Plugins

Cliente de API nativo para agentes do DeepSeek Harness: interface de depuração no estilo Postman com árvore de requisições e menus de contexto, navegação completa por teclado, barra lateral redimensionável e prévia em camadas de cabeçalhos automáticos com supressão por item e mascaramento constante de segredos. Inclui seis ferramentas `api_client_*` com o mesmo núcleo de requisições, cadeia de ocultação de dados sensíveis e auditoria compartilhada com a interface humana, importação de Postman Collection v2.1 com relatório de migração, variáveis de ambiente com referência SecretRef e política de rede SSRF fail-closed.

Gerenciador de sessões SSH para DeepSeek Harness: perfis salvos, `ssh_run` do agente, terminais interativos e SFTP; os segredos ficam no centro de credenciais do DSH.

Memória persistente com escopos para DSH: memory_save/search/replace/remove/list em global/user/project/failure. Persistida no domínio de armazenamento DSH, verifica secrets e prompt injection, oferece busca por sessão, limpeza por retenção e injeção opcional no início da sessão. Contexto fixo via memory_pin/memory_pins/memory_unpin.

Auditor de segurança em segundo plano para DeepSeek Harness: busca vazamento de segredos nas saídas do agente, verifica comandos antes da execução e registra os achados em um log de auditoria persistente.

Subagente Oracle de segunda opinião, estritamente somente leitura e atento a segredos.

Transferência de sessão com ocultação de segredos e modos de revisão, início automático e somente resumo.

Usa um GitHub App para informar os PRs abertos e a execução mais recente do Actions no repositório atual, sem retornar segredos.

Fornece orientações seguras sobre o Git Credential Manager no WSL sem expor segredos.

Ponte bidirecional entre o Hermes Agent e o DeepSeek Harness. O Hermes despacha tarefas focadas via JSON-RPC em POST /mcp/collab (one-shot ou continuável, amend vinculado a nonce, resposta de consulta vinculada a segredo); o DSH permite continuar sessões do Hermes como DS nativas

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Bloqueia que agentes leiam ou gravem arquivos sensíveis (.env, credenciais, material de chave), mascara valores com forma de segredo vazados nos resultados de ferramentas, mantém um diário de auditoria e expõe ferramentas seguras de inspeção sg_* que nunca imprimem valores brutos.

Redação automática de segredos nos resultados de ferramentas: mascara chaves de API, tokens, JWTs, chaves privadas e segredos configurados antes que o modelo os veja.

Gate de segurança de instalação de plugins DSH: verifica scripts de instalação, permissões, secrets e callbacks de rede em diretórios locais ou tarballs npm, como antivírus, e retorna BLOCK/WARN/PASS antes de 'dsh plugin add'.

Memória de persona persistente e de longo prazo para o DeepSeek Harness: armazenamento em MEMORY.md/USER.md, ferramentas memory + memory_search, injeção de contexto por requisição e verificação de segredos. Portado em espírito a partir do pi-hermes-memory

/repro exporta um pacote mínimo, sem segredos e reproduzível do problema: o log de sessão, os comandos que falharam e o diff do Git

Adiciona verificações de política para operações perigosas, redação de saída e um workflow de revisão de segurança

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.