System One 三题 noul、OpenAI 兼容、OpenAI Decisions 或当前会话 LLM）判定回合是否真的结束，未结束就用 agent.steer 推进同一回合。

让「自动审批」熬过重启：应用退出时，自动审查的卸载迁移不再把在用的自动审批会话改写成「完全权限」；集成缺席时，存留的自动审批会话也不会打不开。

pre-execute 钩子：拒绝写入受保护根下只读的成果区，其余路径放行。

在模型输出边界检测并拦截退化符号流，并提供修复被污染工件与会话的工具。

检查日志是否启用、是否记录所需内容，以及是否保留法定6个月。

按 GB/T 22239-2019 逐项对照代码与配置中可静态发现的等保项。

检查告警链路：是否配置告警、发往何处，以及是否夹带敏感信息。

检查应用是否展示 ICP/APP 备案号、隐私政策入口及运营者信息等法定义务信息。

检查代码与配置中的境外数据出口：境外端点、个人信息外发及缺失的安全评估说明。

从 DeepSeek Harness 侧栏删除对话：可恢复的回收站支持还原和清空，也可永久删除，并提供路径安全校验与审计记录。

独立 DSH 插件：支持可续接的 Codex/Claude CLI 子代理、wait_subagent、子代理退出守卫及模型分档；纯 ESM，无需构建。

反盲批：用会话模型审查 DSH workspace-write 提权请求，以严格 JSON 结论控制允许按钮。

每次工具调用前由本机 Ollama 决策模型判定：可疑调用升级为确认提示，模型不可达时停止所有调用。需 DSH 0.2.x，并先装好本机 Ollama 0.35.1+、拉取默认约 6 GB 的 clef-flash 模型；否则所有工具调用都会被拒绝。