插件

为 DSH 提供文件式长期记忆：可读的 markdown 笔记、跨宿主共享的纯文件存储，并由 ctx.tools.guard() 限制索引体积。

字幕优先的视频转录与确定性抽取式 Markdown 总结；字幕不可用时回退到 faster-whisper `large-v3`。

为 DeepSeek Harness Web GUI 设计的方块世界皮肤与上下文城堡。

智能体中途常用的小工具集：JSON/YAML 互转、JSON Schema 校验、文本 diff、JWT 解码、正则测试、SQL 方言转译等

确定性的 DeepSeek Harness Web 客户端插件：把 Windows 沙箱的 spawn EPERM 失败解释为一个独立的会话节点。

DSH 工具路由：按步骤确定性地缩减模型可见的工具 schema，同时保留安全回退。

工具流水线上的诚实性护栏：阻止编码 agent 弱化测试、吞掉错误、用桩替换类型检查或通过 shell 删除测试——九个确定性 hook，每个都配有植入失败的测试，证明该护栏确实会触发。

把当前会话导出为确定性的 Markdown 交接文档。

为 DeepSeek Harness（DSH）提供确定性的媒体总量预算与安全的请求投影。

零打扰审计与保险丝拦截：静默记录每次工具调用并做纯规则风险评分（含累积加分、风险等级分布、归档保留期清理），只拦不可逆灾难（受保护路径删除、磁盘擦除、force push 到受保护分支/引用、凭据外发），/risk-guard 输出脱敏操作账单并支持 --since 时间过滤。

隔离插件卸载后验证 Cordis 管理的运行时资源是否回到基线，并生成确定性清理回执。

对抗式多视角代码审查：正确性/安全性/可维护性透镜并行攻击 diff，确定性严重度定级、抑制规则与增量审查历史。

磁盘持久化的执行规划插件：以 .trail 目录承载里程碑/步骤状态机、依赖标注、审计事件与复盘纪要，提供 dsh 工具、CLI 与技能三种接口。

DSH 声明式任务 DAG 编排：校验依赖图，通过工作流子智能体并行执行拓扑任务层，并确定性传播失败。

aflare 工作流工具：通过本地 aflare 二进制生成、校验并执行本地优先的确定性 YAML 工作流 DAG（WAL 崩溃恢复、Saga 补偿），内置 300+ 模板。

压缩后端：用确定性语义提取器替换 LLM 摘要（保留代码/路径/命令，剔除闲聊），附带 28.4x KV 压缩记账。

面向 DeepSeek Harness 长会话的上下文分诊插件：通过官方 ctx.compaction 接缝，用确定性规则筛查并裁剪过期、重复、失败与超大的上下文内容。