Plugin

Gestisce skill DSH e server MCP dalle impostazioni web: schede skill con attiva/disattiva rapida, scope workspace, gruppi, migrazione batch e import drag-and-drop, più CRUD MCP stdio/HTTP con test di connessione, redazione dei segreti e il CLI unificato dsh-panel.

Plugin di sicurezza e conformità in sola lettura per DeepSeek Harness: rilevamento di prompt-injection, redazione PII cinesi e audit della configurazione locale con report riproducibili e redatti.

Centro notifiche degli eventi di attività: 6 tipi di eventi (ask / approval / completion / subagent completion / error / turn end), doppio canale (Notification del browser + toast di sistema dell'host) più canali push Bark/Webhook (ntfy, Gotify, gateway self-hosted); ore di silenzio con eccezioni urgenti, promemoria per timeout di approvazione, aggregazione delle tempeste di completamento e redazione del testo delle notifiche.

Backup e ripristino con un comando dei dati utente di DSH con pannello visivo nelle Impostazioni: backup automatico pianificato, verifica sha256, ripristino rafforzato con rollback automatico, sotto-backup tipizzati (--types skills), mascheramento delle credenziali in un caveau locale, sincronizzazione GitHub per spostarsi tra macchine e un canale di soccorso fuori processo che funziona anche quando l'host non si avvia. /backup doctor controlla e ripara i log di sessione danneggiati da un backup integro noto; migrate-check prevede staticamente quali sessioni romperebbe un aggiornamento dell'host e la sentinella delle credenziali conserva copie pre-migrazione; backup intelligenti prima degli aggiornamenti e quarantena dei log danneggiati. macOS/Linux/Windows.

Infrastruttura di affidabilità neutra rispetto all'harness per agenti di coding IA: azioni distruttive reversibili, redazione prima dell'emissione, prove di ripristino e un Decision Protocol condiviso con adattatori nativi opzionali.

Compagno di sessione a quattro moduli: esportazione intelligente delle conversazioni (Markdown/PDF/JSON/immagine lunga PNG con redazione della privacy e ZIP in batch), riepiloghi di passaggio di contesto con salvataggio/importazione di template, ottimizzazione dei costi API (tariffe ufficiali in tempo reale, pianificazione picco/fuori picco, budget giornalieri/mensili, instradamento dei modelli), e ricerca globale nelle conversazioni con ricerca in-chat (Ctrl+F, CSS Custom Highlight API)

Guardia di pulizia irreversibile dei segreti: riscrive chiavi di accesso, token bearer e blocchi di chiave privata come segnaposto `[REDACTED:<category>]` prima che raggiungano il log di sessione e il modello.

Esportazione delle sessioni e archiviazione per la conformità per DeepSeek Harness: redazione deterministica, output Markdown/JSONL/PDF, gestione degli archivi su disco e una vista di tendenze/audit.

Esporta e importa la configurazione di DeepSeek Harness tra macchine come archivi .dshmig dello stesso OS, con redazione delle credenziali, verifica e rollback.

Trasforma l'ultimo turno di sessione DSH completato in un video riepilogativo verticale condivisibile: storyboard modificabile di cinque scene, oscuramento della privacy lato host, rifinitura AI e narrazione TTS opzionali, esportazione MP4/WebM con copertina PNG.

Oscura i pattern di segreti supportati dalla copia esportata di `session-telemetry/record` prima che raggiunga i backend di telemetria configurati.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Cancello di sicurezza a runtime sulla pipeline degli strumenti: nega le chiamate che nominano host fuori da una lista di uscita consentita, redige le credenziali nei risultati sul valore canonico e non solo sul contenuto renderizzato, e aggiunge ogni decisione a un log di audit JSONL; viene fornito in modalità solo monitoraggio.

Redazione automatica dei segreti nei risultati degli strumenti: maschera chiavi API, token, JWT, chiavi private e segreti configurati prima che il modello li veda.

Plugin di migrazione delle sessioni cross-strumento per DeepSeek Harness (dsh): importazione ad alta fedeltà, continuazione, estrazione di conoscenza, esportazione bidirezionale, redazione della privacy

Aggiunge controlli di policy per le operazioni pericolose, redazione dell'output e un flusso di lavoro di revisione della sicurezza

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.