Plugin

Diagnostica dell'ambiente PC e plancia di controllo delle porte: ispezione senza dipendenze di sistema, toolchain CLI, porte in ascolto attive con chiusura al passaggio del mouse e disponibilità delle chiavi dei modelli. Nessuna chiamata esterna, zero segreti in chiaro.

Guardia di pulizia irreversibile dei segreti: riscrive chiavi di accesso, token bearer e blocchi di chiave privata come segnaposto `[REDACTED:<category>]` prima che raggiungano il log di sessione e il modello.

Plugin DeepSeek Harness per scansioni di sicurezza SecurStack, controlli policy, diagnostica doctor e risultati CLI JSON.

Sincronizza gli inventari dei plugin tra macchine tramite un GitHub Gist segreto e aggiorna i plugin installati all’ultima release npm o GitHub. Prima del push mostra un diff: i conflitti di versione preferiscono per default la versione più recente, le voci solo nel Gist restano, quelle solo locali vengono inviate. Per ogni aggiornamento si sceglie il canale npm o GitHub; tutte le installazioni passano dal gestore plugin con log in tempo reale.

Bacheca attività locale per DeepSeek Harness con ruoli di segretaria, CEO e storica, oltre a una compagna desktop in forma di ragazza-balena.

Test GUI black-box per DeepSeek Harness: un tester AI guida una vera VM Windows solo con screenshot e mouse/tastiera, quindi valuta i pixel, non log o sorgenti. Include dsh-vm-tester con 12 tool vm_* (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), guest agent Windows via reverse tunnel e script di verifica. Prima di usare qualsiasi vm tool servono Windows, VirtualBox 7 e una Windows guest VM con l’agent incluso.

Strumenti Sentry in sola lettura: elenco progetti, ricerca issue a livello di organizzazione o progetto, dettaglio di una singola issue e l'evento più recente o uno specifico con stacktrace ridotto. Variabili locali, header e body delle richieste, query string, pacchetti e tag dall'aria di segreto vengono rimossi prima che l'evento arrivi al modello, e gli eventi troppo grandi degradano passando per contesto del sorgente, breadcrumb e frame invece di fallire.

Per DeepSeek Harness: registra modelli, aiuta con i ritratti e seleziona il modello di Agent da un catalogo senza segreti.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

Revisione deterministica della sicurezza del codice: oltre 40 regole, rilevamento dell’entropia dei segreti, revisione delle differenze in stage, export SARIF, approvazione baseline, inventario dipendenze SBOM-lite e controllo di stato. Include una guida iniziale in 4 passaggi nelle impostazioni.

Oscura i pattern di segreti supportati dalla copia esportata di `session-telemetry/record` prima che raggiunga i backend di telemetria configurati.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Collega l’account WHOOP in quattro passaggi (crea la tua app sviluppatore WHOOP e incolla Client ID/Secret). Sincronizza automaticamente quando visiti la dashboard e mostra grafici di recupero, sforzo, sonno e allenamenti dentro DeepSeek Harness.

Controlla da quanto tempo non vengono ruotati chiavi e certificati e se esiste una politica di rotazione. Le chiavi mai rinnovate spesso passano inosservate, ma sono un rischio concreto.

Sincronizza tra computer le risorse utente DSH (skill, plugin manifest, config, memory), con ripristino one-click, reinstallazione automatica dei plugin e scansione dei secret.

Estensione QQ bot autonoma per DeepSeek Harness, senza altri plugin. Include memoria SQLite a due livelli, persona che apprende dalle chat quotidiane e coda TTS; lo studio video richiede approvazione. Il pet desktop ha 4 forme (3 personaggi personalizzati e il pesce standard) ed è accessibile con invito pubblico, codice, un solo posto e protezione dai tentativi automatici. L’accesso è negato per impostazione predefinita: la modalità care risponde solo a persone e gruppi contrassegnati dal proprietario per assistenza speciale. Disponibili anche lista consentiti, modalità aperta o disattivata. Richiede QQBOT_APPID, QQBOT_SECRET e Node.js 22.5 o successivo.

Bridge IM DSH: 15 adapter/12 piattaforme. Adatta settings host 0.1.2-rc.1–0.2.1-rc.2 solo via capability probing (enum 12 tag, nessun ramo per versione); ffmpeg di sistema serve solo al tier vocale Feishu. Pannello 25 comandi. Approval/domande si rispondono nella chat d’origine: deny-by-default, solo initiator, scadenza 5 min. Input immagine/file secondo metadata del modello host; file restituiti, retry limitato (invio incerto mai ripetuto). Tasks/Channels cedono lo slot già occupato da un altro plugin. Preset im-concise, rimuove GenUI fence/raw HTML dalle chat solo testo, svg→PNG. Allowlist modelli. /relay invia risposta finale al notify channel via account ID/alias, senza indovinare ambiguità. Secrets solo in uscita verso vault, mai restituiti nelle risposte. npm: dsh-im-union.

Blocca le chiavi API incollate nel composer o scritte dagli strumenti, registra gli eventi di fuga e cerca segreti esposti nel workspace.

Card saldo Alibaba Cloud/Qwen sopra Settings nella sidebar Web DSH. Tramite BSS OpenAPI legge saldo disponibile/contante, coupon con scadenza (anche voucher studenti) e quota relay compatibile OpenAI. La chiave DashScope ufficiale `sk-` non ha endpoint saldo: saldo reale/coupon richiedono AccessKey Alibaba Cloud con `bss:DescribeCoupons` e `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` basta). I secret restano nel processo host; il browser vede solo l’AccessKey ID mascherato. `/api/dsh-qwen-balance/*` è solo loopback.

Riunioni di tavola rotonda per DeepSeek Harness 0.2.0-rc.2 su Windows Desktop: riutilizza le sessioni Agent esistenti con discussione, schede attività modificabili, passaggi sequenziali/paralleli, file condivisi e verbale del segretario.

Legge e scrive Apple iCloud Calendar via CalDAV con cinque strumenti: elenco calendari, lettura di un intervallo con ricorrenze espanse, creazione ed eliminazione dopo dry run con conferma del conteggio esatto. Credenziali da DPAPI, Keychain, libsecret o variabile d’ambiente.

Archivio segreti per DSH Desktop: raccoglie le chiavi API in un unico posto e le inserisce nella shell dell’assistente come variabili $DSH_*.

Accesso in sola lettura ai segreti pass / age entro allowPrefixes; reveal è false per impostazione predefinita.