Plugins

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Einmaliger passwortgeschützter Chat für zwei Personen in der rechten Seitenleiste von DeepSeek Harness: Ende-zu-Ende-verschlüsselt (der Server sieht nur Ciphertext), mit Bildern und Screenshots; wird am Ende vollständig gelöscht.

DSH-Sekretär: prüft alle 15 Minuten den tatsächlichen Status ungelesener GitHub-Meldungen und schließt bereits erledigte. Merkt genannte Termine (Rechnungen, Verlängerungen, Dokumentabläufe, Geburtstage) und erinnert; überwacht den Posteingang nur lesend. Secrets nur im System-Schlüsselbund.

Community-Brücke (inoffiziell) zum offiziellen Tencent-Docs-MCP: Ein-Klick-Konfiguration von `mcp-client` für den `docs.qq.com`-MCP-Endpunkt und selbstständige `space_secret`-Beschaffung (Scan → lokaler Tresor → Gateway). Keine Zugangsdaten mitgeliefert.

Übergibt Geheimnisse und personenbezogene Daten an den Agenten, ohne sie in dessen Kontext aufzunehmen; mit checksum-geprüfter Extraktion und Klassifizierung maskierter Inhalte.

Abgespeckter Fork von ItQianChen/dsh-github-flow: schwebendes Panel und rechte Review-Spalte für in einer Sitzung erstellte PRs mit CI-Status, Review-Kommentaren und Merge-Status. Registriert auch github_*-Agent-Tools für PR-Merge und -Review, Secrets und Raw-API; nicht zusammen mit dem Original installieren.

Macht aus Korrekturen dauerhafte Regeln: Explizite `remember:`-Auslöser und automatisch erkannte Korrekturen durchlaufen eine Bestätigungsleiste (global/pro Projekt speichern/bearbeiten/überspringen) und werden in einen markierten Abschnitt von `AGENTS.md` geschrieben. Neue Regeln gelten sofort in der aktuellen Sitzung und werden in künftigen Sitzungen nativ geladen. Schreibvorgänge werden dedupliziert und per Version geschützt; geheimnisverdächtige Inhalte werden abgelehnt.

DSH-Plugin mit einem Agent-Tool, das vor der Veröffentlichung Projektrisiken für Rechtsverletzungen prüft: Lizenzkontamination, kopierter Drittanbietercode, Assets, Marken und Geheimnisse.

Bindet einen offiziellen QQ-Bot im DSH-Host ein: Eine QQ-Nachricht startet/setzt eine echte DSH-Sitzung fort; bei registriertem Workspace-Arbeitsverzeichnis erscheint sie in der Desktop-Seitenleiste. Antwort als Text/Bild/Datei zurück zu QQ. Offizielle QQ-Bot-App mit AppID und AppSecret erforderlich.

Verschlüsselter lokaler Credential-Tresor für DeepSeek Harness: Sidebar-Verwaltung, info_records-Tool für Abfragen vor dem Anmelden, optionale Chat-Erfassung und manual-only je Eintrag. AES-256-GCM, geschützt durch Windows DPAPI, macOS Keychain oder Linux Secret Service.

Ersetzt erkannte Secrets (OpenAI/AWS/GitHub/PEM/Bearer) vor Modell oder Sitzungsdatei durch deterministische, strukturell gültige Honey-Tokens. Manuelle Markierung übersehener Werte, explizite nutzersichtbare Wiederherstellung, sitzungsübergreifender Canary-Alarm und optionales JSONL mit Ersetzungszahlen, nie den Werten.

Kontext-Firewall für DeepSeek Harness: Ersetzt Zugangsdaten in erfolgreichen Klartext-Tool-Ergebnissen vor Modellübergabe durch opake ⟦cloak:category:n⟧-Platzhalter; Originale bleiben nur in einem prozessinternen agentbezogenen Vault. Enthält 36 Signaturen (geteilt mit cloakpacks git pre-push guard), Regeln für Schlüsselnamen unbekannter Formate, eigene Regex, dry-run, Audit-Log und /cloak.

Code-Retrieval-MCP mit SQLite FTS5/BM25; Tools code_search/code_outline/code_index/index_status. CJK-Bigramme, deklarationsbewusstes tree-sitter-Chunking, inkrementelle Reindizierung, dreischichtiger Secret-Filter. Chinesische Queries finden englischen Code; standardmäßig kein Vector Store/Embedding. Lokale Python-3.10–3.12-Engine per scripts/install.sh und CODERAG_ROOT im Profile-Patch erforderlich.

Übergabe-Belegpanel: Ein Trigger sammelt Branch/Commit, Test-/Build-Ergebnisse, Screenshotmaße und sha256 sowie Secret-Scan-Urteil und ordnet jede Zeile nur anhand von Belegen verified/local-only/unverified zu. Unverified-Claims behalten das Label und einen ausdrücklich leeren Text. Testfehler und Secret-Scan-Treffer sind Belege und erscheinen rot in verified.

LeLogin-Skill zur Anmeldedateninjektion und für authentifizierte Geschäftsanwendungen, ohne Geheimnisse im Klartext offenzulegen.

QQ Mail in der rechten DSH-Seitenleiste: aktuelle E-Mails lesen, Inhalte ansehen und Klartext senden (Versand nur mit confirm-Freigabe). Zugangsdaten werden ausschließlich aus privater secret.json gelesen; der Autorisierungscode erscheint nie in Git, Logs oder Ausgaben.

Sichere Eingabekarte für Geheimnisse im dsh-Plugin: Die KI nennt nur Datei und Schlüssel. Der Benutzer gibt API Key, Token oder Passwort direkt in einer Popup-Karte ein; das Plugin schreibt sie in die Konfigurationsdatei und kann optional prüfen, ob sie funktionieren. Geheimnisse gelangen nie in den Sitzungsverlauf; die KI erhält nur Schreib- und Prüfergebnis.

GitHub-Operationen für DeepSeek Harness: Releases, Tags, abgesicherte generische API-Weiterleitung, Workflow-Läufe, Secrets und bereinigte Mirror-Veröffentlichung.