플러그인

웹 설정에서 DSH skills와 MCP 서버를 관리한다: 핫 활성화/비활성화, workspace scope, 그룹, 일괄 마이그레이션, 드래그 앤 드롭 가져오기가 가능한 skill 카드와, 연결 테스트, 비밀값 마스킹, 통합된 dsh-panel CLI를 갖춘 stdio/HTTP MCP CRUD.

DeepSeek Harness용 읽기 전용 보안 및 규정 준수 플러그인: 프롬프트 인젝션 감지, 중국 PII redact, 그리고 redact된 재현 가능한 보고서를 통한 로컬 구성 감사.

작업 이벤트 알림 센터. 6가지 이벤트 종류(ask / approval / completion / subagent completion / error / turn end), 브라우저 알림과 호스트 시스템 토스트의 이중 채널에 더해 Bark/Webhook 푸시 채널(ntfy, Gotify, 자체 호스팅 게이트웨이) 제공. 긴급 예외가 있는 조용한 시간, 승인 타임아웃 재알림, 완료 폭풍 집계, 알림 텍스트 편집 기능 포함.

DSH 사용자 데이터의 원클릭 백업 및 복원(비주얼 설정 패널 포함): 예약 자동 백업, sha256 검증, 자동 롤백이 있는 강화된 복원, 유형별 하위 백업, 자격 증명을 로컬 금고로 마스킹, 머신 간 이동을 위한 GitHub 동기화, 호스트가 부팅되지 않아도 동작하는 프로세스 외부 구조 채널. doctor는 알려진 정상 백업으로 손상된 세션 로그를 점검·복구하고, migrate-check는 호스트 업그레이드로 깨질 세션을 예측하며, 자격 증명 센티넬은 마이그레이션 전 사본을 보존합니다. 스마트 백업과 손상 로그 격리. macOS/Linux/Windows.

AI 코딩 에이전트를 위한 하네스 중립적 신뢰성 인프라: 되돌릴 수 있는 파괴적 작업, 출력 전 비식별화, 복구 증거, 그리고 선택적 네이티브 어댑터를 갖춘 공유 Decision Protocol.

4개 모듈로 구성된 세션 컴패니언: 스마트 대화 내보내기(Markdown/PDF/JSON/PNG 롱 이미지, 개인정보 마스킹 및 일괄 ZIP), 템플릿 저장/가져오기가 가능한 컨텍스트 핸드오프 요약, API 비용 최적화(실시간 공식 가격, 피크/오프피크 스케줄링, 일/월 예산, 모델 라우팅), Ctrl+F 채팅 내 검색(CSS Custom Highlight API)을 포함한 전역 대화 검색

비가역 비밀 정보 정리 가드: 액세스 키, 베어러 토큰, 개인 키 블록을 세션 로그와 모델에 도달하기 전에 `[REDACTED:<category>]` 자리표시자로 바꿉니다.

DeepSeek Harness의 세션 내보내기와 컴플라이언스 아카이빙: 결정론적 편집(redaction), Markdown/JSONL/PDF 출력, 디스크상의 아카이브 관리, 추세/감사 뷰.

자격 증명 마스킹, 검증 및 롤백을 통해 동일 OS .dshmig 아카이브로 머신 간 DeepSeek Harness 구성 내보내기 및 가져오기.

가장 최근에 완료된 DSH 세션 턴을 공유 가능한 세로형 요약 비디오로 변환합니다. 편집 가능한 5장면 스토리보드, 호스트 측 개인정보 가리기, 선택적 AI 보정 및 TTS 내레이션, PNG 커버를 포함한 MP4/WebM 내보내기를 제공합니다.

설정된 텔레메트리 백엔드가 받기 전에 `session-telemetry/record` 내보내기 사본에서 지원되는 비밀 정보 패턴을 마스킹합니다.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

도구 파이프라인 실행 시 보안 게이트: egress 허용 목록 밖 호스트를 지정한 호출을 거부하고, 결과에서 자격 증명을 렌더링된 내용이 아니라 정규 값 단계에서 마스킹하며, 모든 판단을 JSONL 감사 로그에 추가합니다. 기본은 모니터 전용 모드.

도구 결과의 자동 시크릿 마스킹: 모델이 보기 전에 API 키, 토큰, JWT, 개인 키, 설정된 시크릿을 가립니다.

DeepSeek Harness(dsh)용 도구 간 세션 마이그레이션 플러그인: 고정밀 가져오기, 이어하기, 지식 추출, 양방향 내보내기, 개인정보 마스킹

위험 작업 정책 검사, 출력 마스킹, 보안 검토 워크플로 추가

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.