Plugins

Catalogue d'outils pour agents : recherchez parmi environ 2 600 points de terminaison externes (SEO et SERP, backlinks, réseaux sociaux, enrichissement de personnes et d'entreprises, bibliothèques publicitaires, scraping) selon la tâche à accomplir, consultez les paramètres et le prix par appel de chacun, puis appelez-le avec les identifiants injectés côté serveur. Fournit la skill ainsi qu'une ligne MCP qui reste désactivée tant que TREG_TOKEN n'est pas défini.

Sauvegarde, exportation, importation et migration en un clic de toute la configuration DSH : paramètres, plugins, MCP, compétences et espaces de travail. Les secrets sont exclus par défaut et, si vous optez, chiffrés en AES-256-GCM plutôt qu'écrits en clair ; les importations sont prévisualisées d'abord avec sauvegarde automatique et restauration ; les profils conservent plusieurs configurations et la synchronisation distante pousse une configuration portable via un dépôt Git privé sans secrets.

Contrôles d'hygiène des pull requests avant envoi dans DeepSeek Harness : analyse le diff courant pour détecter les TODO restants, les secrets codés en dur et les sujets de commit non conventionnels.

Harnais d'audit au commit pour agents de codage IA : 24 règles git-diff (secrets, modifications hors périmètre, injection de prompt), piste d'audit signée HMAC, restauration d'instantanés et un serveur MCP avec 84 outils. Installable via `dsh plugin add`.

Gestionnaire de serveurs MCP (stdio / streamable-http) : niveaux de configuration par répertoire de travail, projet et global ; les MCP au niveau projet sont condensés par défaut en 4 outils atomiques via une couche middleware (`middleware: all` intègre aussi les serveurs globaux, commutable à chaud depuis la page des paramètres) ; l'isolement de l'espace de travail empêche les interférences entre projets ; les configurations ne conservent que des références `${ENV}`, aucun secret en clair sur disque ; API d'enregistrement à l'exécution permettant à d'autres plugins d'injecter des serveurs MCP.

Tableau de diagnostic de l'environnement PC et de contrôle des ports : inspection sans dépendance du système, des chaînes d'outils CLI, des ports en écoute actifs avec libération au survol, et de la disponibilité des clés de modèle. Aucun appel externe, zéro secret en clair.

Règles d'autorisation fine par outil pour DSH au point de contrôle tools/pre-execute, listes de refus et de demande dans la syntaxe de règles de Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), fonctionne de manière autonome sans migration.

Coffre-fort local chiffré pour les identifiants du Harness : une page de réglages Web et des outils vault_* pour stocker, rechercher et copier mots de passe, clés API, secrets TOTP et données de carte, avec audits de santé, rotation d’expiration, import/export et modes d’accès lecture seule / demander.

Migrez les serveurs MCP, compétences, instructions, mémoire et historique de session de Codex (OpenAI Codex CLI / Desktop) vers DeepSeek Harness via un panneau visuel ou une CLI, avec aperçus en simulation et secrets migrés à l'identique.

Plugin de mémoire Honcho par Plastic Labs : injecte le profil utilisateur, le résumé de session et les conclusions pertinentes au début de la session, téléverse chaque tour vers Honcho en arrière-plan avec les secrets masqués, et ajoute les outils honcho_search / honcho_chat / honcho_remember ainsi que la commande d'état /honcho ; configuré via ~/.honcho/config.json partagé avec les autres intégrations Honcho, contre l'instance hébergée honcho.dev ou auto-hébergée.

Plugin DeepSeek Harness pour les analyses de sécurité SecurStack, les vérifications de politique, les diagnostics doctor et les résultats CLI JSON.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Caviardage automatique des secrets dans les résultats d'outils : masque les clés d'API, jetons, JWT, clés privées et secrets configurés avant que le modèle ne les voie.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".