Plugins

Cliente API nativo para agentes de DeepSeek Harness: interfaz de depuración tipo Postman con árbol de solicitudes y menús contextuales, navegación completa por teclado, barra lateral redimensionable y vista previa por capas de encabezados autogenerados con supresión por elemento y ocultación constante de secretos. Incluye seis herramientas `api_client_*` con un núcleo común, cadena de ocultación de datos sensibles y auditoría compartida con la interfaz humana, importación Postman Collection v2.1 con informe de migración, variables de entorno con referencia indirecta SecretRef y política de red SSRF fail-closed.

Administrador de sesiones SSH para DeepSeek Harness: perfiles guardados, `ssh_run` del agente, terminales interactivos y SFTP; los secretos se conservan en el centro de credenciales de DSH.

Memoria persistente con ámbitos para DSH: memory_save/search/replace/remove/list en global/user/project/failure. Persiste en el dominio de almacenamiento DSH, analiza secretos e inyección de prompts, permite búsqueda por sesión, limpieza por retención e inyección opcional al iniciar sesión. Contexto fijo con memory_pin/memory_pins/memory_unpin.

Auditor de seguridad en segundo plano para DeepSeek Harness: busca filtraciones de secretos en las respuestas del agente, comprueba la seguridad de comandos antes de ejecutarlos y muestra los hallazgos en un registro persistente.

Subagente Oracle de segunda opinión, estrictamente de solo lectura y sensible a secretos.

Transferencia de sesión con ocultación de secretos, con modos de revisión, inicio automático y solo resumen.

Usa una GitHub App para mostrar los PR abiertos y la ejecución más reciente de Actions del repositorio actual, sin devolver secretos.

Ofrece indicaciones seguras sobre Git Credential Manager para WSL sin revelar secretos.

Puente bidireccional entre Hermes Agent y DeepSeek Harness. Hermes despacha tareas enfocadas mediante JSON-RPC sobre POST /mcp/collab (de un solo uso o continuables, enmienda vinculada a nonce, respuesta de consulta vinculada a secreto); DSH te permite continuar sesiones de Hermes como DS nativas

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Bloquea que los agentes lean o escriban archivos sensibles (.env, credenciales, material de claves), enmascara en los resultados valores con forma de secreto que se hayan filtrado, mantiene un diario de auditoría y expone herramientas seguras de inspección sg_* que nunca imprimen valores en claro.

Redacción automática de secretos en los resultados de herramientas: enmascara claves de API, tokens, JWT, claves privadas y secretos configurados antes de que el modelo los vea.

Filtro de seguridad de instalación de plugins DSH: escanea scripts de instalación, permisos, secretos y callbacks de red en directorios locales o tarballs npm, como un antivirus, y devuelve BLOCK/WARN/PASS antes de «dsh plugin add».

Memoria de personalidad persistente a largo plazo para DeepSeek Harness: almacenamiento en MEMORY.md/USER.md, herramientas memory y memory_search, inyección de contexto por solicitud y detección de secretos. Adaptado en espíritu de pi-hermes-memory.

/repro exporta un paquete de problema mínimo, reproducible y sin secretos: el registro de sesión, los comandos fallidos y el diff de Git.

Añade comprobaciones de políticas para operaciones peligrosas, redacción de salida y un flujo de trabajo de revisión de seguridad.

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.