プラグイン

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

DeepSeek Harnessの右サイドバーに、2人用の一回限りのパスワードチャットを追加。エンドツーエンド暗号化でサーバーが見るのはciphertextのみ。画像やスクリーンショットも送れ、終了時に全データを消去します。

DSH秘書：15分ごとにGitHub通知の実際の状態を確認し、解決済み項目を閉じます。伝えた日付付き予定（請求、更新、書類期限、誕生日）を記憶して期限に通知し、受信箱を読み取り専用で監視。secretはシステムkeychainのみ。

Tencent Docs公式MCPへのコミュニティ製（非公式）ブリッジです。公式`docs.qq.com` MCP endpoint向け`mcp-client`をワンクリック設定し、`space_secret`を自分で取得（スキャン→ローカル保管庫→gateway）。認証情報は同梱しません。

秘密情報とPIIをエージェントのコンテキストに入れずに渡します。抽出時にチェックサムを検証し、内容をマスクして分類します。

ItQianChen/dsh-github-flowの簡略フォーク。セッションで作成されたPR向けのフローティングパネルと右列レビュー画面に、CI状態、レビューコメント、マージ状態を表示します。PRマージ/レビュー、secrets、raw API用のgithub_*エージェントツールも登録するため、元版と同時にインストールしないでください。

修正を永続ルールに変換します。明示的な`remember:`トリガーと自動検出した修正は確認バー（全体に保存/プロジェクトごとに保存/編集/スキップ）を経て、`AGENTS.md`のマーク付きセクションに書き込まれます。新ルールは現在のセッションですぐ有効になり、今後のセッションでは標準で読み込まれます。書き込みは重複排除とバージョン確認を行い、秘密情報らしい内容は拒否します。

公開前にプロジェクトのリリース時の権利侵害リスク（ライセンスの連鎖、第三者コードの複製、素材、商標、秘密情報）を監査する、DSHプラグイン用のエージェントツールです。

公式QQ botをDSH host内でbridge。QQ messageでreal DSH sessionを開始/再開し、working directoryが登録済workspaceならdesktop sidebarにも表示。回答をtext/image/fileでQQへ返す。QQ official bot app（AppID＋AppSecret）必須。

DeepSeek Harness向け暗号化local credential vault。sidebar record管理、signin前参照用info_records tool、任意chat capture、recordごとのmanual-only mode。AES-256-GCMをWindows DPAPI/macOS Keychain/Linux Secret Serviceで保護。

検出したsecret（OpenAI/AWS/GitHub/PEM/Bearer）をmodelまたはsession fileへ届く前に、決定的で構造的に有効なhoney tokenへ置換。漏れた検出器向け手動mark、user-visibleな明示restore、session横断canary alert、値そのものを記録しない置換数JSONL log（opt-in）。

DeepSeek Harness用コンテキストファイアウォール。成功したプレーンテキストのツール結果の認証情報をモデル到達前に不透明な⟦cloak:category:n⟧へ置換し、原文はプロセス内メモリのagent別vaultだけに保持。36種の組み込み署名（cloakpack git pre-push guardと共有）、未知形式のキー名ルール、独自regex、dry-run、監査ログ、/cloakを備えます。

SQLite FTS5＋BM25のcode retrieval MCP server。tools: code_search/code_outline/code_index/index_status。CJK bigram、declaration-aware tree-sitter chunk、増分reindex、3層secret filter。中国語queryで英語code検索、既定ではvector DB／embedding不要。scripts/install.shでlocal Python 3.10–3.12 engineを導入し、profile patchにCODERAG_ROOT設定必須。

project引継ぎreceipt panel。1回のtriggerでbranch／commit、test/build結果、screenshot寸法とsha256、secret-scan verdictを収集し、各行を証拠のみでverified／local-only／unverifiedへ分類。unverified claimはlabelを保ち本文を明示的に空欄にします。test failureとsecret-scan hitも証拠としてverified zoneに赤表示し、捨てません。

平文の秘密を露出せずに資格情報を注入し、認証付き業務アプリを使うLeLogin skillを提供。

DSH 右サイドバーの QQ メール：最近のメールを読み、本文を表示し、プレーンテキストを送信できます（送信には confirm ゲートが必要）。認証情報は非公開の secret.json からのみ読み込み、認証コードを Git、ログ、画面出力に含めません。

dsh プラグインの安全な秘密情報入力カード。AI は「どのファイルのどのキーに書くか」を説明するだけです。ユーザーがポップアップカードに直接キー（API Key／Token／パスワード）を入力し、プラグインが設定ファイルへ書き込みます。任意で反映を検証できます。秘密情報は会話記録に入らず、AI が受け取るのは書き込みと検証の結果だけです。

DeepSeek Harness向けGitHub操作：リリース、タグ、ガード付き汎用APIパススルー、ワークフロー実行、シークレット、安全化したミラー公開。