Plugins

Catálogo de herramientas para agentes: busca entre ~2600 endpoints externos (SEO y SERP, backlinks, redes sociales, enriquecimiento de personas y empresas, bibliotecas de anuncios, scraping) según la tarea que quieras realizar, consulta los parámetros y el precio por llamada de cada uno, y luego llámalo con la credencial inyectada del lado del servidor. Incluye la skill más una fila MCP que permanece deshabilitada hasta que se configure TREG_TOKEN.

Protección previa a la ejecución que bloquea comandos destructivos de Git y del sistema de archivos, así como el acceso a secretos como claves SSH y archivos .env, antes de ejecutar una llamada a herramienta.

Copia de seguridad, exportación, importación y migración con un clic de toda la configuración de DSH: ajustes, plugins, MCP, habilidades y espacios de trabajo. Los secretos se excluyen por defecto y, si se opta, se cifran con AES-256-GCM en lugar de escribirse en claro; las importaciones se previsualizan primero y cuentan con copia automática con reversión; los perfiles guardan varias configuraciones y la sincronización remota envía configuración portátil mediante un repositorio Git privado sin secretos.

Gestiona skills de DSH y servidores MCP desde la configuración web: tarjetas de skills con activación/desactivación en caliente, ámbitos de workspace, grupos, migración por lotes e importación por arrastrar y soltar, además de CRUD MCP stdio/HTTP con pruebas de conexión, redacción de secretos y la CLI unificada dsh-panel.

Animación de arranque a pantalla completa para DSH con tema Changzhengji: secuencia de autorización de seis pasos, siete paquetes de voces reales integrados, dos emblemas y cinco retratos de personajes intercambiables y una puerta opcional con contraseña de acceso.

Comprobaciones de higiene previas al envío de pull request dentro de DeepSeek Harness: analiza el diff actual en busca de TODO pendientes, secretos hardcodeados y sujetos de commit no convencionales.

Arnés de auditoría al confirmar cambios para agentes de programación con IA: 28 reglas sobre el diff de Git (secretos, cambios fuera de alcance e inyección de prompts), registro de auditoría firmado con HMAC, restauración de instantáneas y conjunto completo de herramientas MCP. Se instala con `dsh plugin add`.

Gestor de servidores MCP (stdio / streamable-http): niveles de configuración por directorio de trabajo, de proyecto y global; los MCP de proyecto se colapsan por defecto en 4 herramientas atómicas mediante una capa de middleware (`middleware: all` también incorpora los servidores globales, conmutable en caliente desde la página de ajustes); el aislamiento del espacio de trabajo evita interferencias entre proyectos; las configuraciones solo conservan referencias `${ENV}`, sin secretos en texto plano en disco; API de registro en tiempo de ejecución para que otros plugins inyecten servidores MCP.

Plugin de memoria Honcho de Plastic Labs: inyecta el perfil de usuario, resumen de sesión y conclusiones relevantes al inicio de la sesión, sube cada turno a Honcho en segundo plano con los secretos redactados, y añade las herramientas honcho_search / honcho_chat / honcho_remember más el comando de estado /honcho; se configura mediante ~/.honcho/config.json compartido con las demás integraciones de Honcho, contra honcho.dev alojado o una instancia autoalojada.

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Generación y lectura de imágenes para DSH: página Images en la barra lateral, una fila por modelo, 10 proporciones, tamaños de 1K a 4K, hoja de contacto con tarjetas detalladas, zoom, reutilización y borrado. Incluye tres proveedores preconfigurados (uno no requiere clave), endpoints personalizados y una skill de revisión visual. La clave pegada se guarda en ~/.dsh/secrets/media-tools.env con permisos 600 y solo se envía al proveedor elegido. La página sigue el idioma de Harness (chino o inglés). Requiere Python 3.9+; la generación usa scripts/generate.py y la página requiere DSH Desktop 0.2.1+.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Enmascaramiento de PII para DeepSeek Harness — anonimiza nombres, teléfonos, correos electrónicos, ids y claves antes de las solicitudes y los resta en la capa de visualización, manteniendo el texto plano fuera de los registros de sesión.

Reglas de permisos detalladas por herramienta para DSH en la puerta tools/pre-execute, con listas de denegación y de consulta en la sintaxis de reglas de Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funciona de forma autónoma sin migración.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Bóveda local cifrada de credenciales para el Harness: una página de ajustes web y herramientas vault_* para almacenar, buscar y copiar contraseñas, claves API, secretos TOTP y datos de tarjetas, con auditorías de salud, rotación por expiración, importaciones/exportaciones y modos de acceso de solo lectura/solicitar.

Conecta DeepSeek Harness con LINE: ejecuta su servidor webhook firmado, configura Cloudflare Tunnel (URL rápida o túnel con token API) y mantiene el endpoint de LINE apuntando al túnel actual. Cada usuario LINE obtiene una sesión separada con una persona elegida; los avisos programados son opcionales. Requiere un canal LINE Messaging API (Channel ID y Channel Secret). Solo pueden hablar usuarios permitidos o aprobados desde la cola pendiente.

Ramificación de conversaciones al estilo Git que refleja cómo colaboran los programadores reales: una rama raíz de secretario asigna tareas a ramas hijas con sus propios contextos, fusionando de vuelta solo resúmenes comprimidos mediante squash o rebase; incluye comandos /branch, una pestaña de ramas, mensajería entre ramas y una base de gobernanza que empareja cada rama de sesión con un worktree de git.

Ejecuta las herramientas de shell y archivos del agente en contenedores Podman desechables, limitando por defecto el acceso al proyecto del espacio de trabajo. Añade gestión de contenedores, imágenes, volúmenes y secretos con control sujeto a aprobación.

Migra los servidores MCP, habilidades, instrucciones, memoria e historial de sesiones de Codex (OpenAI Codex CLI / Desktop) a DeepSeek Harness con un panel visual o CLI, con previsualizaciones en seco y secretos migrados tal cual.

Traslada a DSH el flujo ejecutor/asesor de pi-advisor-flow. El ejecutor llama a ask_advisor en decisiones clave, tras fallos repetidos y antes de terminar. Las llamadas equivalentes repetidas se interceptan antes de ejecutarse; el asesor decide proceed/revise/blocked (continuar, revisar o bloquear). hard mode fuerza una revisión antes de cerrar cada turno. Incluye registro de tokens y coste por llamada, consulta /advisor status, niveles de privacidad para contexto del repositorio y archivos, ocultación de seis tipos de secretos y tarjeta web de ajustes. Los fallos del asesor no detienen el ciclo principal.

Recolector de fuentes de Cuentas Oficiales de WeChat: perfiles de credenciales con inicio de sesión QR, rastreo con pausas que respeta límites de frecuencia, RSS como segunda fuente y handoff seguro de secretos a ContentStudio.

Plugin de control del escritorio Windows para DeepSeek Harness: capturas, OCR local y UI Automation; política de contenido para etiquetas peligrosas, ventanas sensibles y secretos; verificación de acciones con hit-test/expect/verifyText. Fork de qingying012/dsh-desktop-con…

Lee y escribe en una bóveda Bitwarden/Vaultwarden autoalojada desde cualquier sesión: once herramientas bitwarden_*, sincronización WebSocket en tiempo real con polling de respaldo y modos readonly, ask y auto write en Settings. El enmascarado local es opcional: activo, las contraseñas aparecen como marcadores estables salvo que se revele cada campo por separado; también limpia secretos bitwarden de los logs de sesión en disco. El enmascarado y la limpieza de logs tienen interruptores independientes.