DSH 技能（非插件，复制进 skills/ 自动加载）：add-llm-provider 接入第三方 LLM + write-dsh-skill 编写技能
提供可复用的AI插件开发技能资源包，预置安全合规的开发逻辑与证据校验模块，开发者可直接复用技能模板快速搭建基于证据的AI插件，降低开发门槛，保障开发规范性与运行安全。
适配Web界面的轻量操作辅助工具，无需鼠标点击即可通过按Enter键快速批准沙箱权限提升审批弹窗，简化操作流程，减少重复交互成本。
权限展示插件，默认将只读权限呈现为Plan状态，同时禁止触发权限升级申请流程，不影响网络搜索功能的正常使用。
支持跨服务商模型二次意见获取，内嵌OpenAI兼容接口、模型自动重路由、网络调研与结构化输出能力，兼容上游主流模型服务，开箱即用即可快速完成多模型交叉验证。
HashiCorp Vault实现的凭证后端服务，支持集中管理各类密钥，采用AppRole完成机器身份认证，凭证轮换无需重启服务，同时避免长期凭证驻留代理主机。
该插件对agent的命令调用链路做隔离改造，仅支持间接调用命令工具，内置字符校验、语义核查、风险拦截三类审计机制，可拦截模型幻觉导致的错误命令输入，避免误执行造成严重后果。
内容寻址机制，为无主体工具输出结果提供不可篡改的存证与存管证明，支持轻量集成，可自动完成结果哈希校验与存证凭证生成，保障工具结果留存与流转过程可信可追溯。
为会话管理工具提供访问模式配置插件，内置默认开放、禁止编辑、自动适配三类模式，可灵活管控用户对会话内容的操作权限，部署接入轻便快捷。
提供面向长时域自主Agent的结构化状态管理能力，内置幻觉抑制守卫与证据背书验证机制，可降低上下文冗余开销，保障Agent长流程运行的逻辑一致性与输出可靠性。
依托企业微信智能机器人长连接能力收发消息，可将用户发送给机器人的文本自动作为任务下发至对应代理执行，结果同步回传至企业微信，无需公网地址与额外消息配置即可使用。
微信官方ClawBot iLink协议的工具插件，设置页扫码登录后自动保存api-token，提供登录、发送、轮询、状态查询四个工具，可直接收发微信消息、管理会话状态。