外掛市場

只在會話首輪把工具清單裁剪到白名單並注入一段結構化前言，之後每一輪原樣放行。

Registers /wrapped, which reads the session's own stats and renders a shareable dark SVG summary card — tool vs. thinking time, decode speed, and a tool/thinking-ratio verdict.

DSH 環境只讀體檢：磁碟/記憶體/延遲/快取膨脹/外掛版本落後檢測，分級報告並對比歷史基線趨勢。只讀，不刪任何東西。

Azure 資源管理：查詢/展示資源、部署 Bicep/ARM 模板、檢視活動日誌。

OpenAI Codex CLI 封裝：一次性任務、倉庫審查與會話續接，預設只讀沙箱。

Grafana k6 壓測：先冒煙再跑指令碼，從 JSON 彙總讀百分位數。

基礎設施即程式碼：plan/apply 門控、state/output 檢查與配置校驗。

Windows 包管理器：搜尋、安裝、升級、解除安裝、匯入匯出與版本固定。

側邊欄例項管理面板：統一列出本機 3080–3129 埠的全部 dsh web 例項（埠、PID、執行時長、會話數），一鍵啟動或優雅停止任意例項，含當前例項的工作管理員式停止。

為 DSH read 工具提供版本令牌校驗的程序內結果快取：未變更檔案的重複讀取跳過檔案 I/O 與行渲染，附帶 readcache 工具檢視統計與清空。

dsh 國內網路引導：探測 npm/npmmirror/GitHub/HuggingFace/Gitee 與本地代理，讀取登錄檔配置，推薦映象/代理並生成 PowerShell + bash 引導指令碼。預設只讀，apply 顯式。含 CLI 與 agent 可呼叫 cn_boot 工具。

dsh 專案與 profile 的依賴供應鏈衛生審計：peer 範圍可解析性、壞 dist-tag 檢測（#2763 類）、過期/缺許可證/非登錄檔來源依賴與安裝版本漂移——CLI + agent 可呼叫 dep_audit 工具。

DeepSeek Harness 官方 Discussions 雷達：列出、篩選、搜尋官方討論區（Ideas / Q&A / Show Your Plugins! / General / Announcements / Polls）——CLI + agent 可呼叫 discussions_radar 工具，dsh-discussions-radar/v1 報告，零執行時依賴、只讀公開 API。

dsh 資料目錄磁碟佔用審計：總大小、按目錄拆分、最大檔案、超大檔案告警（會話日誌可達數百 MB）與清理建議——CLI + agent 可呼叫 disk_audit 工具，dsh-disk-audit/v1 報告，零執行時依賴、只讀。

為 dsh 外掛倉庫從 package.json + README 生成 llms.txt（AI 可讀發現檔案），零執行時依賴、預設只讀，含 CLI 與 agent 可呼叫 llms_forge 工具。

dsh 外掛質量評分卡：0-100 分 + 等級 + 六項分項，逐項修復建議，支援批次榜單 - CLI + agent 可呼叫 quality_score 工具。

為 dsh 外掛倉庫從 package.json + cordis.patch.yml + 原始碼佈局生成 README.md——安裝/CLI/工具/開發/許可證章節，確定性輸出、零執行時依賴、預設只讀。CLI + agent 可呼叫 readme_forge 工具。

從 dsh 會話日誌做基於 turn 的時間跟蹤：總計、按天/專案/供應商/來源彙總、工具呼叫數、失敗率與首 token 延遲——CLI + agent 可呼叫 timesheet 工具，dsh-timesheet/v1 報告，零執行時依賴。

DeepSeek Harness Web UI 認證閘道器：登入門禁覆蓋頁面、/api、/plugins 與 WebSocket 升級；PBKDF2 口令雜湊、HttpOnly SameSite 會話 Cookie、按源 IP 登入鎖定；設定面板內建使用者管理（普通使用者僅可修改本人資料與密碼，管理員可新增/刪除使用者、重置密碼、調整角色）；模型配置與 API Key 僅管理員可修改；REST/列表介面與 WebSocket 事件流均按使用者隔離；會話重啟後免登入恢復；JSONL 審計日誌；儲存故障時保持 fail-closed。

在連續相同引數的同一工具呼叫達到可配置次數後，拒絕下一次呼叫。

DSH 外掛安全審查與執行時守衛：安裝前靜態審查（反混淆解碼、供應鏈檢測）、Web 一鍵審查/安裝/解除安裝，以及可選的執行時工具呼叫攔截。

在安裝前體檢本地、npm 與 GitHub 外掛原始碼，執行時攔截命中配置閾值的高風險工具呼叫，審計輸出中的金鑰模式，並寫入 HMAC 鏈式本地審計日誌。

對 agent 工具呼叫輸入引數做字串匹配，命中危險行為則攔截（deny）或放行但注入警告（warn），附規則管理面板。

AI 驅動的原始碼安全掃描工作臺：5 個模型工具（start/finding/status/report/list）、/hawkeye Web UI 和 JSON/Markdown/HTML 漏洞報告；零依賴 Cordis 外掛，可作 agent preset 或 npm 包安裝。