플러그인

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

DeepSeek Harness 오른쪽 사이드바에 2인용 일회성 비밀번호 채팅을 추가합니다. 종단 간 암호화되어 서버에는 ciphertext만 보입니다. 이미지와 스크린샷을 지원하며 종료 시 모두 삭제됩니다.

DSH 비서입니다. 15분마다 GitHub 알림의 실제 상태를 확인해 이미 해결된 항목을 닫습니다. 알려준 날짜 있는 일(청구서, 갱신, 문서 만료, 생일)을 기억해 기한에 알리고 받은 편지함은 읽기 전용으로 감시합니다. secret은 시스템 keychain에만 둡니다.

Tencent Docs 공식 MCP용 커뮤니티(비공식) 브리지입니다. 공식 `docs.qq.com` MCP endpoint의 `mcp-client`를 원클릭 구성하고 `space_secret`을 직접 획득합니다(스캔 → 로컬 보관함 → gateway). 자격 증명은 번들로 제공하지 않습니다.

비밀정보와 PII를 에이전트 컨텍스트에 넣지 않고 전달합니다. 추출 시 체크섬을 검증하고 내용을 마스킹해 분류합니다.

ItQianChen/dsh-github-flow의 간소화 포크입니다. 세션에서 열린 PR을 위한 플로팅 패널과 오른쪽 리뷰 창에 CI 상태, 리뷰 댓글, 병합 상태를 표시합니다. PR 병합/검토, secrets, raw API용 github_* 에이전트 도구도 등록하므로 원본과 함께 설치하지 마세요.

수정을 영구 규칙으로 바꿉니다. 명시적 `remember:` 트리거와 자동 감지된 수정은 확인 표시줄(전체 저장/프로젝트별 저장/편집/건너뛰기)을 거쳐 `AGENTS.md`의 표시된 섹션에 기록됩니다. 새 규칙은 현재 세션에 즉시 적용되고 이후 세션에서는 기본적으로 로드됩니다. 기록 시 중복 제거와 버전 검사를 하며 비밀 정보처럼 보이는 내용은 거부합니다.

게시 전에 프로젝트의 릴리스 시 저작권 침해 위험(라이선스 전염, 제3자 코드 복사, 자산, 상표, 비밀정보)을 감사하는 DSH 플러그인용 에이전트 도구입니다.

공식 QQ 봇을 DSH host 프로세스 안에서 연결한다. QQ 메시지로 실제 DSH 세션을 시작/재개하며 working directory가 등록 workspace면 데스크톱 사이드바에도 표시된다. 답변은 text/image/file로 QQ에 돌려보낸다. QQ 공식 bot 앱(AppID + AppSecret)이 필요하다.

DeepSeek Harness용 암호화 로컬 자격 증명 vault다. 사이드바 레코드 관리, 로그인 전 조회용 info_records 도구, 선택적 채팅 캡처, 레코드별 manual-only 모드를 제공한다. AES-256-GCM을 Windows DPAPI/macOS Keychain/Linux Secret Service로 보호한다.

감지된 secret(OpenAI/AWS/GitHub/PEM/Bearer)을 모델이나 세션 파일에 도달하기 전에 결정적이고 구조적으로 유효한 honey token으로 바꾼다. 탐지기가 놓친 값은 수동 표시할 수 있고, 사용자가 확인하는 명시적 복원, 세션 간 canary 경보, 원래 값은 기록하지 않는 치환 횟수 JSONL 로그(opt-in)를 제공한다.

DeepSeek Harness용 컨텍스트 방화벽입니다. 성공한 일반 텍스트 도구 결과의 자격 증명을 모델에 전달하기 전 불투명한 ⟦cloak:category:n⟧로 바꾸고 원본은 프로세스 메모리의 에이전트별 vault에만 보관합니다. 36개 내장 서명(cloakpack git pre-push guard와 공유), 미지 형식용 키 이름 규칙, 사용자 regex, dry-run, 감사 로그, /cloak을 제공합니다.

SQLite FTS5+BM25 코드 검색 MCP 서버. 도구: code_search/code_outline/code_index/index_status. CJK bigram, 선언 인식 tree-sitter 청킹, 증분 재색인, 3단계 비밀 필터. 중국어 검색어로 영어 코드 검색, 기본 경로는 vector store/embedding 불필요. scripts/install.sh로 로컬 Python 3.10–3.12 엔진 설치, profile patch에 CODERAG_ROOT 설정 필요.

프로젝트 인계 receipt 패널입니다. 한 번 실행해 branch/commit, test/build 결과, screenshot 크기·sha256, secret-scan 판정을 모으고 각 줄을 증거만으로 verified/local-only/unverified로 분류합니다. unverified 주장은 라벨을 유지하고 본문을 명시적으로 비워 둡니다. 테스트 실패와 secret-scan 발견도 증거이므로 verified 영역에 빨간색으로 표시하고 숨기지 않습니다.

평문 비밀을 노출하지 않고 자격 증명을 주입해 인증된 업무 앱을 이용하는 LeLogin skill입니다.

DSH 오른쪽 사이드바의 QQ 메일입니다. 최근 메일과 본문을 읽고 일반 텍스트를 보낼 수 있으며, 전송에는 confirm 게이트가 필요합니다. 자격 증명은 비공개 secret.json에서만 읽고 인증 코드는 Git, 로그, 화면에 절대 노출하지 않습니다.

dsh 플러그인용 안전한 비밀 입력 카드입니다. AI는 “어느 파일의 어느 키에 써야 하는지”만 설명합니다. 사용자가 팝업 카드에 API Key/Token/비밀번호를 직접 입력하면 플러그인이 설정 파일에 기록하고, 선택적으로 적용 여부를 확인합니다. 비밀 값은 대화 기록에 들어가지 않으며 AI에는 기록 및 검증 결과만 전달됩니다.

DeepSeek Harness용 GitHub 작업입니다. 릴리스, 태그, 보호된 범용 API 전달, 워크플로 실행, 시크릿, 정제된 미러 게시를 지원합니다.