플러그인

DeepSeek Harness용 에이전트 네이티브 API 클라이언트입니다. 컨텍스트 메뉴와 전체 키보드 탐색이 가능한 요청 트리, 크기 조절 사이드바, 항목별 억제와 비밀값 상시 마스킹을 지원하는 계층형 자동 헤더 미리보기의 Postman 스타일 디버깅 UI를 제공합니다. 공통 요청 코어를 공유하는 `api_client_*` 에이전트 도구 6개, UI와 공유하는 비식별화·감사 체인, 마이그레이션 보고서가 포함된 Postman Collection v2.1 가져오기, SecretRef 간접 참조 환경 변수, fail-closed SSRF 네트워크 정책을 포함합니다.

SSH 세션 관리자입니다. 저장된 프로필, 에이전트 `ssh_run`, 대화형 터미널, SFTP를 제공하며 비밀 정보는 DSH 자격 증명 센터에 보관합니다.

DSH용 범위 지정 영구 메모리입니다. global/user/project/failure 범위에서 memory_save/search/replace/remove/list를 지원합니다. DSH storage-domain에 저장하며 비밀 정보 및 prompt injection 검사, 세션 범위 검색, 보존 기간 정리, 세션 시작 시 선택적 주입을 제공합니다. 상시 컨텍스트는 memory_pin/memory_pins/memory_unpin으로 관리합니다.

DeepSeek Harness용 백그라운드 보안 감사 도구입니다. 에이전트 출력의 비밀 정보 유출을 검사하고 실행 전 명령 안전성을 확인하며 결과를 지속 감사 로그에 표시합니다.

강력한 읽기 전용이며 비밀 정보를 고려하는 Oracle 세컨드 오피니언 하위 에이전트입니다.

비밀 정보를 가린 세션 인계 기능입니다. review, auto-start, brief-only 모드를 지원합니다.

GitHub App을 사용해 현재 저장소의 열린 PR과 최신 Actions 실행을 보고하며 비밀은 반환하지 않습니다.

비밀을 노출하지 않고 WSL용 Git Credential Manager 관련 안전한 안내를 제공합니다.

Hermes Agent와 DeepSeek Harness 간의 양방향 브리지. Hermes는 POST /mcp/collab을 통한 JSON-RPC로 집중 작업을 전달합니다(일회성 또는 계속 가능, nonce 바인딩 수정, secret 바인딩 자문 응답); DSH를 사용하면 Hermes 세션을 네이티브 DS로 계속할 수 있습니다

도구 파이프라인 실행 시 보안 게이트: egress 허용 목록 밖 호스트를 지정한 호출을 거부하고, 결과에서 자격 증명을 렌더링된 내용이 아니라 정규 값 단계에서 마스킹하며, 모든 판단을 JSONL 감사 로그에 추가합니다. 기본은 모니터 전용 모드.

에이전트가 민감 파일(.env, 자격 증명, 키 자료)을 읽거나 쓰는 것을 차단하고, 도구 결과에 새어 나온 시크릿 형태 값을 마스킹하고, 감사 저널을 남기며, 원본 값을 출력하지 않는 안전한 sg_* 점검 도구를 제공합니다.

도구 결과의 자동 시크릿 마스킹: 모델이 보기 전에 API 키, 토큰, JWT, 개인 키, 설정된 시크릿을 가립니다.

DSH 플러그인 설치 안전 게이트입니다. 로컬 디렉터리나 npm tarball의 설치 스크립트, 권한, secret, network callback을 바이러스 검사처럼 스캔하고 'dsh plugin add' 전에 BLOCK/WARN/PASS 판정을 반환합니다.

DeepSeek Harness용 영구 장기 페르소나 메모리: MEMORY.md/USER.md 저장, memory + memory_search 도구, 요청별 컨텍스트 주입, 비밀 정보 스캔. pi-hermes-memory의 설계 철학을 이식

/repro는 최소한의, 비밀 정보가 제거된, 재현 가능한 문제 번들을 내보냄: 세션 로그, 실패한 명령, Git diff

위험 작업 정책 검사, 출력 마스킹, 보안 검토 워크플로 추가

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.