插件

仅审查沙箱提权的 LLM 审核器：保留原生沙箱，失败时默认拒绝。

在 [Libre WebUI](https://github.com/libre-webui/libre-webui) 中使用 DSH 模型进行聊天、沙箱 Work 任务和用量统计，提供商凭据保留在 DSH 中。需要 Libre WebUI 0.37.0 或更高版本。

让 dsh 在 Windows 使用用户安装的 Git Bash，命令在其文件沙箱限制之外执行。

白名单目录写入免审批——write/edit 文件工具直通白名单栅栏，命中白名单的 bash 沙箱升权自动放行，设置页可视化管理目录与开关。

让「同级或更窄的 sandbox_permissions」不再让工具调用直接失败。会升级的工具（pwsh、bash、write、edit）都广告完整的 sandbox_permissions 枚举，但 DSH 只接受严格更宽于当前生效级别的请求——其源码自称这是「deliberately not a schema constraint」。于是反射式带上该参数的模型往往填它已经在的那个级别，调用在执行前就死掉："sandbox escalation to \"workspace-write\" is not strictly wider than this call's current \"workspace-write\" mode"，某些模型还会为此烧掉一整轮重试。本插件只注册一个 tools/execute waterfall 监听器，且仅在那一条文档化拒绝上、且参数里确实带了升级字段时，把同一个调用去掉该参数重投一次。安全性由 DSH 自己的文档保证：拒绝发生在任何执行之前（"nothing has run"），且改过的参数无法再次匹配，因此重投在结构上不成环。已端到端复现并验证——改造前 isError 为 true 且命令从未执行；改造后拿到命令的真实输出、isError 为 false，会话里只有一个 tool/call 与一个 tool/result。零依赖。

让 dsh 宿主解析 Git for Windows 的 bash，以便官方 bash shell 栈在 Windows 运行。

面向软件工程师的 DeepSeek Harness 插件：注册两个模型可直接调用的 Host Tool——受工作区约束的 `git` 运行器，以及按 lockfile 自动识别 npm/pnpm/yarn/bun 并选择正确动词的包管理器运行器（`dev`）。两者都经 dsh 沙箱 shell 执行，返回规整的 stdout/stderr/exitCode，让 agent 拿到聚焦、可复核的结果而不是裸 bash；再加一个工具只需复制一个 register 块。

要求 DSH Bash 仅在紧接其前发生真实沙箱拒绝后，才能请求更宽的权限。

DSH 的 RTK 工具：通过标准 shell 沙箱提供读取、目录、Git、搜索、错误、测试及 JSON 命令的 token 优化输出。

教学平面视图：agent 生成的自包含 HTML 投影进沙箱 iframe 当板书，可用画笔手写勾画（四色、橡皮、撤销）、在同一块板上增量续写，并把画面截图作为真实用户消息发回对话。

为 WSL2 上的 DSH Landlock 沙箱追加 /dev/dxg 与 /proc 的读写授权，使受限的 agent bash 会话中也能使用 CUDA。

将 obra/superpowers 的 14 个工程技能打包为 DeepSeek Harness bundle，附原生 Agent 预设、自动会话引导和 Windows 沙箱兼容。

DSH 运行时安全守卫：配置加载导入约束、HTTP Host 头校验、附带 VM 沙箱逃逸源码补丁（4 个 CVE）。AI 辅助制作。

DeepSeek Harness 的会话级工作区可见范围层：会话保留原工作区与 cwd，但只把明确选定的目录暴露给 agent。

零配置的逐轮 git 检查点：在 git 工作区的每个 agent 轮结束后，把全部变更暂存为一条带 \[turnsnap] 标记的提交（串行队列、感知沙箱策略），每一轮都是回滚点。

面向模型的 MS Word（.docx）工具：把文档读成 Markdown 或结构化块、从 Markdown 创建文档、往返编辑并保留文档属性。

确定性的 DeepSeek Harness Web 客户端插件：把 Windows 沙箱的 spawn EPERM 失败解释为一个独立的会话节点。

面向 DSH 的替代 WorkflowEngine：模型编写的编排脚本在全新 QuickJS/WASM 运行时中执行，带资源上限。

工具结果汉化：拦截工具输出与错误，把可安全替换的英文标记替换为中文，带设置开关。

按 Enter 即可批准 DeepSeek Harness WebUI 中的沙箱权限提升审批窗口，无需鼠标点击。

为 DeepSeek Harness 提供 NeevSandbox 执行后端：把文件、Bash、PTY 与 LSP 迁到一次性 gVisor 隔离沙箱运行。

dsh 的 Claude Code 风格 artifacts：写出自包含 HTML 的 artifact 工具、内置撰写技能、侧边栏入口与带沙箱预览的浏览器。

Windows 上让 Git Bash 成为 DeepSeek Harness 唯一终端：启用 bash、禁用 PowerShell，附 bash 系列预设。

`ctx.codeRuntime` seam 的容器隔离后端：每个 Code Mode 程序跑在全新容器里，无网络、根文件系统只读、丢弃全部 capability，内存/CPU/进程数上限由内核强制。