插件

`dsh pm` 插件管理器：多源搜索（awesome 列表 + GitHub + npm）、按 profile 安装/移除/更新，以及 doctor 审计（清单、bundle patch、版本漂移）。

URL 解析、跟踪参数清理、编解码与重定向展开。

查询 npm / PyPI 包元数据（版本、许可证、依赖等）。

八种命名风格互转：camel、snake、kebab、Pascal 等。

微信 ClawBot/iLink 通道插件：扫码登录，提供消息收发工具、后台轮询与按发送者自动回复会话。

Codex 风格 token 用量仪表盘：五张统计卡、GitHub 风格活动热力图、洞察与模型排行。

面向 AI 制药的 Claude Science 式研究台：ReAct 研究循环、带溯源的版本化产物与 17 个技能。

让 DSH 会话归档可逆且可见：查看已归档会话，并从行菜单一键恢复。

KiroCrew 桥接：让 dsh agent 通过 ACP（stdio 上的 JSON-RPC 2.0）把任务委派给持久自演进的 KiroCrew 工作区。

用逐一复核过的插件注册表检查你已安装的 dsh 插件：哪些发布包有问题、哪些锁定在已不存在的 dsh 版本、哪些在安装时执行代码，并为每个问题起草 issue。

dsh Web GUI 的任务完成提示音：根 agent 回合结束时播放声音，页面在后台也能响；含 10 个预设音、自定义导入、音量控制与设置页入口。

在设置页热启用/停用任意插件：立即生效、无需重启、状态持久化

DSH 项目/任务双模式工作区：任务不绑定工作区，每次新对话在 D:\dsh_working\<名称>-<时间戳> 自动创建独立临时目录（类 Codex）；侧边栏"任务"分组常驻显示所有无工作区会话并带空状态提示，新建会话的工作区选择器增加"无工作区（任务）"选项。

零打扰审计与保险丝拦截：静默记录每次工具调用并做纯规则风险评分（含累积加分、风险等级分布、归档保留期清理），只拦不可逆灾难（受保护路径删除、磁盘擦除、force push 到受保护分支/引用、凭据外发），/risk-guard 输出脱敏操作账单并支持 --since 时间过滤。

spill seam 的 S3 兼容后端：超长工具输出写入对象存储（S3、MinIO、R2），会话前缀经哈希、键不可猜测，而不是落在 agent 的本地磁盘上。

dsh 的 RLM 模式：通过统一的 rlm() 函数实现递归子代理——以一等 Python 函数调用生成、等待、链式传递子代理。附带常驻 IPython 内核、tools.* 绑定与上下文即变量。

依赖拓扑安全：装前预测 + 装后检测 @deepseek-ai/dsh-* 多副本、版本漂移与插件私包，防 Symbol 键冲突崩溃（Cannot read properties of undefined (reading 'prepare')）。

在 DSH Web 界面以悬浮窗口管理开发项目：添加/删除、一键启动/停止/重启、文件变更热重载自动重启、实时日志查看与持久化。

磁盘持久化的执行规划插件：以 .trail 目录承载里程碑/步骤状态机、依赖标注、审计事件与复盘纪要，提供 dsh 工具、CLI 与技能三种接口。

让纯文本 DeepSeek 代理在同一会话内读图：委派给视觉子代理，发送时自动把图片转为文件路径。

让纯文本模型也能看图：发图自动用视觉模型描述（默认提示词），描述不足时对话模型自动生成更具体的提示词重新解析；系统模型/自定义双模式 + GUI 可视化配置、Key 脱敏安全、针对 DSH 0.1.0-rc.6 的宿主小补丁（见仓库 README）。

通过托管的 MSDS Chain MCP 端点接入化学品安全数据：23 个工具覆盖相容性与投料顺序、GHS 危害、PPE、储存、废弃处置、职业接触限值、运输分类、多法域合规、SDS 查询与版本比对、签名审计报告；每条回答都标注其依据的供应商 SDS 与版本日期。

发送前把消息中的 #tag 展开为片段库配置的正文；支持多片段库、别名、变量占位符与递归防护。

doctrove：面向编码 agent 的版本化库文档检索 MCP server——目录检索、版本选择与按主题提取带相关度排序的文档片段，零运行时依赖，dsh bundle 接入。