插件

在侧边栏会话菜单里二次确认后删除会话：移除会话日志目录、投影缓存记录与工作区/置顶/归档记账；所有注册表调用带超时保护，工作区注册表卡住也能完成删除。

劳动保护与安全防护用品配置表核对（按公开的配备标准核对品名规格与配置数量，仅提示差异，不作出定性结论）

监视连续相同的工具失败，可在下一个模型步之前选择暂停；保留原始结果与成功的重复调用，并在 DSH Web 里出一份会话内报告。

DSH 四门控的 Jev 裁决：pre-step/pre-execute/post-execute/turn-stopping；无 UI 依赖。

任务清单陈旧度守卫：监听会话事件流，统计上一次 todo_write 之后又发生了多少次工具调用；超过可配置阈值时在下一步之前追加一条简短提醒，并附上当前清单内容，让模型把清单写回真实进度，而不是在界面上留一份过期的快照。纯提示注入，不阻断流程，也不改动任何数据。

DSH 自主性档位控制：EntropyRuntime 的 G0–G4、效用门、慢升快降策略与防篡改审计链，绑定工具注册并提供 Web 界面。

DSH 权限守卫：工作区内不中断，仅评估额外权限；机器安全操作放行，系统变更分析后询问，破坏性操作拒绝。

跨 Harness 的繁体中文规范与离线转换工具（技能、DSH 包、CLI）：简繁双向、粤语/日文过滤、措辞偏好、输出守卫及编码扫描。

DeepSeek Harness 代理循环的结构化决策层：以可插拔裁决模型支持危险调用门控、输出自检、工具收窄及循环防护。

DSH Host/agent 双层缓存守卫：自动上下文改写前估算费用，默认询问用户，并报告供应商必须冷读的内容。

DeepSeek Harness 的 GitHub 操作：release、tag、受控通用 API、workflow 运行、secrets 及脱敏镜像发布。

定制 dsh 主题：12种强调色预设、适配暗色并检查对比度，另有密度、字体、动画开关和原始设计令牌覆盖。

macOS 上 DSH 智能体的零干预权限门 —— 安装即生效。可经本地 Git 或时间机器回滚的写操作自动放行并自动打快照，拦截网络、装包、进程 / 系统管理与敏感路径读取，并记录完整审计日志（可配置启用自动清理最旧审计记录）。

Agent 行为守护桌宠：监测可疑外传并告警，明确确认后一次终止一个目标；追加记录 guard-events.jsonl，以 DSH 工具/MCP 供查询。

长文创作一致性守卫：扫描会话正文，发现人物年龄、等级、境界、年份等设定跨章节矛盾，点击直接跳转到冲突原文位置。

让「同级或更窄的 sandbox_permissions」不再让工具调用直接失败。会升级的工具（pwsh、bash、write、edit）都广告完整的 sandbox_permissions 枚举，但 DSH 只接受严格更宽于当前生效级别的请求——其源码自称这是「deliberately not a schema constraint」。于是反射式带上该参数的模型往往填它已经在的那个级别，调用在执行前就死掉："sandbox escalation to \"workspace-write\" is not strictly wider than this call's current \"workspace-write\" mode"，某些模型还会为此烧掉一整轮重试。本插件只注册一个 tools/execute waterfall 监听器，且仅在那一条文档化拒绝上、且参数里确实带了升级字段时，把同一个调用去掉该参数重投一次。安全性由 DSH 自己的文档保证：拒绝发生在任何执行之前（"nothing has run"），且改过的参数无法再次匹配，因此重投在结构上不成环。已端到端复现并验证——改造前 isError 为 true 且命令从未执行；改造后拿到命令的真实输出、isError 为 false，会话里只有一个 tool/call 与一个 tool/result。零依赖。

DeepSeek Harness 本地凭据脱敏网关的控制面板：网关与小模型健康状态、审计指标、泄密探测沙箱、豁免白名单、加密密钥管理、凭据保护模型入口与部署控制。

DSH 社区修复套装：单行 profile 挂载所有护栏与补丁，附只读投影缓存占用报告。

移动端切换会话时抑制输入框自动聚焦，避免弹出软键盘。

DSH Web 的 Hypatia 知识控制台：侧栏进入，主区浏览书架、JSE 搜索、记录、本地关系图及受保护的删除操作。

DeepSeek Harness 文献写作套件：dsh-lit-search 检索/引文 + dsh-latex-guard LaTeX/BibTeX 检查。

为 DSH Web 会话提供可恢复回收站、重名防误删、对话预览及定期自动清理。

通过同步的 ctx.tools.guard 门禁，按 Agent 滑动窗口统计语义调用指纹并阻止重复工具调用。