Plugin

Catalogo di strumenti per agenti: cerca tra circa 2.600 endpoint esterni (SEO e SERP, backlink, social, arricchimento di persone e aziende, librerie pubblicitarie, scraping) in base al compito da svolgere, consulta i parametri e il prezzo per chiamata di ciascuno, quindi richiamalo con le credenziali iniettate lato server. Include la skill più una riga MCP che resta disabilitata finché non viene impostato TREG_TOKEN.

Backup, esportazione, importazione e migrazione con un clic dell'intera configurazione DSH: impostazioni, plugin, MCP, competenze e workspace. I segreti sono esclusi per impostazione predefinita e, se si sceglie, vengono crittografati con AES-256-GCM anziché scritti in chiaro; le importazioni vengono prima visualizzate in anteprima con backup automatico e rollback; i profili conservano più configurazioni e la sincronizzazione remota invia configurazioni portatili tramite un repository Git privato senza segreti.

Controlli di igiene pre-submit per pull request dentro DeepSeek Harness: esamina il diff corrente alla ricerca di TODO residui, segreti hardcoded e subject di commit non convenzionali.

Harness di audit al commit per agent di codifica IA: 24 regole git-diff (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, rollback degli snapshot e un server MCP con 84 strumenti. Installabile tramite `dsh plugin add`.

Gestore di server MCP (stdio / streamable-http): livelli di configurazione per directory di lavoro, di progetto e globali; gli MCP a livello di progetto sono compressi per impostazione predefinita in 4 strumenti atomici tramite uno strato middleware (`middleware: all` include anche i server globali, commutabile a caldo dalla pagina delle impostazioni); l'isolamento del workspace impedisce interferenze tra progetti; le configurazioni conservano solo riferimenti `${ENV}`, senza segreti in chiaro su disco; API di registrazione a runtime che consente ad altri plugin di iniettare server MCP.

Diagnostica dell'ambiente PC e plancia di controllo delle porte: ispezione senza dipendenze di sistema, toolchain CLI, porte in ascolto attive con chiusura al passaggio del mouse e disponibilità delle chiavi dei modelli. Nessuna chiamata esterna, zero segreti in chiaro.

Regole di autorizzazione dettagliate per strumento per DSH al gate tools/pre-execute, liste di negazione e di conferma nella sintassi delle regole di Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funziona in modo autonomo senza migrazione.

Cassaforte locale cifrata per le credenziali del Harness: una pagina web di impostazioni e strumenti vault_* per archiviare, cercare e copiare password, chiavi API, segreti TOTP e dati delle carte, con audit di salute, rotazione di scadenza, import/export e modalità di accesso read-only/ask.

Migra server MCP, competenze, istruzioni, memoria e cronologia delle sessioni di Codex (OpenAI Codex CLI / Desktop) in DeepSeek Harness tramite un pannello visuale o CLI, con anteprime di prova e segreti migrati così come sono.

Plugin di memoria Honcho di Plastic Labs: inietta il profilo utente, il riepilogo della sessione e le conclusioni rilevanti all'inizio della sessione, carica ogni turno su Honcho in background con i segreti oscurati, e aggiunge gli strumenti honcho_search / honcho_chat / honcho_remember più il comando di stato /honcho; configurato tramite ~/.honcho/config.json condiviso con le altre integrazioni Honcho, verso honcho.dev ospitato o un'istanza self-hosted.

Plugin DeepSeek Harness per scansioni di sicurezza SecurStack, controlli policy, diagnostica doctor e risultati CLI JSON.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Redazione automatica dei segreti nei risultati degli strumenti: maschera chiavi API, token, JWT, chiavi private e segreti configurati prima che il modello li veda.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".