Plugins

Diagnóstico do ambiente do PC e painel de controle de portas: inspeção sem dependências do sistema, das toolchains de CLI, das portas em escuta ativa com liberação por hover-to-kill e da prontidão das chaves de modelo. Sem chamadas externas, sem segredos em texto claro.

Guarda de limpeza irreversível de segredos: reescreve chaves de acesso, tokens bearer e blocos de chave privada como marcadores `[REDACTED:<category>]` antes que cheguem ao log da sessão e ao modelo.

Plugin do DeepSeek Harness para scans de segurança SecurStack, verificações de política, diagnósticos doctor e resultados CLI em JSON.

Sincroniza listas de plugins entre máquinas por meio de um GitHub Gist secreto e atualiza plugins instalados para a versão mais recente do npm ou GitHub Releases. Antes do push, mostra um diff: conflitos de versão favorecem por padrão o lado mais novo; itens só no Gist são mantidos e itens só locais são enviados. Cada atualização permite escolher o canal npm ou GitHub; toda instalação passa pelo gerenciador de plugins com log ao vivo.

Quadro de tarefas local para DeepSeek Harness com funções de secretária, CEO e historiadora, além de uma companheira de desktop em forma de garota-baleia.

Teste GUI black-box para DeepSeek Harness: um tester AI controla uma VM Windows real só por screenshots e mouse/teclado; os vereditos vêm dos pixels, não de logs ou código-fonte. Inclui dsh-vm-tester com 12 ferramentas vm_* (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), guest agent Windows por reverse tunnel e scripts de verificação. Antes de qualquer vm tool, exige Windows, VirtualBox 7 e VM guest Windows com o agent incluído.

Ferramentas Sentry só de leitura: listagem de projetos, pesquisa de issues ao nível da organização ou do projeto, detalhe de uma issue e o evento mais recente ou um específico com uma stacktrace reduzida. Variáveis locais, cabeçalhos e corpos de pedidos, strings de consulta, pacotes e etiquetas com aparência de segredo são removidos antes de o evento chegar ao modelo, e eventos demasiado grandes degradam passando pelo contexto de origem, breadcrumbs e frames em vez de falharem.

Para o DeepSeek Harness: registra modelos, auxilia nos retratos e seleciona o modelo do Agent em um catálogo sem segredos.

Verifica fontes de plugins locais, npm e GitHub antes da instalação, bloqueia em tempo de execução chamadas de ferramentas de alto risco configuradas, audita padrões de segredos na saída e grava logs de auditoria locais encadeados com HMAC.

Revisão determinística de segurança do código: mais de 40 regras, detecção de entropia em segredos, revisão de diff preparado, exportação SARIF, aprovação de baseline, inventário SBOM-lite de dependências e autoverificação. Inclui guia inicial de 4 etapas nas configurações.

Redige padrões de segredos suportados na cópia exportada de `session-telemetry/record` antes que os backends de telemetria configurados a recebam.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Conexão de conta WHOOP em quatro etapas (crie seu próprio app de desenvolvedor WHOOP e cole o Client ID/Secret). Sincroniza automaticamente ao visitar o painel e mostra gráficos de recuperação, esforço, sono e treinos dentro do DeepSeek Harness.

Verifica há quanto tempo chaves e certificados não são rotacionados e se existe uma política de rotação. Chaves sem rotação por muito tempo costumam passar despercebidas, mas são um risco real.

Sincroniza recursos de usuário DSH (skills, plugin manifest, config, memory) entre máquinas, com restauração de um clique, reinstalação automática de plugins e varredura de secrets.

Extensão independente de QQ bot para DeepSeek Harness, sem outros plugins. Inclui memória SQLite em duas camadas, persona que aprende com chats diários e fila TTS; o estúdio de vídeo exige aprovação. O pet de desktop tem 4 formas (3 personagens próprios e o peixe padrão) e é acessado por convite público com código, uma vaga e proteção contra força bruta. O acesso é negado por padrão: no modo care, responde apenas a pessoas e grupos marcados pelo proprietário para atendimento especial. Também há lista de permissões, modo aberto ou desativado. Requer QQBOT_APPID, QQBOT_SECRET e Node.js 22.5 ou posterior.

Bridge IM para DSH: 15 adapters/12 plataformas. Adapta hosts 0.1.2-rc.1–0.2.1-rc.2 via capability probing (enum 12 tags, sem ramo por versão); ffmpeg só para voz Feishu. Aprovações/perguntas no chat de origem: deny-by-default, só iniciador, expira em 5 min. Imagem/arquivo conforme metadata do modelo host; devolve arquivos, retry limitado (envio incerto não é repetido). Tabs Tasks/Channels cedem o slot se outro plugin o possuir. Preset im-concise; remove GenUI fences/raw HTML de chats texto, svg→PNG. Allowlist de modelos. /relay envia resposta final por account ID/alias, sem adivinhar ambiguidades. Secrets só vão ao vault, nunca retornam nas respostas. npm: dsh-im-union.

Bloque chaves de API coladas no composer ou gravadas por ferramentas, registra eventos de vazamento e verifica se há segredos expostos no workspace.

Cartão de saldo Alibaba Cloud/Qwen acima de Settings na sidebar Web DSH. Lê via BSS OpenAPI saldo disponível/em dinheiro, cupons com validade (incluindo voucher estudantil) e quota relay compatível com OpenAI. A chave oficial DashScope `sk-` não tem endpoint de saldo; dinheiro/cupons reais exigem AccessKey Alibaba Cloud com `bss:DescribeCoupons` e `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` basta). Segredos ficam no processo host; o navegador vê apenas o ID AccessKey mascarado. `/api/dsh-qwen-balance/*` é exclusivo de loopback.

Reuniões de mesa-redonda para DeepSeek Harness 0.2.0-rc.2 no Windows Desktop: reutiliza sessões Agent existentes, com discussão, cartões de tarefa editáveis, etapas sequenciais/paralelas, arquivos compartilhados da reunião e ata do secretário.

Lê e grava Apple iCloud Calendar por CalDAV usando cinco ferramentas: listar calendários, ler período expandindo recorrências, criar eventos e excluir após dry run que exige confirmar a quantidade exata de objetos. Credenciais via DPAPI, Keychain, libsecret ou variável de ambiente.

Cofre de segredos para DSH Desktop: mantém as chaves API em um só lugar e as injeta no shell do assistente como variáveis $DSH_*.

Acesso somente para leitura a segredos do pass / age dentro de allowPrefixes; reveal é false por padrão.