插件

`dsh pm` 插件管理器：多源搜索（awesome 列表 + GitHub + npm）、按 profile 安装/移除/更新，以及 doctor 审计（清单、bundle patch、版本漂移）。

增加危险操作策略检查、输出脱敏和安全审查工作流。

增加需要审批的 Git 状态、diff、日志、提交、分支和可选检查点工具。

DeepSeek Harness 可复用 Markdown Prompt Profile，支持单轮模型选择、参数替换和状态恢复。

DSH「允许本次任务」临时授权：仅在当前任务内自动放行同类 `danger-full-access` 请求，任务结束自动失效。

手动审批模式（Manual/Ask Mode）。

遥测后端：把 turns、model steps、tool calls 导出到 yiTrace。

DeepSeek Harness 的飞书/Lark 私聊桥接插件，支持 `dsh plugin add` 一键安装，配套完整调试文档。

审批与选择方案的系统级桌面通知：通知显示所属工作区、点击跳转到对应工作区，多语言（简中/繁中/英文），附提示音。

扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。

只读的 Windows 设备信息工具：每个 Win32 设备类别一个 agent 工具（时间、系统、CPU、内存、磁盘、GPU、网络、电池、进程、USB、音频、打印机），基于 WMI/CIM 与 Node os 采集。

把 Markdown 渲染为自包含的独立 HTML 页面：提供在 headless 配置下同样可用的 `md_html_render` 工具，以及在网页端浏览、预览、编辑并导出本地 `.md` 文件的抽屉；两个入口共用同一个渲染器，无运行时依赖。

只读的 agent 机群凭据卫生审计：检查凭据文件权限、git remote 内嵌凭据（输出脱敏）与 provider token 字面量计数；零依赖、确定性。

跨会话记忆：全文检索所有历史会话（复用 ctx.sessionQuery 的 SQLite FTS5 索引），把最强匹配片段带回当前上下文。

基于 DSH 无损会话日志的引用式记忆：蒸馏出的事实带 `(sessionId, eventRange)` 引用，可随时展开回原始日志片段。

复刻 DeepSeek Chat 蓝鲸配色的皮肤，亮色/深色跟随系统外观。

Web UI 美元成本徽标：头部显示会话总成本、每条回复结尾显示该轮成本，悬停看分项。

DeepSeek Harness 的悬浮命令甲板：把所有斜杠命令列成可执行按钮，悬停看介绍，按使用次数排序。

更易用的 DSH 供应商限额设置插件。

DSH 设备管理面板：查看硬件、系统、软件、网络及进程，通过 device_info/device_control 查询与操作。

为 DSH 工具提供遇不确定结果即阻止重试的保护，以及基于证据的恢复。

DSH 精确计费：按 DeepSeek 官方人民币价目逐请求计费，提供费用条、侧栏卡片、用量看板及三段式热重启。

DSH 资产库与文件管理：按类型浏览工作区文件，聚合上传及生成产物，并隐藏系统文件。

轻量 DSH 测试沙箱插件。