插件

dsh-cove DSH Web GUI 扩展套件的单一运行实体：一行承载侧栏、设置、对话、右侧面板模块及全部宿主服务域。

DeepSeek Harness token 用量分析：扫描宿主会话日志，按供应商和模型统计消耗、缓存命中率、每日趋势及可调用模型能力榜。

为 DeepSeek Harness 提供跨模型连续性：记忆、技能与规则存于本地文件，让判断跨会话与模型延续，并在换模型后有效使用。

DSH 系统代理控制：通过 dsh-flash QuickControl 管理 NO_PROXY 策略、连接诊断及代理环境清单。

dsh-TokenLens（词元透镜）：供应商套餐容量及本机 token 统计，按今日/7日/30日/全部及 harness/供应商/模型/工作区汇总。

DSH Tavily 搜索：ctx.web provider 及 search/extract/crawl/map/research 工具；在插件详情页配置。

StartLux Decision：DSH 低成本判断层，提供工具授权、模型路由、委派、压缩、续接、检索、选技能、会话标题及思维链翻译九个决策点。

在图像／PDF 预览中圈选区域或引用文字，插入 DSH 输入框。

反盲批：用会话模型审查 DSH workspace-write 提权请求，以严格 JSON 结论控制允许按钮。

DSH 情绪模块：感知、状态机、LLM 复核、安全守卫、持久化、三档 expressionStyle 和输入框情绪开关；TypeScript+vitest。

DSH 企业协作：公司/员工/群组及自动加入的 AI 成员、服务端持久 ACP 宿主、SSE 实时活动及群审批，还有本机 Git AI 任务。

以 CodexBar 风格侧栏进度条，显示 Codex／Claude／Antigravity／DeepSeek 剩余用量。

将 DSH 编码任务委托给 Antigravity 桌面 agent，War Room 实时展示五阶段生命周期、工具调用和干净/挂起/越界/破坏性判定。

在 DSH Web 右侧边栏拼小拼豆的轻量小游戏，等模型回复的空档拼一张：12 个带引导豆的内置图案、16 色在 12/16/24 格板上自由拼、一句话让模型生成图纸、照片在本机转成图纸（不上传）、拼完熨烫存入最多 60 件的作品墙，并可导出 PNG。

本地表情包库：从文件、文件夹或工具导入，在待识别队列里由你确认后才打标签，分组管理，再让 agent 按情绪检索发图。功能设计参考 Loping151/dsh-nekowhale-stickers，代码自写、工具名不同，可与上游并存。

通过 Cloudflare Tunnel 将本地监听端口暴露为公网 HTTPS 预览链接，支持自动管理 DNS 记录与一键模板创建 API Token。

在会话顶栏显示 dsh-remote 所连服务器还有几张空闲显卡，右侧边栏面板展示每张卡的利用率、显存、温度与占用用户，并提供返回同一快照的 remote_gpu 工具。

代码安全防御规则评审判官：自动识别正在做代码的会话，按《代码安全防御架构规则》强制评审其安全防御措施与所采用的代码安全防御架构，推荐程序需要的架构（一种或多种）并检查架构之间是否冲突；连续不合格会进入教学模式要求重做；在面板授予评审权限后，未通过评审的代码任务不能算完成（未授权时只读观察）。

给 AI 编程戴上安全帽：L0 到 L2 分级拦截，把越权操作关进笼子——权限不够就不落盘，改给你一段可直接粘贴的替换稿；路径过两道闸，junction 逃逸也拦得住。

破坏性 shell 命令执行前由模型判断会不会造成不可逆破坏，判定会破坏时询问或拦下；命令运行中删除文件过多时中止。

DSH 工具调用的咨询式权限检查：风险分级、路径沙箱（allowed_roots 为空时一律拒绝）、每分钟调用限额与 JSONL 审计，通过 gate_check / gate_check_path / gate_policy 与 ctx.gate 提供——需由其他插件或提示主动调用，本身不拦截工具调用。

虚幻引擎（Unreal Engine 4/5，UE4/UE5）资产浏览器与导出器，仅 Windows x64：通过 CUE4Parse 浏览、预览并导出本地 PAK 归档中的烘焙资产，支持模型 3D 预览、动画播放与可搜索的资产索引。Oodle 压缩的归档需要 Epic 的 oo2core DLL，包内不含，可在设置页一键下载。

查看并操作每个 DSH Agent 使用的持久终端。

写 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 让 DSH 在 Windows 登录时启动，插件被关闭或卸载时精确移除那一条。84 行，没有守护进程、没有后台进程、不装服务；通过 execFileSync 写入，安装路径含空格时仍保留引号，登录时确实能拉起。