Plugin

Interroga e gestisce JumpServer tramite conversazione: risorse, utenti, account, permessi, sessioni, log di audit dei comandi, filtri e ruoli RBAC. Autenticazione con la coppia AccessKeyID/AccessKeySecret tramite HTTP Signature.

Nega all’agente IA l’accesso a file .env, archivi di credenziali, chiavi e qualunque percorso nascosto, tramite strumenti file, comandi shell, selettori di ricerca e run_code. Plugin DeepSeek Harness (dsh).

Pannello Web di impostazioni per il plugin ufficiale @tencent-connect/dsh-qqbot: gestisce AppID/AppSecret, modalità/elenco accessi c2c e gruppo, cwd e requireMention nelle impostazioni Web DSH.

Libro personale di segreti per DeepSeek Harness, cifrato end-to-end in un gist privato (formato age, solo node:crypto), con pagina browser per le persone e strumenti dell’agent privi dei valori.

Plugin DSH per un team software IA non presidiato: fornisci un server Linux vuoto, segreti solo come riferimenti a variabili d’ambiente e un remote Git; il team IA basato su plugin gestisce il ciclo del progetto, dall’ambiente iniziale alla struttura e alla suddivisione delle attività.

Vault sicuro di credenziali per DeepSeek Harness: conserva token GitHub/npm/API (i segreti non lasciano l’host), esegue gh/npm/npx/node/git con token iniettato nell’ambiente e gestisce i token dalle impostazioni.

Segretaria capibara per DSH: notifiche dell’animaletto desktop con suono, API della casella avvisi, notifiche legate alla sessione (turno completato / approvazione necessaria / turno bloccato), script di controllo e consigli giornalieri di plugin molto apprezzati.

Barriera prima dell’esecuzione: vieta comandi shell pericolosi e blocca la fuga di segreti o credenziali prima che vengano eseguiti.

Sopprime gli avvisi dei password manager Chrome/iCloud nei campi API key di DeepSeek Harness: converte i campi segreti di tipo password in campi testo mascherati affinché il browser non scambi le chiavi DSH per password di account.

Plugin di prevenzione della perdita di dati per DeepSeek Harness: livello minimo non configurabile di protezione degli strumenti, occultamento dei risultati e della telemetria con fail-closed.

Backend HashiCorp Vault per le credenziali: KV v2/v1, autenticazione macchina AppRole, letture per operazione per ruotare senza riavvio e scritture compare-and-swap.

Sincronizzazione Git delle impostazioni e dei profili DSH guidata da policy, con proiezioni consapevoli dei segreti, revisione dei conflitti e controlli di applicazione per riga.

Aggiunge la visione ai modelli solo testuali: un modello di visione descrive automaticamente gli allegati immagine della chat con un prompt predefinito e li rianalizza con prompt generati dal modello se mancano dettagli. Include modalità system/custom, pannello GUI, gestione sicura delle chiavi e una piccola patch host per DSH 0.1.0-rc.6.