Plugins

Catálogo de herramientas para agentes: busca entre ~2600 endpoints externos (SEO y SERP, backlinks, redes sociales, enriquecimiento de personas y empresas, bibliotecas de anuncios, scraping) según la tarea que quieras realizar, consulta los parámetros y el precio por llamada de cada uno, y luego llámalo con la credencial inyectada del lado del servidor. Incluye la skill más una fila MCP que permanece deshabilitada hasta que se configure TREG_TOKEN.

Copia de seguridad, exportación, importación y migración con un clic de toda la configuración de DSH: ajustes, plugins, MCP, habilidades y espacios de trabajo. Los secretos se excluyen por defecto y, si se opta, se cifran con AES-256-GCM en lugar de escribirse en claro; las importaciones se previsualizan primero y cuentan con copia automática con reversión; los perfiles guardan varias configuraciones y la sincronización remota envía configuración portátil mediante un repositorio Git privado sin secretos.

Comprobaciones de higiene previas al envío de pull request dentro de DeepSeek Harness: analiza el diff actual en busca de TODO pendientes, secretos hardcodeados y sujetos de commit no convencionales.

Arnés de auditoría en tiempo de confirmación para agentes de codificación con IA: 24 reglas de git-diff (secretos, ediciones fuera de alcance, inyección de prompts), registro de auditoría firmado con HMAC, reversión de instantáneas y un servidor MCP con 84 herramientas. Instalable mediante `dsh plugin add`.

Gestor de servidores MCP (stdio / streamable-http): niveles de configuración por directorio de trabajo, de proyecto y global; los MCP de proyecto se colapsan por defecto en 4 herramientas atómicas mediante una capa de middleware (`middleware: all` también incorpora los servidores globales, conmutable en caliente desde la página de ajustes); el aislamiento del espacio de trabajo evita interferencias entre proyectos; las configuraciones solo conservan referencias `${ENV}`, sin secretos en texto plano en disco; API de registro en tiempo de ejecución para que otros plugins inyecten servidores MCP.

Tablero de diagnóstico del entorno de PC y control de puertos: inspección sin dependencias del sistema, las cadenas de herramientas de CLI, los puertos de escucha activos con liberación al pasar el cursor y la disponibilidad de claves de modelo. Sin llamadas externas, cero secretos en texto plano.

Reglas de permisos detalladas por herramienta para DSH en la puerta tools/pre-execute, con listas de denegación y de consulta en la sintaxis de reglas de Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funciona de forma autónoma sin migración.

Bóveda local cifrada de credenciales para el Harness: una página de ajustes web y herramientas vault_* para almacenar, buscar y copiar contraseñas, claves API, secretos TOTP y datos de tarjetas, con auditorías de salud, rotación por expiración, importaciones/exportaciones y modos de acceso de solo lectura/solicitar.

Migra los servidores MCP, habilidades, instrucciones, memoria e historial de sesiones de Codex (OpenAI Codex CLI / Desktop) a DeepSeek Harness con un panel visual o CLI, con previsualizaciones en seco y secretos migrados tal cual.

Plugin de memoria Honcho de Plastic Labs: inyecta el perfil de usuario, resumen de sesión y conclusiones relevantes al inicio de la sesión, sube cada turno a Honcho en segundo plano con los secretos redactados, y añade las herramientas honcho_search / honcho_chat / honcho_remember más el comando de estado /honcho; se configura mediante ~/.honcho/config.json compartido con las demás integraciones de Honcho, contra honcho.dev alojado o una instancia autoalojada.

Plugin de DeepSeek Harness para análisis de seguridad SecurStack, comprobaciones de política, diagnósticos doctor y resultados JSON CLI.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Redacción automática de secretos en los resultados de herramientas: enmascara claves de API, tokens, JWT, claves privadas y secretos configurados antes de que el modelo los vea.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".