Plugins

Gestiona skills de DSH y servidores MCP desde la configuración web: tarjetas de skills con activación/desactivación en caliente, ámbitos de workspace, grupos, migración por lotes e importación por arrastrar y soltar, además de CRUD MCP stdio/HTTP con pruebas de conexión, redacción de secretos y la CLI unificada dsh-panel.

Plugin de seguridad y cumplimiento de solo lectura para DeepSeek Harness: detección de inyección de prompt, redacción de PII chinos, y auditoría de configuración local con informes redactados y reproducibles.

Centro de notificaciones de eventos de tareas: 6 tipos de eventos (ask / approval / completion / subagent completion / error / turn end), doble canal (Notification del navegador + toast del sistema del host) más canales push Bark/Webhook (ntfy, Gotify, puertas de enlace autohospedadas); horas de silencio con excepciones urgentes, recordatorios por timeout de aprobación, agregación de tormentas de finalización y redacción del texto de las notificaciones.

Copia de seguridad y restauración de los datos de usuario de DSH con un solo comando y un panel visual en Ajustes: copia automática programada, verificación sha256, restauración reforzada con reversión automática, subcopias tipadas (--types skills), censura de credenciales hacia una caja fuerte local, sincronización con GitHub para mover entre máquinas y un canal de rescate fuera de proceso que funciona incluso cuando el host no arranca. /backup doctor revisa y repara registros de sesión corruptos desde una copia buena conocida; migrate-check predice estáticamente qué sesiones rompería una actualización del host y el centinela de credenciales conserva copias previas a la migración; copias inteligentes antes de actualizaciones y cuarentena de registros corruptos. macOS/Linux/Windows.

Infraestructura de fiabilidad neutral respecto al harness para agentes de codificación con IA: acciones destructivas reversibles, censura previa a la emisión, evidencia de recuperación y un Decision Protocol compartido con adaptadores nativos opcionales.

Compañero de sesión con cuatro módulos: exportación inteligente de conversaciones (Markdown/PDF/JSON/imagen larga PNG, con redacción de privacidad y ZIP por lotes), resúmenes de traspaso de contexto con guardado/importación de plantillas, optimización del coste de la API (precios oficiales en vivo, programación en horas pico/valle, presupuestos diarios/mensuales, enrutamiento de modelos), y búsqueda global de conversaciones con búsqueda dentro del chat (Ctrl+F, CSS Custom Highlight API).

Guarda de limpieza irreversible de secretos: reescribe claves de acceso, tokens de portador y bloques de clave privada como marcadores `[REDACTED:<category>]` antes de que lleguen al registro de sesión y al modelo.

Exportación de sesiones y archivo de cumplimiento para DeepSeek Harness: redacción determinista, salidas en Markdown/JSONL/PDF, gestión de archivos en disco y una vista de tendencias/auditoría.

Exporta e importa la configuración de DeepSeek Harness entre máquinas como archivos .dshmig del mismo SO, con redacción de credenciales, verificación y rollback.

Convierte el último turno completado de una sesión de DSH en un vídeo recapitulativo vertical compartible: guion gráfico editable de cinco escenas, redacción de privacidad en el host, mejora opcional con IA y narración TTS, exportación MP4/WebM con portada PNG.

Redacta los patrones de secretos compatibles de la copia exportada por `session-telemetry/record` antes de que la reciban los backends de telemetría configurados.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Redacción automática de secretos en los resultados de herramientas: enmascara claves de API, tokens, JWT, claves privadas y secretos configurados antes de que el modelo los vea.

Plugin de migración de sesiones entre herramientas para DeepSeek Harness (dsh): importación de alta fidelidad, continuación, extracción de conocimiento, exportación bidireccional y redacción de privacidad.

Añade comprobaciones de políticas para operaciones peligrosas, redacción de salida y un flujo de trabajo de revisión de seguridad.

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.