Plugin

Catalogo di strumenti per agenti: cerca tra circa 2.600 endpoint esterni (SEO e SERP, backlink, social, arricchimento di persone e aziende, librerie pubblicitarie, scraping) in base al compito da svolgere, consulta i parametri e il prezzo per chiamata di ciascuno, quindi richiamalo con le credenziali iniettate lato server. Include la skill più una riga MCP che resta disabilitata finché non viene impostato TREG_TOKEN.

Protezione prima dell’esecuzione che blocca comandi distruttivi di Git e del filesystem e l’accesso a segreti come chiavi SSH e file .env prima che parta una chiamata a uno strumento.

Backup, esportazione, importazione e migrazione con un clic dell'intera configurazione DSH: impostazioni, plugin, MCP, competenze e workspace. I segreti sono esclusi per impostazione predefinita e, se si sceglie, vengono crittografati con AES-256-GCM anziché scritti in chiaro; le importazioni vengono prima visualizzate in anteprima con backup automatico e rollback; i profili conservano più configurazioni e la sincronizzazione remota invia configurazioni portatili tramite un repository Git privato senza segreti.

Gestisce skill DSH e server MCP dalle impostazioni web: schede skill con attiva/disattiva rapida, scope workspace, gruppi, migrazione batch e import drag-and-drop, più CRUD MCP stdio/HTTP con test di connessione, redazione dei segreti e il CLI unificato dsh-panel.

Animazione di avvio a schermo intero per DSH a tema Changzhengji: sequenza di autorizzazione in sei passaggi, sette pacchetti vocali reali integrati, due emblemi e cinque ritratti dei personaggi intercambiabili e un blocco facoltativo con password.

Controlli di igiene pre-submit per pull request dentro DeepSeek Harness: esamina il diff corrente alla ricerca di TODO residui, segreti hardcoded e subject di commit non convenzionali.

Harness di audit al commit per agenti di coding IA: 28 regole sul diff Git (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, ripristino degli snapshot e set completo di strumenti MCP. Installabile con `dsh plugin add`.

Gestore di server MCP (stdio / streamable-http): livelli di configurazione per directory di lavoro, di progetto e globali; gli MCP a livello di progetto sono compressi per impostazione predefinita in 4 strumenti atomici tramite uno strato middleware (`middleware: all` include anche i server globali, commutabile a caldo dalla pagina delle impostazioni); l'isolamento del workspace impedisce interferenze tra progetti; le configurazioni conservano solo riferimenti `${ENV}`, senza segreti in chiaro su disco; API di registrazione a runtime che consente ad altri plugin di iniettare server MCP.

Plugin di memoria Honcho di Plastic Labs: inietta il profilo utente, il riepilogo della sessione e le conclusioni rilevanti all'inizio della sessione, carica ogni turno su Honcho in background con i segreti oscurati, e aggiunge gli strumenti honcho_search / honcho_chat / honcho_remember più il comando di stato /honcho; configurato tramite ~/.honcho/config.json condiviso con le altre integrazioni Honcho, verso honcho.dev ospitato o un'istanza self-hosted.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Generazione e lettura di immagini per DSH: pagina Images nella barra laterale, una riga per modello, 10 rapporti, dimensioni 1K–4K, provino con schede dettagliate, zoom, riuso ed eliminazione. Tre provider predefiniti (uno senza chiave), endpoint personalizzati e skill di revisione visiva. La chiave incollata viene scritta in ~/.dsh/secrets/media-tools.env (permessi 600) e inviata solo al provider scelto. La pagina segue la lingua di Harness (cinese o inglese). Richiede Python 3.9+; generazione con scripts/generate.py; pagina con DSH Desktop 0.2.1+.

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Mascheramento PII per DeepSeek Harness — anonimizza nomi, numeri di telefono, email, id e chiavi prima delle richieste e li ripristina al livello di visualizzazione, mantenendo il testo in chiaro fuori dai log di sessione.

Regole di autorizzazione dettagliate per strumento per DSH al gate tools/pre-execute, liste di negazione e di conferma nella sintassi delle regole di Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funziona in modo autonomo senza migrazione.

Audit di sicurezza locale: configurazione, origine dei plugin, sessioni, esposizione di rete — report dei rischi in sola lettura e con dati sensibili oscurati.

Cassaforte locale cifrata per le credenziali del Harness: una pagina web di impostazioni e strumenti vault_* per archiviare, cercare e copiare password, chiavi API, segreti TOTP e dati delle carte, con audit di salute, rotazione di scadenza, import/export e modalità di accesso read-only/ask.

Collega DeepSeek Harness a LINE: avvia un server webhook firmato, configura Cloudflare Tunnel (quick URL o tunnel con token API) e mantiene l'endpoint LINE puntato al tunnel corrente. Ogni utente LINE ha una sessione separata con persona scelta; i check-in programmati sono opzionali. Serve un canale LINE Messaging API (Channel ID e Channel Secret). Possono parlare col bot solo gli utenti in allowlist o approvati dalla coda.

Ramificazione delle conversazioni in stile Git che rispecchia il modo in cui collaborano i veri programmatori: un branch radice segretario smista i compiti ai branch figli con contesti propri, riunendoli indietro solo come riepiloghi compressi tramite squash o rebase; include i comandi /branch, una scheda branch, messaggistica da branch a branch e una base di governance che abbina ogni branch di sessione a un git worktree.

Esegue gli strumenti shell e file dell'agente in container Podman usa e getta, limitando per default l'accesso al progetto del workspace. Aggiunge gestione di container, immagini, volumi e segreti con controllo soggetto ad approvazione.

Migra server MCP, competenze, istruzioni, memoria e cronologia delle sessioni di Codex (OpenAI Codex CLI / Desktop) in DeepSeek Harness tramite un pannello visuale o CLI, con anteprime di prova e segreti migrati così come sono.

Porta in DSH il flusso esecutore/consulente di pi-advisor-flow. L’esecutore chiama ask_advisor nelle decisioni importanti, dopo errori ripetuti e prima di concludere. Le chiamate equivalenti ripetute si fermano prima dell’esecuzione; il consulente decide proceed/revise/blocked (procedere, rivedere o bloccare). hard mode impone un controllo prima di chiudere ogni turno. Include registro di token e costi per chiamata, /advisor status, livelli di privacy per dati del repository e file, oscuramento di sei formati di segreti e scheda web delle impostazioni. Gli errori del consulente non fermano il ciclo principale.

Raccoglitore di fonti per account ufficiali WeChat: profili credenziali con accesso QR, crawling con pause per rispettare i limiti, RSS come seconda fonte e handoff sicuro dei segreti a ContentStudio.

Plugin di controllo desktop Windows per DeepSeek Harness: screenshot, OCR locale e UI Automation; policy per etichette pericolose, finestre sensibili e segreti; verifica azioni con hit-test/expect/verifyText. Fork di qingying012/dsh-desktop-con…

Legge e scrive in un vault Bitwarden/Vaultwarden self-hosted da qualsiasi sessione: undici tool bitwarden_*, sync WebSocket in tempo reale con fallback polling e modalità readonly/ask/auto write. Mascheramento locale opzionale: attivo, le password restano placeholder stabili finché ogni campo non viene rivelato singolarmente; i log di sessione su disco vengono ripuliti dai segreti bitwarden. Mascheramento e pulizia log hanno interruttori separati.