プラグイン

DeepSeek Harnessのエージェント向けAPIクライアント。Postman風デバッグUIは、右クリックメニュー付きリクエストツリー、全操作のキーボード対応、可変幅サイドバー、自動生成ヘッダーの階層別プレビュー（項目ごとの除外と常時シークレットマスキング）を提供。6つのapi_client_*ツールが人間用UIとリクエストコア、秘匿化・監査チェーンを共有します。移行レポート付きPostman Collection v2.1インポート、SecretRef間接参照による環境変数、フェイルクローズのSSRFネットワークポリシーを備えます。

SSHセッションマネージャーです。保存済みプロファイル、エージェントの`ssh_run`、対話型ターミナル、SFTPを備え、秘密情報はDSH認証情報センターに保管します。

DSH向けscope付き永続memory：global/user/project/failureの各scopeでmemory_save/search/replace/remove/list。DSH storage-domainで永続化し、secret/prompt injection scan、session-scope検索、retention cleanup、session開始時の任意注入を提供。常設contextはmemory_pin/memory_pins/memory_unpin。

DeepSeek Harness向けバックグラウンドsecurity auditor：agent出力のsecret漏えいをスキャンし、実行前にcommand safetyを確認、所見を永続audit logに表示します。

強い読み取り専用で、秘密情報を考慮するOracle第二意見subagent。

秘密情報をマスキングするセッション引き継ぎ。review、auto-start、brief-onlyの各モードに対応。

GitHub Appで現在のリポジトリのオープンPRと最新のActions実行を報告します。秘密情報は返しません。

秘密情報を公開せずに、WSL向けのGit Credential Managerの安全なヒントを表示します。

Hermes Agent と DeepSeek Harness の間の双方向ブリッジ。Hermes は POST /mcp/collab 上の JSON-RPC 経由でフォーカスタスクをディスパッチします（ワンショットまたは継続可能、nonce に束縛された修正、secret に束縛された consult 返信）；DSH では Hermes セッションをネイティブ DS として継続できます

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

エージェントによる機微ファイル（.env、認証情報、鍵素材）の読み書きをブロックし、ツール結果に漏れたシークレットらしき値をマスクし、監査ジャーナルを残し、生の値を出力しない安全な sg_* 検査ツールを提供します。

ツール結果の自動シークレット秘匿化：モデルが見る前に API キー、トークン、JWT、秘密鍵、設定済みシークレットをマスクします。

DSH pluginのinstall safety gate。local directoryやnpm tarballのinstall script、permission、secret、network callbackをantivirus風にscanし、「dsh plugin add」前にBLOCK/WARN/PASSを返します。

DeepSeek Harness 向けの永続的な長期ペルソナメモリ機能。MEMORY.md/USER.md への保存、memory・memory_search ツール、リクエストごとのコンテキスト注入、機密情報スキャンに対応します。pi-hermes-memory の思想を受け継いだ移植版です。

/repro コマンドは、最小限で機密情報を除去した再現可能な問題バンドル(セッションログ、失敗したコマンド、Git diff)をエクスポートします。

危険な操作へのポリシーチェック、出力の秘匿化、セキュリティレビューのワークフローを追加します。

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.