Plugins

Agent-nativer API-Client für DeepSeek Harness: Postman-ähnliche Debugging-Oberfläche mit Request-Baum und Kontextmenüs, vollständiger Tastaturbedienung, anpassbarer Seitenleiste und mehrschichtiger Vorschau automatisch erzeugter Header mit Unterdrückung einzelner Einträge und stets maskierten Geheimnissen. Enthält sechs `api_client_*`-Agent-Tools mit gemeinsamem Request-Kern, mit der UI geteilte Schwärzungs- und Auditkette, Import von Postman Collection v2.1 samt Migrationsbericht, Umgebungsvariablen mit SecretRef-Indirektion und eine fail-closed SSRF-Netzwerkrichtlinie.

SSH-Sitzungsmanager für DeepSeek Harness mit gespeicherten Profilen, Agentenbefehl `ssh_run`, interaktiven Terminals und SFTP. Geheimnisse bleiben im DSH-Anmeldedatencenter.

Persistenter Speicher mit Bereichen für DSH: memory_save/search/replace/remove/list in global/user/project/failure. Speicherung in der DSH-Speicherdomäne, Prüfung auf Secrets und Prompt-Injection, sitzungsbezogene Suche, Aufbewahrungsbereinigung und optionale Injektion beim Sitzungsstart. Dauerhafter Kontext über memory_pin/memory_pins/memory_unpin.

Hintergrund-Sicherheitsauditor für DeepSeek Harness: Sucht in Agent-Ausgaben nach Secret-Leaks, prüft Befehle vor der Ausführung auf Sicherheit und zeigt Befunde in einem dauerhaften Audit-Log.

Oracle-Zweitmeinungs-Subagent mit strikt schreibgeschütztem Zugriff und Geheimnisschutz.

Sitzungsübergabe mit Schwärzung vertraulicher Daten und Modi für Prüfung, automatischen Start oder nur Kurzbrief.

Verwendet eine GitHub App, um offene PRs und den neuesten Actions-Lauf des aktuellen Repositorys zu melden, ohne Geheimnisse zurückzugeben.

Gibt sichere Hinweise zum Git Credential Manager für WSL, ohne Geheimnisse offenzulegen.

Bidirektionale Brücke zwischen Hermes Agent und DeepSeek Harness. Hermes sendet fokussierte Aufgaben per JSON-RPC über POST /mcp/collab (einmalig oder fortsetzbar, Nonce-gebundene Ergänzung, geheimnisgebundene Konsultationsantwort); DSH ermöglicht es, Hermes-Sitzungen als native DS fortzusetzen

Laufzeit-Sicherheitsgate in der Tool-Pipeline: lehnt Aufrufe ab, die Hosts außerhalb einer Egress-Allowlist nennen, redigiert Credentials in Ergebnissen am kanonischen Wert statt nur im gerenderten Inhalt und schreibt jede Entscheidung in ein JSONL-Audit-Log; wird im Nur-Überwachungsmodus ausgeliefert.

Blockiert das Lesen oder Schreiben sensibler Dateien (.env, Credentials, Schlüsselmaterial) durch Agenten, maskiert geleakte secret-artige Werte in Tool-Ergebnissen, führt ein Audit-Journal und stellt sichere sg_*-Inspektionstools bereit, die nie Rohwerte ausgeben.

Automatische Secret-Redaktion in Tool-Ergebnissen: maskiert API-Schlüssel, Tokens, JWTs, private Schlüssel und konfigurierte Secrets, bevor das Modell sie sieht.

Installations-Sicherheitsprüfung für DSH-Plugins: scannt Installationsskripte, Berechtigungen, Secrets und Netzwerk-Callbacks in lokalen Verzeichnissen oder npm-Tarballs antivirusartig und liefert vor „dsh plugin add“ BLOCK/WARN/PASS.

Dauerhaftes Langzeit-Persona-Gedächtnis für DeepSeek Harness: Speicherung in MEMORY.md/USER.md, Tools memory + memory_search, Kontext-Injektion pro Anfrage und Geheimnis-Scanning. Sinngemäß portiert von pi-hermes-memory.

/repro exportiert ein minimales, von Geheimnissen bereinigtes, reproduzierbares Problem-Bundle: Sitzungsprotokoll, fehlgeschlagene Befehle und Git-Diff.

Fügt Richtlinienprüfungen für gefährliche Operationen, Ausgabe-Schwärzung und einen Sicherheits-Review-Workflow hinzu.

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.