外掛市場

讓 Windows 上可用的 bash 工具限制為 Git Bash,並禁用 PowerShell。

在 DSH Web 介面以懸浮視窗管理開發專案：新增/刪除、一鍵啟動/停止/重啟、檔案變更熱過載自動重啟、實時日誌檢視與持久化。

將 DeepSeek Harness 的 web 服務（dsh web）註冊為自啟動、自愈的後臺服務：LaunchAgent / systemd / cron 加 30 秒健康檢查 watchdog，並提供 7 個 dsh_daemon_* 工具（安裝/解除安裝/重灌/狀態/啟動/停止/更新）。

隔離外掛解除安裝後驗證 Cordis 管理的執行時資源是否回到基線，並生成確定性清理回執。

依賴拓撲安全：裝前預測 + 裝後檢測 @deepseek-ai/dsh-* 多副本、版本漂移與外掛私包，防 Symbol 鍵衝突崩潰（Cannot read properties of undefined (reading 'prepare')）。

更新檢查器（npm 版）：設定頁對比 @deepseek-ai/dsh 與已裝外掛的本地/最新版本，有更新時導航紅點提醒，並直接給出更新命令。

帶證據的 Skill 自進化：脫敏軌跡學習、隔離提案、競技場驗證、金絲雀監控與自動回滾。

dsh 規則、命令與技能管理：/rules 斜槓命令、設定面板視覺化編輯規則（增改禁用刪除、自由區域支援）、帶引數的自定義命令、技能管理、AGENTS.md 自動備份與一鍵恢復。

DeepSeek Harness 執行時治理器：零進展回合引導、按代際繫結的驗證證據、基於證據的完成守衛，以及按任務配置限制工具集。

AgentFrame 三件套整合包：一條命令裝齊記憶、壓縮與主動排程。

在 Windows 上為 DeepSeek Harness Desktop 與 Web 提供「關閉程式」和「重啟程式」控制，位於「設定 通用設定」。

Minimal 錨定的 agent preset：request #1 僅保留真實 bash + str_replace_editor 工具對並剝離自動注入上下文，晉升後開放完整 Standard 工具目錄，並注入一次性後臺 job 提示糾正 sleep 前臺輪詢慣性。

補充官方創造模式：把記憶體裡試過的小工具外掛校驗、經 ctx.plugin 熱掛、打分後固化到盤上或回滾。

spill seam 的 S3 相容後端：超長工具輸出寫入物件儲存（S3、MinIO、R2），會話字首經雜湊、鍵不可猜測，而不是落在 agent 的本地磁碟上。

檢測到其他存活的 dsh 例項佔用同一 DSH_HOME 資料目錄時中止啟動，防止併發寫會話日誌導致的歷史損壞。

開發者速查工具箱：12 個主題 195 條速查 + 6 個零依賴工具（正則實時測試、JSON 格式化、時間戳轉換、Base64/URL 編解碼、Cron 生成、行 diff），設定頁可搜尋查閱。

開發配套守護：滾動快照、外掛失敗自動回退、啟動失敗救援、設定頁管理面板。

脫手模式安全網：agent 刪除的目錄先進回收站、連結絕不跟隨，零審批。

DeepSeek Harness 首次執行體檢：檢查 Node/pnpm/dsh 工具鏈、home、profile、API Key（只顯示名稱、絕不顯示值）、工作區可寫性與 npm 登錄檔，並給出可執行下一步——CLI + agent 可呼叫 quickstart 工具，dsh-firstrun/v1 報告，零執行時依賴。

Agent 治理套件：基於策略的工具門禁（allow/deny/ask，支援萬用字元與優先順序）、結構化 JSONL 審計日誌、基於宿主 token 計量的按 agent 配額，狀態存於 $DSH_HOME/gov。

DSH 外掛的安裝安全閘門：在 "dsh plugin add" 前對本地目錄或 npm 包做"防毒"式掃描（安裝指令碼、許可權、金鑰、網路回連），給出 BLOCK/WARN/PASS 判定。

Claude Code 風格許可權規則引擎：hard/deny/ask/allow 四級規則（hard 高於全訪問、不可豁免）、workspace 作用域、萬用字元路徑保護、視覺化草稿式編輯器，規則持久化於 settings.yaml。

自動審批許可權守衛：介於 workspace-write 與 danger-full-access 之間的中間檔——信任目錄內安全操作自動放行，危險操作一律人工確認；11 個分類開關可調，自帶審計記錄。

介於 workspace-write 與 Full access 之間的許可權模式：命令先經規則與子代理審查，不可逆或系統級操作需人工批准。