Plugins

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Chat ponctuel protégé par mot de passe pour deux personnes dans la barre latérale droite de DeepSeek Harness : chiffrement de bout en bout (le serveur ne voit que le ciphertext), images et captures d’écran incluses ; tout est effacé à la fin.

Secrétaire DSH : toutes les 15 min, vérifie l’état réel des notifications GitHub et clôt celles déjà résolues. Retient les échéances que vous donnez (factures, renouvellements, expiration de documents, anniversaires) et vous avertit ; surveille la boîte mail en lecture seule. Secrets dans le trousseau système uniquement.

Pont communautaire non officiel vers le MCP officiel Tencent Docs : configuration en un clic de `mcp-client` pour l’endpoint `docs.qq.com` et récupération autonome de `space_secret` (scan → coffre local → gateway). Aucun identifiant fourni.

Transmet des secrets et des données personnelles à l’agent sans les faire entrer dans son contexte, avec extraction vérifiée par checksum et classification du contenu masqué.

Fork allégé de ItQianChen/dsh-github-flow : panneau flottant et volet de revue à droite pour les PR créées dans une session, avec état CI, commentaires de revue et statut de fusion. Enregistre aussi les outils agent github_* (merge/revue PR, secrets, API brute) ; ne pas installer avec l’original.

Transforme les corrections en règles permanentes : déclencheurs explicites `remember:` et corrections détectées automatiquement passent par une barre de confirmation (enregistrer globalement/par projet/modifier/ignorer), puis sont écrits dans une section balisée de `AGENTS.md`. Les nouvelles règles s’appliquent à la session actuelle et se chargent nativement dans les suivantes. Écritures dédupliquées et protégées par version ; le contenu semblant secret est refusé.

Plugin DSH avec un outil d’agent qui audite les risques d’atteinte aux droits avant publication : contagion de licence, code tiers copié, ressources, marques et secrets.

Intègre un bot QQ officiel dans le host DSH : un message démarre/reprend une vraie session, visible dans la barre latérale si son working directory est un workspace enregistré. Renvoie la réponse sur QQ en texte/image/fichier. Requiert une app QQ officielle (AppID + AppSecret).

Coffre local chiffré de credentials pour DeepSeek Harness : gestion dans la barre latérale, outil info_records pour recherches avant connexion, capture de chat facultative et mode manual-only par entrée. AES-256-GCM protégé par Windows DPAPI, macOS Keychain ou Linux Secret Service.

Remplace les secrets détectés (OpenAI/AWS/GitHub/PEM/Bearer) par des honey tokens déterministes et structurellement valides avant le modèle ou le fichier de session. Marquage manuel des valeurs ratées, restauration explicite visible, alerte canary entre sessions et journal JSONL facultatif des comptes, jamais des valeurs.

Pare-feu de contexte DeepSeek Harness : remplace les identifiants de résultats d’outils réussis en texte brut par ⟦cloak:category:n⟧ avant leur envoi au modèle ; les originaux restent dans un vault en mémoire du processus, par agent. Inclut 36 familles de signatures (partagées avec git pre-push guard de cloakpack), règles par nom de clé, regex personnalisées, dry-run, audit et /cloak.

Moteur MCP de recherche de code SQLite FTS5/BM25 : code_search, code_outline, code_index, index_status. Bigrammes CJK, découpage tree-sitter tenant compte des déclarations, réindexation incrémentale, filtre secret à trois couches. Les requêtes chinoises retrouvent du code anglais ; pas de vector store/embedding par défaut. Requiert moteur local Python 3.10–3.12 via scripts/install.sh et CODERAG_ROOT dans profile patch.

Panneau de reçu de livraison : un déclenchement collecte branch/commit, résultats test/build, dimensions et sha256 des captures, verdict secret-scan ; classe chaque ligne selon la seule preuve : verified/local-only/unverified. Une affirmation unverified garde son label avec corps vide. Échecs de tests et alertes secret-scan sont aussi des preuves, affichées en rouge dans verified.

Skill LeLogin pour injecter des identifiants et accéder à des applications professionnelles authentifiées sans exposer de secrets en clair.

QQ Mail dans la barre latérale droite de DSH : lire les derniers messages, afficher leur contenu et envoyer du texte brut (envoi soumis à un gate confirm). Les identifiants proviennent uniquement du secret.json privé ; le code d’autorisation n’apparaît jamais dans Git, les journaux ou la sortie affichée.

Carte sécurisée de saisie des secrets pour dsh : l’IA indique uniquement le fichier et la clé concernés. L’utilisateur saisit directement API Key, Token ou mot de passe dans une carte contextuelle ; le plugin écrit dans le fichier de configuration et peut vérifier facultativement le résultat. Les secrets ne sont jamais enregistrés dans l’historique de session ; l’IA ne reçoit que le résultat d’écriture et de vérification.

Opérations GitHub pour DeepSeek Harness : releases, tags, relais générique d’API protégé, exécutions de workflows, secrets et publication de miroirs assainis.