插件

人工协作工具（`human_task` / `human_task_ready_check`）：让 Agent 暂停等待用户完成现实操作或返回观察结果（GUI 操作、游戏测试、视觉验证、硬件检查等），内置会话同意与 AFK 在场两级门控，通过 Web 任务窗返回结构化 JSON 结果。

从 .claude 读取 Rules、Skills、Hooks 和 Agents，作为 DSH 与 Claude Code 的只读桥接。

OpenSpec 实施流程的 Agent Team，用于多 Agent 工作流编排。

承诺写入闸门：由运营者编写的规则在工具调用执行前生效——先是一层确定性守卫，再是一层 LLM 裁判，默认失败即拒绝，每一次拦截都写进矛盾日志。

dsh Web 多根工作区插件：挂载多个独立文件夹，支持 Agent 通过受控 Host 工具列出、读取、写入和 glob。

DSH Agent 完成提示音与按需音乐播放（Host 支持 afplay/aplay/ffplay/mpg123，Web 设置页）。

DeepSeek Harness Web 的 Git 源代码控制侧栏，支持仓库初始化、暂存、提交/推送/拉取、分支远程管理、AI 提交信息和历史图。

为 DeepSeek Harness Web 提供可组合的工作、推理、质量与人工复核的自进化控制。

为 DeepSeek Harness Web 提供可组合的工作、推理与质量控制：输入区即可组合工作状态、思考策略、质量门禁与自进化行为。

项目感知的能力配置：检测仓库栈、裁剪任务、发现并评分插件候选、预览精确变更、显式批准后安装并支持失败回滚。

结构化的任务交接状态协议：捕获任务状态、进度、决策、失败、验证、变更路径、下一步动作与 Git 完整性指纹。

DeepSeek Harness 原生记忆插件：本地离线优先存储 + XMemo 云记忆混合，适用于 Cordis 系 agent。

把 dsh 工作区映射到 Discord：每个工作区一个文字频道，/dsh 命令实时查看与操控会话和子代理，无需入站端口。

基于证据、经人工批准的项目记忆：把持久决策、约束、约定、经验与事实沉淀为带版本的项目记录。

基于 GoodMemory 的自动跨会话记忆插件：模型步骤前召回相关记忆并回写，为 DeepSeek Harness 提供持久跨会话记忆。

把 DeepSeek Harness 改造成桌面式项目工作台：左侧项目与文件树、中间文件编辑/预览、右侧保留 AI 对话。

宝可梦式捕捉收集：真实工作就是草丛 —— 回合、工具调用、报错刷出野外遭遇；投球捕捉、集 28 格图鉴、带 6 只队伍。零 token，模型完全看不见。

拦截 agent 对敏感文件（.env、凭据、密钥材料）的读写，对工具结果中泄露的机密形状内容做掩码兜底，记录审计日志，并提供永不输出原始值的 sg_* 安全检查工具。

导出有界的 DSH Session、Agent、LLM、Tool、Approval、Subagent 与 Job Prometheus 指标，附带 Grafana 仪表盘，Endpoint 默认仅监听回环地址。

把 agent 现场造出来的插件留下来：将 `cordis_define` 的动态包固化成能跨重启存活的正式插件，写包并注册 profile 层的全过程不用 pnpm、不联网、不需要构建授权。

面向 DSH Agent 的运行时分析器：查看 Turn/Step 轨迹、模型与工具耗时、Provider 用量、重试与错误，实时与历史会话都能看。

GitHub REST API 工具 + 浏览器侧边栏面板：仓库/搜索/Issue/PR/评论、账号绑定（凭据库）与一键克隆为工作区。

极简提示词 × Web PTC 能力：一句人格、run_code SDK、子代理、Ralph、网页搜索/抓取与 Windows Git Bash；通用 workflow 工具保持隐藏。

面向 DeepSeek Harness、与具体项目无关的多智能体协作协议：阻止失控循环的循环守卫、六字段交接格式、按风险分级的评审路由，以及固定的验证→提交→推送→评审→关闭流程。用一个 skill 取代复制粘贴进每个 agent 指令里的相同规则。