Plugins

Tableau de diagnostic de l'environnement PC et de contrôle des ports : inspection sans dépendance du système, des chaînes d'outils CLI, des ports en écoute actifs avec libération au survol, et de la disponibilité des clés de modèle. Aucun appel externe, zéro secret en clair.

Garde de nettoyage irréversible des secrets : réécrit les clés d'accès, les jetons bearer et les blocs de clé privée en marqueurs `[REDACTED:<category>]` avant qu'ils n'atteignent le journal de session et le modèle.

Plugin DeepSeek Harness pour les analyses de sécurité SecurStack, les vérifications de politique, les diagnostics doctor et les résultats CLI JSON.

Synchronise les inventaires de plugins entre machines via un GitHub Gist secret et met à jour les plugins installés vers la dernière version npm ou GitHub Releases. Un diff précède le push : en cas de conflit de version, la plus récente est retenue par défaut ; les entrées présentes uniquement dans le Gist sont conservées, celles uniquement locales sont envoyées. Chaque mise à jour choisit le canal npm ou GitHub et passe par le gestionnaire de plugins avec journal en direct.

Tableau de tâches local pour DeepSeek Harness, avec rôles de secrétaire, PDG et archiviste, ainsi qu’une compagne de bureau représentée en fille-baleine.

Tests GUI black-box pour DeepSeek Harness : un testeur AI pilote une vraie VM Windows uniquement par captures, souris et clavier; verdicts fondés sur les pixels, pas les logs ou le code. Fournit dsh-vm-tester avec 12 outils vm_* (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), guest agent Windows en reverse tunnel et scripts de vérification. Windows, VirtualBox 7 et VM guest Windows avec agent inclus requis avant tout outil vm.

Outils Sentry en lecture seule : liste des projets, recherche d'anomalies à l'échelle de l'organisation ou du projet, détail d'une anomalie, et l'événement le plus récent ou un événement précis avec une pile d'appels épurée. Les variables locales, les en-têtes et corps de requête, les chaînes de requête, les paquets et les étiquettes d'apparence sensible sont supprimés avant que l'événement n'atteigne le modèle, et les événements surdimensionnés se dégradent via le contexte source, les fils d'Ariane et les cadres plutôt que d'échouer.

Pour DeepSeek Harness : enregistre des modèles, aide pour les portraits et sélectionne le modèle d'Agent depuis un catalogue sans secret.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

Revue de sécurité déterministe du code : plus de 40 règles, détection d’entropie des secrets, revue du diff indexé, export SARIF, validation de baseline, inventaire léger des dépendances SBOM et autodiagnostic. Un guide de première utilisation en 4 étapes s’ouvre aussi dans les paramètres.

Masque les motifs de secrets pris en charge dans la copie d'export `session-telemetry/record`, avant que les backends de télémétrie configurés ne la reçoivent.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Connexion WHOOP en quatre étapes (créez votre propre application développeur WHOOP et collez Client ID/Secret). Synchronisation automatique lors des visites du tableau de bord et graphiques récupération, effort, sommeil et entraînements dans DeepSeek Harness.

Vérifie depuis quand les clés et certificats n’ont pas été renouvelés et s’il existe une politique de rotation. Les clés laissées longtemps sans rotation passent souvent inaperçues, mais présentent un risque réel.

Synchronise entre machines les ressources utilisateur DSH (skills, plugin manifest, config, memory), avec restauration en un clic, réinstallation automatique des plugins et scan des secrets.

Extension QQ bot autonome pour DeepSeek Harness, sans autre plugin. Elle inclut une mémoire SQLite à deux niveaux, une persona qui apprend des conversations quotidiennes et une file TTS ; le studio vidéo exige une approbation. L’animal de bureau a quatre formes (trois personnages et le poisson standard) et s’utilise par invitation publique avec code, une seule place et protection contre la force brute. L’accès est refusé par défaut : le mode care répond uniquement aux personnes et groupes marqués par le propriétaire pour une attention particulière. Modes liste d’autorisation, ouvert ou désactivé disponibles. Requiert QQBOT_APPID, QQBOT_SECRET et Node.js 22.5 ou ultérieur.

Bridge IM unifié DSH : 15 adapters/12 plateformes. Adapte les hosts 0.1.2-rc.1–0.2.1-rc.2 par capability probing (enum 12 tags, sans branche de version) ; ffmpeg requis seulement pour la voix Feishu. Approbations/questions dans le chat d’origine : deny-by-default, initiateur seul, expiration 5 min. Image/fichier selon metadata modèle host ; fichiers renvoyés, retry borné (envoi incertain jamais répété). Tabs Tasks/Channels cèdent le slot à un autre plugin. Preset im-concise ; retire GenUI fences/raw HTML des chats texte, svg→PNG. Allowlist modèle. /relay envoie la réponse finale par account ID/alias, sans deviner l’ambiguïté. Secrets vers vault à sens unique, jamais renvoyés en réponse. npm: dsh-im-union.

Bloque les clés API collées dans le composer ou écrites par les outils, consigne les fuites et recherche les secrets exposés dans le workspace.

Carte de solde Alibaba Cloud/Qwen au-dessus de Settings dans la sidebar DSH Web. BSS OpenAPI fournit solde disponible/espèces, coupons datés (y compris étudiant) et quota de relais compatible OpenAI. La clé DashScope officielle `sk-` n’a aucun endpoint de solde ; argent/coupons réels exigent une AccessKey Alibaba Cloud avec `bss:DescribeCoupons` et `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` suffit). Secrets dans le host ; le navigateur ne voit que l’ID AccessKey masqué. `/api/dsh-qwen-balance/*` limité à loopback.

Réunions en table ronde pour DeepSeek Harness 0.2.0-rc.2 sur Windows Desktop : réutilise les sessions Agent existantes avec discussion, cartes de tâches modifiables, étapes séquentielles/parallèles, fichiers de réunion partagés et procès-verbal du secrétaire.

Lit et écrit Apple iCloud Calendar via CalDAV au moyen de cinq outils : liste des calendriers, lecture d’une période avec expansion des récurrences, création et suppression après dry run exigeant la confirmation du nombre exact d’objets. Identifiants via DPAPI, Keychain, libsecret ou variable d’environnement.

Coffre de secrets pour DSH Desktop : centralise les clés API et les injecte dans le shell de l’assistant sous forme de variables $DSH_*.

Accès en lecture seule aux secrets pass / age dans allowPrefixes ; reveal vaut false par défaut.