Plugins

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Chat puntual para dos personas con contraseña en la barra lateral derecha de DeepSeek Harness: cifrado de extremo a extremo (el servidor solo ve ciphertext), con imágenes y capturas de pantalla; se borra por completo al finalizar.

Secretario DSH: cada 15 minutos revisa el estado real de las notificaciones GitHub y cierra las ya resueltas. Recuerda fechas que le indiques (facturas, renovaciones, vencimientos, cumpleaños) y avisa cuando toca; vigila el inbox solo lectura. Secretos solo en el llavero del sistema.

Puente comunitario (no oficial) al MCP oficial de Tencent Docs: configura con un clic `mcp-client` para el endpoint MCP de `docs.qq.com` y permite obtener `space_secret` por cuenta propia (escaneo → almacén local → gateway). No incluye credenciales.

Entrega secretos y datos personales al agente sin incluirlos en su contexto, con extracción validada por checksum y clasificación que enmascara el contenido.

Fork reducido de ItQianChen/dsh-github-flow: panel flotante y panel de revisión en columna derecha para los PR creados en una sesión, con estado de CI, comentarios de revisión y estado de fusión. También registra tools de agente github_* para merge/revisión de PR, secrets y API raw; no lo instales junto al original.

Convierte correcciones en reglas permanentes: los disparadores `remember:` y las correcciones detectadas automáticamente pasan por una barra de confirmación (guardar globalmente/por proyecto/editar/omitir) y se escriben en una sección marcada de `AGENTS.md`. Las reglas nuevas se aplican en la sesión actual y se cargan de forma nativa en las futuras. Las escrituras se deduplican y protegen por versión; se rechaza el contenido que parece secreto.

Plugin DSH con una herramienta de agente que audita el riesgo de infracción al publicar un proyecto: contagio de licencias, código de terceros copiado, recursos, marcas y secretos.

Integra un bot oficial QQ en el proceso host DSH: un mensaje inicia/reanuda una sesión real; aparece en la sidebar si su working directory es un workspace registrado. Devuelve respuestas a QQ como texto/imagen/archivo. Requiere app oficial QQ con AppID y AppSecret.

Vault local cifrado de credenciales para DeepSeek Harness: gestión en sidebar, herramienta info_records para consultas antes de iniciar sesión, captura de chat opcional y modo manual-only por registro. AES-256-GCM protegido por Windows DPAPI, macOS Keychain o Linux Secret Service.

Sustituye secretos detectados (OpenAI/AWS/GitHub/PEM/Bearer) por honey tokens deterministas y estructuralmente válidos antes de que lleguen al modelo o al archivo de sesión. Permite marcar manualmente lo no detectado, restaurar de forma explícita y visible para el usuario, alerta canary entre sesiones y log JSONL opcional de recuentos, nunca de valores.

Cortafuegos de contexto para DeepSeek Harness: sustituye credenciales de resultados de herramientas correctos en texto plano por marcadores opacos ⟦cloak:category:n⟧ antes de enviarlos al modelo; los originales quedan solo en un vault en memoria de proceso por agente. Incluye 36 familias de firmas (compartidas con git pre-push guard de cloakpack), reglas por nombre de clave para formatos desconocidos, regex propias, dry-run, auditoría y /cloak.

Motor MCP de recuperación de código con SQLite FTS5 y BM25: code_search/code_outline/code_index/index_status. Bigramas CJK, chunks tree-sitter conscientes de declaraciones, reindexado incremental y filtro de secretos en tres capas. Consultas chinas encuentran código inglés; sin vector store/embeddings por defecto. Requiere motor local Python 3.10–3.12 instalado con scripts/install.sh y CODERAG_ROOT en profile patch.

Panel de recibo de entrega: una activación reúne branch/commit, resultados de test/build, dimensiones y sha256 de capturas y veredicto secret-scan; clasifica cada línea solo por evidencia: verified/local-only/unverified. Un claim unverified conserva su etiqueta y deja el cuerpo vacío. Fallos de test y alertas secret-scan también son evidencia: aparecen en verified en rojo, no se descartan.

Skill LeLogin para inyectar credenciales y acceder a aplicaciones empresariales autenticadas sin exponer secretos en texto plano.

QQ Mail en la barra lateral derecha de DSH: lee correos recientes, muestra su contenido y envía texto sin formato (el envío requiere una puerta confirm). Las credenciales solo se leen de secret.json privado; el código de autorización nunca se incluye en Git, registros ni salida visible.

Tarjeta segura de entrada de secretos para dsh: la IA solo indica en qué archivo y clave escribir. El usuario introduce directamente API Key, Token o contraseña en una tarjeta emergente; el plugin los escribe en el archivo de configuración y puede comprobar opcionalmente si funcionan. Los secretos nunca entran en el historial de la sesión; la IA solo recibe el resultado de escritura y verificación.

Operaciones de GitHub para DeepSeek Harness: releases, tags, paso genérico por API protegido, ejecuciones de workflows, secrets y publicación de mirrors saneados.