Plugins

Fragt JumpServer per Gespräch ab und verwaltet Assets, Nutzer, Konten, Berechtigungen, Sitzungen, Befehls-Auditprotokolle, Befehlsfilter und RBAC-Rollen. Authentifizierung per AccessKeyID/AccessKeySecret-Paar mit HTTP Signature.

Verweigert einem KI-Agent den Zugriff auf .env-Dateien, Zugangsdaten-Speicher, Schlüssel und beliebige versteckte Pfade – über Dateitools, Shell-Befehle, Suchauswahl und run_code. DeepSeek-Harness-Plugin (dsh).

Web-Einstellungsbereich für das offizielle Plugin @tencent-connect/dsh-qqbot: Verwaltet AppID/AppSecret, c2c- und Gruppenzugriffsmodus/-Allowlist, cwd und requireMention direkt in den DSH-Webeinstellungen.

Persönliches Geheimnisbuch für DeepSeek Harness mit Ende-zu-Ende-Verschlüsselung in einem privaten Gist (age-Format, nur node:crypto), mit Browserseite für Menschen und Tools für den Agent ohne Zugriff auf die Werte.

DSH-Plugin für ein unbeaufsichtigtes KI-Softwareteam: Mit leerem Linux-Server, Geheimnissen ausschließlich als Umgebungsvariablen-Referenzen und Git-Remote steuert das pluginbasierte Team den Projektlebenszyklus, etwa Umgebungsaufbau, Grundgerüst und Aufgabenzerlegung.

Sicherer Zugangsdaten-Tresor für DeepSeek Harness: Speichert GitHub-/npm-/API-Tokens (Secrets verlassen den Host nie), führt gh/npm/npx/node/git mit in die Umgebung injiziertem Token aus und verwaltet Tokens in den Einstellungen.

Capybara-Sekretär für DSH: Desktop-Haustiermeldungen mit Signalton, API für den Alarm-Eingang, sitzungsbezogene Hinweise (Turn fertig / Freigabe nötig / Turn blockiert), Prüfscripte und tägliche Empfehlungen für hoch bewertete Plugins.

Schutz vor der Ausführung: Weist gefährliche Shell-Befehle zurück und blockiert das Offenlegen von Geheimnissen oder Zugangsdaten, bevor sie ausgeführt werden.

Unterdrückt Chrome-/iCloud-Passwortmanager-Abfragen an DeepSeek-Harness-API-Schlüsselfeldern: Passwortfelder für Geheimnisse werden zu maskierten Textfeldern, damit Browser-Passwortmanager DSH-API-Schlüssel nicht als Kontopasswörter behandeln.

Data-Loss-Prevention-Plugin für DeepSeek Harness: nicht konfigurierbare Mindestabsicherung für Tools, Maskierung von Tool-Ergebnissen und ausfallsichere Maskierung der Telemetrie.

HashiCorp-Vault-Backend für Zugangsdaten: KV v2/v1, AppRole-Maschinenauthentifizierung, Lesezugriff pro Vorgang für Rotation ohne Neustart und Compare-and-Swap-Schreibvorgänge.

Richtliniengesteuerte Git-Synchronisierung von DSH-Einstellungen und Profilkonfigurationen, mit geheimnissensiblen Projektionen, Konfliktprüfung und zeilenweiser Übernahmesteuerung.

Ergänzt reine Textmodelle um Bildverständnis: Chat-Bildanhänge werden mit einem Standard-Prompt automatisch durch ein Vision-Modell beschrieben und bei fehlenden Details mit modellgenerierten Prompts erneut analysiert. Mit system/custom-Modi, GUI-Konfiguration, sicherer Schlüsselverwaltung und kleinem Host-Patch für DSH 0.1.0-rc.6.