Plugins

Catalogue d'outils pour agents : recherchez parmi environ 2 600 points de terminaison externes (SEO et SERP, backlinks, réseaux sociaux, enrichissement de personnes et d'entreprises, bibliothèques publicitaires, scraping) selon la tâche à accomplir, consultez les paramètres et le prix par appel de chacun, puis appelez-le avec les identifiants injectés côté serveur. Fournit la skill ainsi qu'une ligne MCP qui reste désactivée tant que TREG_TOKEN n'est pas défini.

Garde avant exécution qui bloque les commandes Git et système de fichiers destructrices, ainsi que l’accès à des secrets comme les clés SSH et fichiers .env, avant le lancement d’un appel d’outil.

Sauvegarde, exportation, importation et migration en un clic de toute la configuration DSH : paramètres, plugins, MCP, compétences et espaces de travail. Les secrets sont exclus par défaut et, si vous optez, chiffrés en AES-256-GCM plutôt qu'écrits en clair ; les importations sont prévisualisées d'abord avec sauvegarde automatique et restauration ; les profils conservent plusieurs configurations et la synchronisation distante pousse une configuration portable via un dépôt Git privé sans secrets.

Gère les skills DSH et les serveurs MCP depuis les paramètres web : cartes de skills avec activation/désactivation à chaud, portées de workspace, groupes, migration par lot et import par glisser-déposer, plus un CRUD MCP stdio/HTTP avec tests de connexion, masquage des secrets et le CLI unifié dsh-panel.

Animation de démarrage plein écran pour DSH sur le thème Changzhengji : séquence d’autorisation en six étapes, sept packs de voix réelles intégrés, deux emblèmes et cinq portraits de personnages interchangeables, ainsi qu’un contrôle facultatif par mot de passe.

Contrôles d'hygiène des pull requests avant envoi dans DeepSeek Harness : analyse le diff courant pour détecter les TODO restants, les secrets codés en dur et les sujets de commit non conventionnels.

Outil d’audit au moment du commit pour agents de programmation IA : 28 règles sur le diff Git (secrets, modifications hors périmètre, injection de prompt), journal d’audit signé HMAC, restauration d’instantané et ensemble complet d’outils MCP. Installation avec `dsh plugin add`.

Gestionnaire de serveurs MCP (stdio / streamable-http) : niveaux de configuration par répertoire de travail, projet et global ; les MCP au niveau projet sont condensés par défaut en 4 outils atomiques via une couche middleware (`middleware: all` intègre aussi les serveurs globaux, commutable à chaud depuis la page des paramètres) ; l'isolement de l'espace de travail empêche les interférences entre projets ; les configurations ne conservent que des références `${ENV}`, aucun secret en clair sur disque ; API d'enregistrement à l'exécution permettant à d'autres plugins d'injecter des serveurs MCP.

Plugin de mémoire Honcho par Plastic Labs : injecte le profil utilisateur, le résumé de session et les conclusions pertinentes au début de la session, téléverse chaque tour vers Honcho en arrière-plan avec les secrets masqués, et ajoute les outils honcho_search / honcho_chat / honcho_remember ainsi que la commande d'état /honcho ; configuré via ~/.honcho/config.json partagé avec les autres intégrations Honcho, contre l'instance hébergée honcho.dev ou auto-hébergée.

Détecte les motifs d'injection de prompt, de jailbreak et de fuite de secrets au niveau des points de jonction agent/pre-step, tools/pre-execute et tools/post-execute, avec des niveaux allow/ask/block, des événements d'audit defend/detection assainis, un outil defend_report et une protection contre les commandes de suppression destructive.

Génération et lecture d’images pour DSH : page Images dans la barre latérale, une ligne par modèle, 10 ratios, tailles 1K–4K, planche-contact avec fiches détaillées, zoom, réutilisation et suppression. Trois fournisseurs prédéfinis (dont un sans clé), endpoints personnalisés et skill de revue visuelle. La clé collée est écrite dans ~/.dsh/secrets/media-tools.env (mode 600) et envoyée uniquement au fournisseur choisi. La page suit la langue de Harness (chinois ou anglais). Python 3.9+ requis ; génération via scripts/generate.py ; page nécessitant DSH Desktop 0.2.1+.

Pack de compétences de méthodologie d'audit de sécurité plus la passerelle de chaîne d'approvisionnement plugin_vet : huit compétences d'agent (analyse de secrets, audit de dépendances, revue de chaîne d'approvisionnement, revue d'injection de prompts, orchestration d'audit, modélisation des menaces, veille de vulnérabilités, réponse aux incidents) en éditions chinoise et anglaise, avec un bundle fournisseur npm qui monte les compétences et enregistre l'analyseur automatisé de pré-installation plugin_vet.

Masquage des données personnelles pour DeepSeek Harness — anonymise les noms, téléphones, e-mails, identifiants et clés avant les requêtes, puis les restaure au niveau d’affichage, en gardant le texte en clair hors des journaux de session.

Règles d'autorisation fine par outil pour DSH au point de contrôle tools/pre-execute, listes de refus et de demande dans la syntaxe de règles de Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), fonctionne de manière autonome sans migration.

Audit de sécurité local : configuration, origine des plugins, sessions, exposition réseau — rapport de risque en lecture seule, avec données sensibles masquées.

Coffre-fort local chiffré pour les identifiants du Harness : une page de réglages Web et des outils vault_* pour stocker, rechercher et copier mots de passe, clés API, secrets TOTP et données de carte, avec audits de santé, rotation d’expiration, import/export et modes d’accès lecture seule / demander.

Relie DeepSeek Harness à LINE : lance son propre serveur webhook signé, configure un Cloudflare Tunnel (URL rapide ou tunnel avec jeton API), garde le point de terminaison webhook LINE dirigé vers le tunnel courant et donne une session séparée à chaque utilisateur LINE avec persona choisie ; check-ins programmés facultatifs. Requiert un canal LINE Messaging API (Channel ID et Channel Secret). Seuls les utilisateurs autorisés ou approuvés depuis la file d’attente peuvent écrire au bot.

Branchement de conversations à la manière de Git, reflétant la collaboration des vrais programmeurs : une branche racine de secrétaire distribue les tâches à des branches enfants avec leurs propres contextes, puis fusionne en retour uniquement des résumés compressés via squash ou rebase ; inclut des commandes /branch, un onglet de branches, la messagerie de branche à branche, et une base de gouvernance associant chaque branche de session à un git worktree.

Exécute les outils shell et fichiers de l'agent dans des conteneurs Podman jetables, limitant par défaut l'accès au projet de l'espace de travail. Ajoute gestion des conteneurs, images, volumes et secrets, avec contrôle soumis à approbation.

Migrez les serveurs MCP, compétences, instructions, mémoire et historique de session de Codex (OpenAI Codex CLI / Desktop) vers DeepSeek Harness via un panneau visuel ou une CLI, avec aperçus en simulation et secrets migrés à l'identique.

Transpose dans DSH le flux exécutant/conseiller de pi-advisor-flow. L’exécutant consulte ask_advisor aux décisions clés, après des échecs répétés et avant de terminer. Les appels d’outils équivalents répétés sont interceptés avant exécution; le conseiller décide proceed/revise/blocked (poursuivre, réviser ou bloquer). hard mode impose une vérification avant la fin de chaque tour. Inclut le suivi des tokens et coûts par appel, /advisor status, des niveaux de confidentialité pour le dépôt et les fichiers, le masquage de six formes de secrets et une carte de réglages web. Une panne du conseiller ne bloque pas la boucle principale.

Collecteur de sources de comptes officiels WeChat : profils d’identifiants par connexion QR, exploration respectant les limites avec temporisation, RSS comme seconde source et handoff sécurisé des secrets vers ContentStudio.

Plugin de contrôle du bureau Windows pour DeepSeek Harness : captures, OCR local et UI Automation ; politique de contenu (étiquettes dangereuses, fenêtres sensibles, secrets) et vérification par hit-test/expect/verifyText. Fork de qingying012/dsh-desktop-con…

Lit et écrit dans un coffre Bitwarden/Vaultwarden auto-hébergé depuis toute session : onze outils bitwarden_*, synchro WebSocket temps réel avec repli par polling, modes readonly/ask/auto write dans les réglages et masquage local facultatif. Activé, le masquage remplace les mots de passe par des marqueurs stables jusqu’à révélation champ par champ ; les journaux de session sur disque sont aussi purgés des secrets bitwarden. Masquage et purge sont deux options distinctes.