Plugins

Client API natif pour agents DeepSeek Harness : interface de débogage façon Postman avec arbre de requêtes et menus contextuels, navigation clavier complète, barre latérale redimensionnable et aperçu hiérarchique des en-têtes générés avec suppression par élément et masquage permanent des secrets. Inclut six outils agent `api_client_*` partageant le même cœur de requêtes, chaîne de caviardage et d’audit commune à l’interface humaine, import Postman Collection v2.1 avec rapport de migration, variables d’environnement via SecretRef et politique réseau SSRF fail-closed.

Gestionnaire de sessions SSH pour DeepSeek Harness : profils enregistrés, `ssh_run` de l’agent, terminaux interactifs et SFTP ; les secrets restent dans le centre d’identifiants DSH.

Mémoire persistante à portée définie pour DSH : memory_save/search/replace/remove/list sur les scopes global/user/project/failure. Persistance dans le domaine de stockage DSH, détection de secrets et d’injections de prompt, recherche par session, nettoyage selon rétention et injection facultative au démarrage. Contexte permanent via memory_pin/memory_pins/memory_unpin.

Auditeur de sécurité en arrière-plan pour DeepSeek Harness : détecte les fuites de secrets dans les sorties de l’agent, vérifie la sûreté des commandes avant exécution et consigne les résultats dans un journal d’audit persistant.

Sous-agent Oracle de second avis, strictement en lecture seule et conscient des secrets.

Passation de session avec masquage des secrets, et modes révision, démarrage automatique et résumé uniquement.

Utilise une GitHub App pour signaler les PR ouverts et la dernière exécution d’Actions du dépôt actuel, sans renvoyer de secrets.

Fournit des conseils sûrs sur Git Credential Manager pour WSL sans exposer de secrets.

Pont bidirectionnel entre Hermes Agent et DeepSeek Harness. Hermes envoie des tâches ciblées via JSON-RPC sur POST /mcp/collab (ponctuel ou continuable, amend lié à un nonce, réponse de consultation liée à un secret) ; DSH vous permet de poursuivre les sessions Hermes comme des DS natifs

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Empêche les agents de lire ou d'écrire des fichiers sensibles (.env, identifiants, matériel de clé), masque les valeurs en forme de secret divulguées dans les résultats d'outils, tient un journal d'audit et expose des outils d'inspection sg_* sûrs qui n'impriment jamais de valeurs brutes.

Caviardage automatique des secrets dans les résultats d'outils : masque les clés d'API, jetons, JWT, clés privées et secrets configurés avant que le modèle ne les voie.

Contrôle de sécurité à l’installation des plugins DSH : analyse scripts d’installation, permissions, secrets et callbacks réseau dans des dossiers locaux ou tarballs npm, façon antivirus, puis renvoie BLOCK/WARN/PASS avant « dsh plugin add ».

Mémoire de persona persistante à long terme pour DeepSeek Harness : stockage MEMORY.md/USER.md, outils memory + memory_search, injection de contexte par requête, et détection de secrets. Portage dans l'esprit de pi-hermes-memory.

/repro exporte un lot de problème minimal, nettoyé des secrets et rejouable : le journal de session, les commandes échouées et le diff Git.

Ajoute des vérifications de politique pour les opérations dangereuses, une rédaction de sortie et un workflow de revue de sécurité.

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.