插件

DeepSeek Harness 的个人指令插件：系统提示词注入、工具与顶部运行时开关，内置中性占位指令可自行替换。

给 DSH 输入框加上输入预测：回合结束后自动建议你的下一句话，Tab 一键采纳；输入时按会话历史做前缀补全。（输入预测 / 自动补全 / 提示词建议 / 补全）

DSH Desktop 插件安全防护：崩溃后自我修复 + 8 项核心安全检查（另有 2 项可选：深度组合校验、业务冒烟），写完插件自动提示。非商业源可用。

DSH 输入框一键提示词结构化增强与润色插件。

dsh plugin: token-efficient prompt-side shim for the official MCP client — folds mcp__* tool schemas out of every assembled prompt and exposes two constant meta-tools (mcp_list / mcp_call) instead

让 Agent 的思考过程也自动使用中文。在每步推理前向 System Prompt 最顶部注入语言约束，强制思维链、规划、工具调用推理全部使用中文，防止工具返回英文内容后发生语言漂移。支持在设置面板中实时编辑约束文本。

把 DSH 的下载、产物、缓存与临时文件重定向到用户指定目录（自动挑剩余空间最大的非 C 盘），向每个会话注入路径纪律提示词，并自带 disk_guard 工具做状态查看与清理——防止 C 盘被撑爆。

Prompt optimizer for DeepSeek Harness: a composer tool-row button that rewrites the draft into a structured prompt via the session's selected model, with one-click restore

Drag-and-drop PDF, Office, images, and text/code files into DSH conversations. The host extracts (and OCRs) them into the prompt; attach_* tools cover notebook cells, PDF-page OCR, image describe, and save.

在 DeepSeek Harness Web 客户端里口述提示词：输入区麦克风，转写可换用托管 Whisper API、自建服务或离线 whisper.cpp。

DSH 的全局提示词扩展插件。

为 DSH 提供 Grafana 能力：把社区 mcp-grafana 服务器组合为子 MCP client 插件，并附加连接配置、提示词引导与排障技能。

Cubox 收藏同步：定时同步收藏，按你的 prompt 用 LLM 生成今日收藏简报直接写入 Obsidian，可导出每张收藏为 Markdown。

面向 DSH 浏览器代理的站点技能记忆：动手前回忆已学到的站点知识，把奏效的脚本沉淀为可复用站点工具，必要时交还键盘给用户。

DeepSeek Harness Web 一站式界面增强：提示词库（快选+管理）、两步 AI 润色、预测回复栏（点击直接发送）、MCP 工具管理、定时自动化、智能会话标题、对话宽度可调、AI 回复占满无灰底、超长用户消息自动折叠（带平滑展开/收起动效），以及各面板的场景化入场动效。

AI 智能体运行时授权与证据校验：工具调用护栏、CCS 七维验证标准与 MCP/DSH 安全扫描，拦截 SSRF/命令注入等风险并出具签名回执。

周期性提示词注入：每 N 次模型调用向上下文注入一条可配置的用户消息，计数在压缩与重启后仍不重置

Linux crontab 风格的定时任务插件：按 cron 表达式定时跑工作流或投递提示词，并能从聊天推断周期性任务

DeepSeek Harness 可复用提示词预设：在设置页管理预设库，并从对话框一键注入到草稿开头。

把同一条编码提示词在隔离的 Git worktree 中并行交给多个配置好的模型执行，并排展示工具轨迹与结果，并提交用户采纳候选。

DSH bundle：内置 anti-slop Oxlint 规则、anti_slop_lint 工具与 /anti-slop 命令

DeepSeek Harness 的 Hermes 式自进化：skill_manage 让 Agent 把验证过的流程存为技能，并配后台策展器维护自建技能库

以可配置 bundle 的形式，向 DeepSeek Harness agent 注入一段额外的系统提示词。

当工具结果包含不可信内容时将代理标记为已污染，对随后的高权限调用进行拦截，并在所有模式下拒绝将凭据传递给可联网的工具。