Plugins

Interroge et gère JumpServer par conversation : actifs, utilisateurs, comptes, permissions, sessions, journaux d’audit des commandes, filtres et rôles RBAC. Authentification par paire AccessKeyID/AccessKeySecret avec HTTP Signature.

Refuse à un agent IA l’accès aux fichiers .env, magasins d’identifiants, clés et chemins masqués, via les outils de fichiers, commandes shell, sélecteurs de recherche et run_code. Plugin DeepSeek Harness (dsh).

Panneau Web de réglages pour le plugin officiel @tencent-connect/dsh-qqbot : gère AppID/AppSecret, modes/listes d’accès c2c et groupe, cwd et requireMention depuis les paramètres Web DSH.

Carnet personnel de secrets pour DeepSeek Harness, chiffré de bout en bout dans un gist privé (format age, node:crypto uniquement), avec page navigateur pour les personnes et outils d’agent sans accès aux valeurs.

Plugin DSH pour une équipe logicielle IA sans supervision : fournissez un serveur Linux vierge, des secrets uniquement sous forme de références à des variables d’environnement et un remote Git ; l’équipe IA pilotée par plugins gère le cycle du projet, dont la préparation de l’environnement, l’échafaudage et la décomposition des tâches.

Coffre sécurisé d’identifiants pour DeepSeek Harness : stocke les tokens GitHub/npm/API (les secrets ne quittent jamais l’hôte), exécute gh/npm/npx/node/git avec le token injecté dans l’environnement et permet de gérer les tokens depuis les paramètres.

Secrétaire capybara pour DSH : notifications d’animal de bureau avec son, API de boîte d’alertes, alertes liées à la session (tour terminé / approbation requise / tour bloqué), scripts de contrôle et recommandations quotidiennes de plugins très étoilés.

Garde-fou pré-exécution : oppose son veto aux commandes shell dangereuses et bloque les fuites de secrets ou d’identifiants avant leur exécution.

Supprime les invites des gestionnaires de mots de passe Chrome/iCloud sur les champs de clé API DeepSeek Harness : remplace les champs secrets de type password par du texte masqué afin que le navigateur ne prenne pas les clés DSH pour des mots de passe de compte.

Plugin de prévention des pertes de données pour DeepSeek Harness : socle de protection des outils non configurable, masquage des résultats d’outils et masquage de télémétrie en mode fail-closed.

Backend HashiCorp Vault pour le point d’extension des identifiants : KV v2/v1, authentification machine AppRole, lecture à chaque opération pour faire tourner les secrets sans redémarrage, et écritures compare-and-swap.

Synchronisation Git des paramètres et profils DSH selon des règles, avec projections tenant compte des secrets, revue des conflits et commandes d’application ligne par ligne.

Ajoute la vision aux modèles textuels : un modèle de vision décrit automatiquement les images jointes au chat avec un prompt par défaut, puis les réanalyse avec des prompts générés par le modèle si des détails manquent. Comprend les modes de modèle system/custom, un panneau GUI, la gestion sûre des clés et un petit patch hôte pour DSH 0.1.0-rc.6.