Plugins

Tool-Katalog für Agenten: Durchsuchen Sie rund 2.600 externe Endpunkte (SEO und SERP, Backlinks, Social Media, Personen- und Firmenanreicherung, Werbebibliotheken, Scraping) nach der gewünschten Aufgabe, sehen Sie sich Parameter und Preis pro Aufruf jedes Endpunkts an und rufen Sie ihn dann mit serverseitig injizierten Zugangsdaten auf. Enthält den Skill sowie eine MCP-Zeile, die deaktiviert bleibt, bis TREG_TOKEN gesetzt ist.

Ein-Klick-Sicherung, Export, Import und Migration der gesamten DSH-Konfiguration: Einstellungen, Plugins, MCP, Skills und Arbeitsbereiche. Secrets werden standardmäßig ausgeschlossen und bei Opt-in mit AES-256-GCM verschlüsselt statt im Klartext geschrieben; Importe werden zuerst als Vorschau angezeigt mit automatischer Sicherung und Rollback; Profile speichern mehrere Setups und die Fernsynchronisierung überträgt portable Konfiguration über ein privates Git-Repo ohne Secrets.

Prüfungen zur Hygiene vor dem Einreichen von Pull Requests innerhalb von DeepSeek Harness: durchsucht den aktuellen Diff nach verbliebenen TODOs, hartkodierten Geheimnissen und nicht konventionellen Commit-Betreffzeilen.

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

MCP-Server-Manager (stdio / streamable-http): pro Arbeitsverzeichnis Projekt- und globale Konfigurationsebenen; projektbezogene MCP werden standardmäßig über eine Middleware-Schicht in 4 atomare Werkzeuge zusammengefasst (`middleware: all` bezieht globale Server mit ein, in den Einstellungen heiß umschaltbar); Workspace-Isolierung verhindert projektübergreifende Störungen; Konfigurationen behalten nur `${ENV}`-Referenzen, keine Klartext-Geheimnisse auf der Festplatte; Runtime-Registrierungs-API, mit der andere Plugins MCP-Server einspeisen können.

PC-Umgebungsdiagnose & Port-Kontrolltafel: abhängigkeitsfreie Inspektion von System, CLI-Toolchains, aktiv lauschenden Ports mit Freigabe per Hover-to-Kill und Bereitschaft von Modellschlüsseln. Keine externen Aufrufe, keine Klartext-Geheimnisse.

Feingranulare Berechtigungsregeln pro Tool für DSH am tools/pre-execute-Gate, Deny- und Ask-Listen in Claude-Code-Regelsyntax (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funktioniert eigenständig ohne Migration.

Verschlüsselter lokaler Anmeldedaten-Tresor für den Harness: eine Web-Einstellungsseite und vault_* tools zum Speichern, Suchen und Kopieren von Passwörtern, API-Schlüsseln, TOTP-Geheimnissen und Kartendaten, mit Gesundheitsprüfungen, Ablauf-Rotation, Import/Export und schreibgeschützten/auf-Anfrage-Zugriffsmodi.

Migrieren Sie MCP-Server, Skills, Anweisungen, Speicher und Sitzungsverlauf von Codex (OpenAI Codex CLI / Desktop) in DeepSeek Harness mit einem visuellen Panel oder CLI, mit Trockenlauf-Vorschauen und unverändert migrierten Geheimnissen.

Honcho-Memory-Plugin von Plastic Labs: Injiziert zu Sessionbeginn das Benutzerprofil, die Session-Zusammenfassung und relevante Schlussfolgerungen, lädt jeden Turn mit geschwärzten Geheimnissen im Hintergrund zu Honcho hoch und fügt die Tools honcho_search / honcho_chat / honcho_remember sowie den Statusbefehl /honcho hinzu; konfiguriert über die mit den anderen Honcho-Integrationen geteilte ~/.honcho/config.json, gegen gehostetes honcho.dev oder eine selbstgehostete Instanz.

DeepSeek-Harness-Plugin für SecurStack-Sicherheitsscans, Richtlinienprüfungen, Doctor-Diagnosen und JSON-CLI-Ergebnisse.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Automatische Secret-Redaktion in Tool-Ergebnissen: maskiert API-Schlüssel, Tokens, JWTs, private Schlüssel und konfigurierte Secrets, bevor das Modell sie sieht.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".