プラグイン

エージェント向けツールカタログ。SEO/SERP、バックリンク、ソーシャル、人物・企業のエンリッチメント、広告ライブラリ、スクレイピングなど、実行したいタスクに応じて約2,600の外部エンドポイントを検索し、各エンドポイントのパラメータと呼び出しごとの料金を確認したうえで、サーバー側で注入された認証情報を使って呼び出せます。スキルに加え、TREG_TOKEN が設定されるまで無効のままの MCP 行が同梱されています。

DSH全体の設定（settings、plugins、MCP、skills、workspaces）をワンクリックでバックアップ・エクスポート・インポート・移行できます。シークレットは既定で除外され、オプトイン時はAES-256-GCMで暗号化されます。インポート前にプレビュー表示し、ロールバック付き自動バックアップを行います。プロファイルで複数構成を保持でき、リモート同期ではプライベートGitリポジトリ経由でポータブル設定をプッシュします（シークレット除外）。

DeepSeek Harness 内での送信前 pull-request 品質チェック: 現在の diff をスキャンし、TODO の残り、ハードコードされた秘密情報、非 conventional な commit subject を検出する。

AIコーディングエージェント用のコミット時監査ハーネス: 24個のgit-diffルール(シークレット、範囲外編集、プロンプトインジェクション)、HMAC署名付き監査証跡、スナップショットロールバック、84ツールを備えたMCPサーバー。`dsh plugin add`でインストール可能。

MCP サーバー管理プラグイン（stdio / streamable-http）。作業ディレクトリ単位のプロジェクト設定とグローバル設定の階層を提供。プロジェクトレベルの MCP は既定でミドルウェア層により 4 種のアトミックツールへ集約（`middleware: all` でグローバルサーバーも統合、設定ページからホットスイッチ可能）。ワークスペース分離によりプロジェクト間の干渉を防止。設定には `${ENV}` 参照のみを保持し、ディスク上に平文シークレットを残しません。他プラグインが MCP サーバーを注入できるランタイム登録 API を備えます。

PC 環境診断とポート管理ボード：システム、CLI ツールチェーン、ホバーで kill して解放できるアクティブなリスニングポート、モデルキーの準備状況を依存関係ゼロで検査。外部呼び出しなし、平文のシークレットもゼロ。

DSH向けの、tools/pre-executeゲートにおけるツールごとの細かい権限ルール。Claude Codeのルール構文（`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`）による拒否リストと確認リストをサポートし、移行なしで単体で動作します。

ハーネス向けの暗号化ローカル資格情報保管庫。Web 設定ページと vault_* ツールで、パスワード、API key、TOTP secret、カード情報を保存・検索・コピーでき、ヘルス監査、有効期限ローテーション、インポート/エクスポート、読み取り専用/確認必須のアクセスモードを備える。

Codex（OpenAI Codex CLI / Desktop）のMCPサーバー、スキル、指示、メモリ、セッション履歴をDeepSeek Harnessへ移行。ビジュアルパネルまたはCLIで操作でき、ドライランプレビュー機能を搭載。シークレットはそのまま移行されます。

Plastic LabsによるHonchoメモリプラグイン：セッション開始時にユーザープロファイル、セッション要約、関連結論を注入し、各ターンを秘密情報を伏せた上でバックグラウンドでHonchoへアップロード。さらに、honcho_search / honcho_chat / honcho_rememberツールと/honchoステータスコマンドを追加。他のHoncho統合と共有される~/.honcho/config.jsonを介して、hosted honcho.devまたはセルフホストインスタンスに対して設定されます。

DeepSeek Harness用SecurStackプラグイン：セキュリティスキャン、ポリシー検査、doctor診断、JSON CLI結果を提供。

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

ツール結果の自動シークレット秘匿化：モデルが見る前に API キー、トークン、JWT、秘密鍵、設定済みシークレットをマスクします。

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".