Plugin

Client API nativo per agenti DeepSeek Harness: interfaccia di debug stile Postman con albero delle richieste e menu contestuali, navigazione completa da tastiera, barra laterale ridimensionabile e anteprima a livelli degli header generati automaticamente con soppressione per elemento e mascheramento costante dei segreti. Include sei strumenti agent `api_client_*` sullo stesso nucleo di richieste, catena di occultamento dei dati sensibili e audit condivisa con l’interfaccia umana, import di Postman Collection v2.1 con rapporto di migrazione, variabili d’ambiente con riferimento SecretRef e policy di rete SSRF fail-closed.

Gestore di sessioni SSH per DeepSeek Harness: profili salvati, `ssh_run` dell’agente, terminali interattivi e SFTP; i segreti restano nel centro credenziali DSH.

Memoria persistente con ambiti per DSH: memory_save/search/replace/remove/list in global/user/project/failure. Persistenza nel dominio DSH, scansione di segreti e prompt injection, ricerca per sessione, pulizia per retention e iniezione facoltativa all’avvio. Contesto permanente tramite memory_pin/memory_pins/memory_unpin.

Auditor di sicurezza in background per DeepSeek Harness: cerca fughe di segreti nell’output dell’agent, verifica la sicurezza dei comandi prima dell’esecuzione e registra i risultati in un audit log persistente.

Subagent Oracle per un secondo parere, rigorosamente in sola lettura e attento ai segreti.

Passaggio di sessione con oscuramento dei segreti e modalità revisione, avvio automatico e solo riepilogo.

Usa una GitHub App per segnalare le PR aperte e l’esecuzione Actions più recente del repository corrente, senza restituire segreti.

Fornisce indicazioni sicure su Git Credential Manager per WSL senza esporre segreti.

Ponte bidirezionale tra Hermes Agent e DeepSeek Harness. Hermes invia compiti mirati tramite JSON-RPC su POST /mcp/collab (una tantum o continuabili, amend vincolato a un nonce, risposta di consultazione vincolata a un segreto); DSH consente di continuare le sessioni Hermes come DS native

Cancello di sicurezza a runtime sulla pipeline degli strumenti: nega le chiamate che nominano host fuori da una lista di uscita consentita, redige le credenziali nei risultati sul valore canonico e non solo sul contenuto renderizzato, e aggiunge ogni decisione a un log di audit JSONL; viene fornito in modalità solo monitoraggio.

Blocca la lettura o scrittura da parte degli agenti di file sensibili (.env, credenziali, materiale di chiavi), maschera nei risultati i valori a forma di segreto trapelati, tiene un giornale di audit ed espone strumenti di ispezione sg_* sicuri che non stampano mai valori grezzi.

Redazione automatica dei segreti nei risultati degli strumenti: maschera chiavi API, token, JWT, chiavi private e segreti configurati prima che il modello li veda.

Gate di sicurezza per installare plugin DSH: scansiona script d’installazione, permessi, secret e callback di rete in directory locali o tarball npm come un antivirus e restituisce BLOCK/WARN/PASS prima di «dsh plugin add».

Memoria di persona persistente a lungo termine per DeepSeek Harness: archiviazione in MEMORY.md/USER.md, strumenti memory + memory_search, iniezione del contesto per richiesta e scansione dei segreti. Portato nello spirito da pi-hermes-memory

/repro esporta un pacchetto del problema minimo, ripulito dai segreti e riproducibile: il log di sessione, i comandi falliti e il diff Git

Aggiunge controlli di policy per le operazioni pericolose, redazione dell'output e un flusso di lavoro di revisione della sicurezza

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.