Plugin

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Chat una tantum con password per due persone nella barra laterale destra di DeepSeek Harness: crittografia end-to-end (il server vede solo ciphertext), con immagini e screenshot; tutto viene cancellato alla fine.

Segretario DSH: ogni 15 minuti verifica lo stato reale delle notifiche GitHub e chiude quelle già risolte. Ricorda le date comunicate (bollette, rinnovi, scadenze documenti, compleanni) e avvisa alla scadenza; osserva la posta in sola lettura. Secret solo nel keychain di sistema.

Bridge comunitario non ufficiale verso il MCP ufficiale di Tencent Docs: configura con un clic `mcp-client` per l’endpoint `docs.qq.com` e consente di ottenere autonomamente `space_secret` (scansione → vault locale → gateway). Nessuna credenziale inclusa.

Passa segreti e dati personali all’agente senza inserirli nel suo contesto, con estrazione verificata tramite checksum e classificazione del contenuto mascherato.

Fork ridotto di ItQianChen/dsh-github-flow: pannello flottante e area di revisione a destra per le PR aperte nella sessione, con stato CI, commenti di review e stato di merge. Registra anche gli strumenti agent github_* per merge/revisione PR, secrets e API raw; non installarlo insieme all’originale.

Trasforma le correzioni in regole permanenti: i trigger espliciti `remember:` e le correzioni rilevate automaticamente passano da una barra di conferma (salva globalmente/per progetto/modifica/salta) e vengono scritti in una sezione marcata di `AGENTS.md`. Le nuove regole valgono nella sessione corrente e vengono caricate nativamente in quelle future. Le scritture sono deduplicate e protette dalla versione; i contenuti che sembrano segreti vengono rifiutati.

Plugin DSH con uno strumento agente che controlla i rischi di violazione dei diritti prima della pubblicazione: contagio delle licenze, codice di terze parti copiato, risorse, marchi e segreti.

Integra un bot QQ ufficiale nel processo host DSH: un messaggio avvia/riprende una vera sessione, visibile nella sidebar se la working directory è un workspace registrato. Risposta restituita a QQ come testo/immagine/file. Serve app bot QQ ufficiale con AppID e AppSecret.

Vault locale cifrato per credenziali DeepSeek Harness: gestione record nella sidebar, tool info_records per ricerche pre-login, acquisizione chat opzionale e modalità manual-only per record. AES-256-GCM protetto da Windows DPAPI, macOS Keychain o Linux Secret Service.

Sostituisce i segreti rilevati (OpenAI/AWS/GitHub/PEM/Bearer) con honey token deterministici e strutturalmente validi prima che raggiungano modello o file sessione. Consente marcatura manuale dei mancati rilevamenti, ripristino esplicito visibile, allarme canary tra sessioni e log JSONL opzionale dei conteggi, mai dei valori.

Firewall di contesto DeepSeek Harness: sostituisce credenziali nei risultati riusciti in testo semplice degli strumenti con ⟦cloak:category:n⟧ prima che raggiungano il modello; gli originali restano solo in un vault nella memoria del processo per agente. Include 36 famiglie di firme (condivise con git pre-push guard cloakpack), regole sui nomi chiave sconosciuti, regex, dry-run, audit e /cloak.

Motore MCP di code retrieval SQLite FTS5/BM25: code_search/code_outline/code_index/index_status. Bigrammi CJK, chunk tree-sitter consapevoli delle dichiarazioni, reindicizzazione incrementale, filtro segreti a tre livelli. Query cinesi trovano codice inglese; niente vector store/embedding per default. Richiede engine locale Python 3.10–3.12 via scripts/install.sh e CODERAG_ROOT nel profile patch.

Pannello ricevuta consegna: un trigger raccoglie branch/commit, risultati test/build, dimensioni e sha256 screenshot, esito secret-scan; classifica righe solo per prova: verified/local-only/unverified. Claim unverified mantiene etichetta e corpo vuoto esplicito. Errori test e hit secret-scan sono prove e appaiono in rosso in verified.

Skill LeLogin per inserire credenziali e accedere ad app aziendali autenticate senza esporre segreti in chiaro.

QQ Mail nella barra laterale destra di DSH: legge le email recenti, mostra il contenuto e invia testo semplice (l’invio richiede il gate confirm). Le credenziali si leggono solo dal secret.json privato; il codice di autorizzazione non entra mai in Git, log o output visibile.

Scheda sicura per l’inserimento di segreti nel plugin dsh: l’IA indica solo file e chiave. L’utente inserisce API Key, Token o password direttamente in una scheda popup; il plugin scrive nel file di configurazione e può verificarne facoltativamente l’efficacia. I segreti non entrano mai nella cronologia della sessione; l’IA riceve solo l’esito di scrittura e verifica.

Operazioni GitHub per DeepSeek Harness: release, tag, pass-through API generico protetto, esecuzioni workflow, secrets e pubblicazione di mirror ripuliti.