插件

零配置的逐轮 git 检查点：在 git 工作区的每个 agent 轮结束后，把全部变更暂存为一条带 \[turnsnap] 标记的提交（串行队列、感知沙箱策略），每一轮都是回滚点。

让会话主模型跑在本机 Claude Code 订阅上：经官方 Claude Agent SDK 接管 claude-code provider 的 llm/stream 路由，支持 token 级流式、会话 resume 续接，并把 DSH 工具经 MCP 桥接进去以保留 DSH 的沙箱与审批。

Model-facing MS Word (.docx) tools: read documents as Markdown or structured blocks, create documents from Markdown, and edit documents round-trip; ships binary fs providers (writeBytes, incl. a sandbox-preserving one) for hosts without it

确定性的 DeepSeek Harness Web 客户端插件：把 Windows 沙箱的 spawn EPERM 失败解释为一个独立的会话节点。

A股个股研究：搜股票、查任意区间公告、财报卡、估值画像与交易信号科普（约 5000 只、2011 年至今，公共只读数据服务），另有一个跳转外部交易推演产品的链接工具。

面向 DSH 的替代 WorkflowEngine：模型编写的编排脚本在全新 QuickJS/WASM 运行时中执行，带资源上限。

工具结果汉化：拦截工具输出与错误，把可安全替换的英文标记替换为中文，带设置开关。

按 Enter 即可批准 DeepSeek Harness WebUI 中的沙箱权限提升审批窗口，无需鼠标点击。

为 DeepSeek Harness 提供 NeevSandbox 执行后端：把文件、Bash、PTY 与 LSP 迁到一次性 gVisor 隔离沙箱运行。

dsh 的 Claude Code 风格 artifacts：写出自包含 HTML 的 artifact 工具、内置撰写技能、侧边栏入口与带沙箱预览的浏览器。

Windows 上让 Git Bash 成为 DeepSeek Harness 唯一终端：启用 bash、禁用 PowerShell，附 bash 系列预设。

`ctx.codeRuntime` seam 的容器隔离后端：每个 Code Mode 程序跑在全新容器里，无网络、根文件系统只读、丢弃全部 capability，内存/CPU/进程数上限由内核强制。

Codex 风格自动审查权限模式：新增 auto-review 权限档，自动放行安全沙箱提权，危险或模糊操作转人工确认，未确认的致命操作直接拒绝。

多工作区沙箱：自动赋予所有已注册工作区的文件写入权限——添加工作区后即可直接写入，无需配置或提权。

面向 Windows 的 Git Bash 工具：通过 Git for Windows 自带的 bash 执行命令，支持超时、沙箱、输出截断与后台任务，替代卡顿的 pwsh 工具与仅限 WSL 的 bash 工具。