Plugins

Gère les skills DSH et les serveurs MCP depuis les paramètres web : cartes de skills avec activation/désactivation à chaud, portées de workspace, groupes, migration par lot et import par glisser-déposer, plus un CRUD MCP stdio/HTTP avec tests de connexion, masquage des secrets et le CLI unifié dsh-panel.

Plugin de sécurité et conformité en lecture seule pour DeepSeek Harness : détection d'injection de prompt, masquage de PII chinois, et un audit de configuration local avec rapports masqués et reproductibles.

Centre de notifications d'événements de tâches : 6 types d'événements (ask / approval / completion / subagent completion / error / turn end), double canal (Notification navigateur + toast système du host) plus canaux push Bark/Webhook (ntfy, Gotify, passerelles auto-hébergées) ; heures silencieuses avec exceptions urgentes, relances d'expiration d'approbation, agrégation des tempêtes de complétion et rédaction du texte des notifications.

Sauvegarde et restauration en une commande des données utilisateur DSH avec un panneau visuel dans les réglages : sauvegarde automatique planifiée, vérification sha256, restauration renforcée avec rollback automatique, sous-sauvegardes typées (--types skills), masquage des identifiants vers un coffre local, synchronisation GitHub pour changer de machine, et canal de secours hors processus fonctionnant même quand l'hôte ne démarre pas. /backup doctor vérifie et répare les journaux de session corrompus depuis une sauvegarde saine connue ; migrate-check prédit statiquement les sessions qu'une mise à jour de l'hôte casserait et la sentinelle d'identifiants conserve des copies avant migration ; sauvegardes intelligentes avant mises à jour et quarantaine des logs corrompus. macOS/Linux/Windows.

Infrastructure de fiabilité neutre vis-à-vis du harness pour les agents de codage IA : actions destructrices réversibles, masquage avant émission, preuves de récupération et un Decision Protocol partagé avec des adaptateurs natifs optionnels.

Compagnon de session en quatre modules : export intelligent de conversation (Markdown/PDF/JSON/image longue PNG avec rédaction de confidentialité et ZIP par lot), résumés de passation de contexte avec sauvegarde/import de modèles, optimisation des coûts API (tarification officielle en direct, planification heures pleines/creuses, budgets journaliers/mensuels, routage de modèle), et recherche globale de conversation avec recherche dans le chat (Ctrl+F, CSS Custom Highlight API).

Garde de nettoyage irréversible des secrets : réécrit les clés d'accès, les jetons bearer et les blocs de clé privée en marqueurs `[REDACTED:<category>]` avant qu'ils n'atteignent le journal de session et le modèle.

Export de sessions et archivage de conformité pour DeepSeek Harness : caviardage déterministe, sorties Markdown/JSONL/PDF, gestion des archives sur disque et une vue tendances/audit.

Exporte et importe la configuration de DeepSeek Harness entre machines sous forme d'archives .dshmig de même OS, avec masquage des identifiants, vérification et rollback.

Transforme le dernier tour de session DSH terminé en vidéo récapitulative verticale partageable : storyboard modifiable en cinq scènes, masquage de confidentialité côté hôte, amélioration IA et narration TTS facultatives, export MP4/WebM avec couverture PNG.

Masque les motifs de secrets pris en charge dans la copie d'export `session-telemetry/record`, avant que les backends de télémétrie configurés ne la reçoivent.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Caviardage automatique des secrets dans les résultats d'outils : masque les clés d'API, jetons, JWT, clés privées et secrets configurés avant que le modèle ne les voie.

Plugin de migration de session inter-outils pour DeepSeek Harness (dsh) : import haute fidélité, reprise, extraction de connaissances, export bidirectionnel, rédaction pour la confidentialité.

Ajoute des vérifications de politique pour les opérations dangereuses, une rédaction de sortie et un workflow de revue de sécurité.

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.