プラグイン

PC 環境診断とポート管理ボード：システム、CLI ツールチェーン、ホバーで kill して解放できるアクティブなリスニングポート、モデルキーの準備状況を依存関係ゼロで検査。外部呼び出しなし、平文のシークレットもゼロ。

不可逆なシークレット除去ガード：アクセスキー、ベアラートークン、秘密鍵ブロックを、セッションログとモデルに到達する前に `[REDACTED:<category>]` プレースホルダーへ書き換えます。

DeepSeek Harness用SecurStackプラグイン：セキュリティスキャン、ポリシー検査、doctor診断、JSON CLI結果を提供。

Secret GitHub Gist を通じてマシン間でプラグイン一覧を同期し、インストール済みプラグインを npm または GitHub の最新リリースへ更新します。push 前に差分を表示し、バージョン衝突は既定で新しい側を採用、Gist にだけある項目は既定で保持、ローカルだけの項目は push します。更新ごとに npm/GitHub チャネルを選べます。各インストールはプラグインマネージャー経由で実行し、ログをライブ表示します。

DeepSeek Harness向けのローカルタスクボード。秘書、CEO、歴史家の役割と、デスクトップのクジラ娘コンパニオンを備えます。

DeepSeek Harness向けblack-box GUI test。AI testerが実Windows VMをscreenshotとmouse/keyboardだけで操作し、logやsourceでなく画素から判定。dsh-vm-tester pluginには12のvm_* tool（status、UI tree、screenshot、click、type、type-secret、key、basic key、wait、snapshot、upload、download）、Windows向けreverse-tunnel guest agent、検証scriptを同梱。利用にはWindows、VirtualBox 7、同梱agent入りWindows guest VMが必要。

読み取り専用の Sentry ツール：プロジェクト一覧、組織またはプロジェクト単位のイシュー検索、単一イシューの詳細、最新または特定イベントのトリミングされたスタックトレース。ローカル変数、リクエストヘッダーとボディ、クエリ文字列、パッケージ、秘密らしきタグはイベントがモデルに届く前に削除され、巨大なイベントは失敗させるのではなく、ソースコンテキスト、ブレッドクラム、フレームへと段階的に縮退します。

DeepSeek Harness 向けにモデルを登録し、ペルソナ(ポートレート)作成を支援し、シークレット不要のカタログから Agent モデルを選択できます。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

決定論的なコードセキュリティレビュー：40以上のルール、秘密情報のエントロピー検出、ステージ済み差分レビュー、SARIF出力、ベースライン承認、SBOM-lite依存関係一覧、健全性セルフチェックを提供します。設定画面内に4段階の初回ガイドも追加。

設定済みのテレメトリバックエンドに届く前に、`session-telemetry/record` のエクスポートコピーからサポート対象のシークレットパターンをマスク。

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

WHOOPアカウントを4段階で接続（自分でWHOOP開発者アプリを作成し、Client ID/Secretを貼り付けます）。ダッシュボード訪問時に自動同期し、DeepSeek Harness内に回復、負荷、睡眠、ワークアウトのチャートを表示します。

鍵や証明書を最後にローテーションした時期と、ローテーション制度の有無を確認します。長期間更新されない鍵は見落とされがちですが、実際のリスクになります。

DSHのユーザーレベル資産（skills、plugin manifest、config、memory）をマシン間で同期。ワンクリック復元、自動プラグイン再インストール、secretスキャンに対応。

DeepSeek Harness用の単独QQボット拡張で、他プラグインは不要。2層SQLiteメモリ、日々の会話から学ぶペルソナ、TTS送信箱を搭載し、ビデオスタジオは承認制です。デスクトップペットは独自キャラ3体と標準の魚の4形態。公開招待リンクはアクセスコード認証、1席、総当たり対策付きです。連携は拒否が既定で、careモードではオーナーが特別なケア対象に指定した人・グループだけに応答。許可リスト／オープン／無効モードも選べます。QQBOT_APPID、QQBOT_SECRET、Node.js 22.5以降が必要です。

DSH用union IM bridge、15 channel adapter/12 platform。version 0.1.2-rc.1〜0.2.1-rc.2のhost設定を能力probeで適応（12 tag enum、version分岐なし）。Feishu voice tierだけsystem ffmpeg必要。25 command panel。tool approval/questionは元chatで応答、deny-by-default・initiator-only・5分期限。image/file inputはhost model metadataでgate。file返却、bounded retry（送信不確実なら再送しない）。自前Tasks/Channels tabは他pluginがslot所有時に停止。im-concise presetとtext-only時のGenUI fence/raw HTML除去、svg→PNG。model allowlist。/relayで最終回答をnotify channelへaccount ID/alias指定で転送し、曖昧なら推測しない。secretは一方向でvaultへ、応答に出し直さない。 npm: dsh-im-union.

composerに貼り付けられたAPIキーやツールが書き込むAPIキーをブロックし、漏えいイベントを記録して、workspace内に露出した秘密情報がないかスキャンします。

DSH Web sidebar の Settings 行上に Alibaba Cloud/Qwen 残高 card。BSS OpenAPI 経由で利用可能額／現金残高、期限付き coupon（学生 voucher を含む）、OpenAI 互換 relay quota を表示します。公式 DashScope `sk-` key には残高 API がないため、実残高と coupon には `bss:DescribeCoupons` + `bss:DescribeAcccount` 権限付き Alibaba Cloud AccessKey が必要（`AliyunBSSReadOnlyAccess` で足ります）。secret は host process 内、browser には mask した AccessKey ID のみ。`/api/dsh-qwen-balance/*` は loopback 専用。

Windows版DeepSeek Harness 0.2.0-rc.2向けの円卓会議機能です。既存のAgentセッションを再利用し、議論、編集可能なタスクカード、逐次/並列ステップ、共有会議ファイル、書記の議事録を備えます。

5つのツールでCalDAV経由のApple iCloud Calendarを読み書きします。カレンダー一覧、繰り返し予定を展開した期間内の読み取り、予定作成、正確な対象件数の確認が必須なdry run後の削除に対応します。認証情報はDPAPI、Keychain、libsecret、または環境変数から取得します。

DSH Desktop用の秘密情報ストアです。APIキーを一元管理し、アシスタントのシェルに$DSH_*変数として注入します。

allowPrefixesで許可された範囲のpass / ageシークレットを読み取り専用で扱います。revealは既定でfalseです。