Plugins

Tablero de diagnóstico del entorno de PC y control de puertos: inspección sin dependencias del sistema, las cadenas de herramientas de CLI, los puertos de escucha activos con liberación al pasar el cursor y la disponibilidad de claves de modelo. Sin llamadas externas, cero secretos en texto plano.

Guarda de limpieza irreversible de secretos: reescribe claves de acceso, tokens de portador y bloques de clave privada como marcadores `[REDACTED:<category>]` antes de que lleguen al registro de sesión y al modelo.

Plugin de DeepSeek Harness para análisis de seguridad SecurStack, comprobaciones de política, diagnósticos doctor y resultados JSON CLI.

Sincroniza inventarios de plugins entre equipos mediante un GitHub Gist secreto y actualiza los plugins instalados a la versión más reciente de npm o GitHub Releases. Antes de hacer push muestra un diff: los conflictos de versión se resuelven por defecto con la versión más nueva, las entradas exclusivas del Gist se conservan y las exclusivas del equipo local se envían. Cada actualización permite elegir canal npm o GitHub; todas las instalaciones pasan por el gestor de plugins con registro en vivo.

Tablero de tareas local para DeepSeek Harness con roles de secretaria, CEO e historiadora, además de una compañera de escritorio con forma de chica-ballena.

Pruebas GUI black-box para DeepSeek Harness: un tester AI maneja una VM Windows real solo con capturas y mouse/teclado, por lo que evalúa píxeles, no logs ni código fuente. Incluye dsh-vm-tester con 12 herramientas vm_* (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), guest agent Windows por reverse tunnel y scripts de verificación. Antes de usar cualquier vm tool se requieren Windows, VirtualBox 7 y una VM guest Windows con el agent incluido.

Herramientas Sentry de solo lectura: listado de proyectos, búsqueda de incidencias a escala de organización o de proyecto, detalle de una incidencia y el evento más reciente o uno concreto con una traza recortada. Las variables locales, las cabeceras y los cuerpos de las peticiones, las cadenas de consulta, los paquetes y las etiquetas que parecen secretos se eliminan antes de que el evento llegue al modelo, y los eventos demasiado grandes se degradan por contexto de código, migas de pan y marcos en lugar de fallar.

Para DeepSeek Harness: registra modelos, ayuda con los retratos y selecciona el modelo de Agent desde un catálogo sin secretos.

Verifica las fuentes de plugins locales, npm y GitHub antes de la instalación, bloquea en tiempo de ejecución las llamadas de herramientas de alto riesgo configuradas, audita patrones de secretos en la salida y escribe registros de auditoría locales encadenados con HMAC.

Revisión determinista de seguridad del código: más de 40 reglas, detección de entropía en secretos, revisión de diferencias preparadas, exportación SARIF, aceptación de línea base, inventario ligero SBOM de dependencias y autodiagnóstico. Incluye una guía inicial de 4 pasos en Ajustes.

Redacta los patrones de secretos compatibles de la copia exportada por `session-telemetry/record` antes de que la reciban los backends de telemetría configurados.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Conexión de cuenta WHOOP en cuatro pasos (crea tu propia app de desarrollador WHOOP y pega Client ID/Secret). Sincronización automática al visitar el panel y gráficos de recuperación, esfuerzo, sueño y entrenamientos dentro de DeepSeek Harness.

Comprueba hace cuánto se rotaron las claves y certificados y si existe una política de rotación. Las claves sin rotar durante mucho tiempo suelen pasar inadvertidas, pero representan un riesgo real.

Sincroniza activos de usuario DSH (skills, plugin manifest, config, memory) entre máquinas con restauración en un clic, reinstalación automática de plugins y análisis de secretos.

Extensión independiente de QQ bot para DeepSeek Harness, sin otros plugins. Incluye memoria SQLite de dos capas, una persona que aprende de los chats diarios y cola TTS; el estudio de vídeo exige aprobación. La mascota de escritorio tiene 4 formas (3 personajes propios y el pez estándar) y se accede por invitación pública con código, una plaza y protección contra fuerza bruta. El acceso se deniega por defecto: el modo care solo responde a personas y grupos marcados por el propietario para atención especial. También hay lista autorizada, modo abierto o desactivado. Requiere QQBOT_APPID, QQBOT_SECRET y Node.js 22.5+.

Bridge IM para DSH: 15 adapters/12 plataformas. Adapta hosts 0.1.2-rc.1–0.2.1-rc.2 por capability probing (enum 12 tags, sin ramas por versión); ffmpeg solo para voz Feishu. Aprobaciones/preguntas en chat origen: deny-by-default, solo iniciador, vence en 5 min. Imagen/archivo según model metadata host; devuelve archivos y limita retries (envío incierto no se repite). Tasks/Channels tabs ceden si otro plugin posee el slot. Preset im-concise; quita GenUI fences/raw HTML de chats texto y convierte svg a PNG. Allowlist de modelos. /relay envía respuesta final por account ID/alias, sin adivinar ambigüedad. Secrets unidireccionales al vault, nunca se devuelven en respuestas. npm: dsh-im-union.

Bloquea las claves API pegadas en el composer o escritas por herramientas, registra los incidentes de filtración y busca secretos expuestos en el workspace.

Tarjeta de saldo Alibaba Cloud/Qwen sobre Settings en el sidebar web DSH. Lee por BSS OpenAPI saldo disponible y efectivo, cupones con caducidad (incluidos los de estudiante) y cuota relay compatible con OpenAI. La clave oficial DashScope `sk-` no ofrece endpoint de saldo: para dinero/cupones reales se necesita AccessKey de Alibaba Cloud con `bss:DescribeCoupons` y `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` basta). Los secretos solo viven en el proceso host; el navegador ve el ID AccessKey enmascarado. `/api/dsh-qwen-balance/*` solo acepta loopback.

Reuniones de mesa redonda para DeepSeek Harness 0.2.0-rc.2 en Windows Desktop: reutiliza sesiones Agent existentes e incluye debate, tarjetas de tarea editables, pasos secuenciales/paralelos, archivos compartidos de reunión y actas del secretario.

Lee y escribe Apple iCloud Calendar por CalDAV mediante cinco herramientas: listar calendarios, leer un periodo expandiendo eventos recurrentes, crear eventos y eliminar tras un dry run que exige confirmar el número exacto de objetos. Credenciales desde DPAPI, Keychain, libsecret o variable de entorno.

Almacén de secretos para DSH Desktop: guarda las claves API en un solo lugar y las inyecta en la shell del asistente como variables $DSH_*.

Acceso de solo lectura a secretos de pass / age dentro de allowPrefixes; reveal es false de forma predeterminada.