Plugins

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Chat pontual com senha para duas pessoas na barra lateral direita do DeepSeek Harness: criptografia de ponta a ponta (o servidor vê apenas ciphertext), com imagens e capturas de tela; tudo é apagado ao final.

Secretário DSH: a cada 15 minutos confere o estado real de notificações GitHub e fecha as já resolvidas. Lembra datas informadas (contas, renovações, vencimento de documentos, aniversários) e avisa quando chegam; monitora a caixa de entrada somente para leitura. Secrets apenas no chaveiro do sistema.

Ponte comunitária não oficial para o MCP oficial do Tencent Docs: configura em um clique `mcp-client` para o endpoint `docs.qq.com` e permite obter `space_secret` por conta própria (scan → cofre local → gateway). Nenhuma credencial vem incluída.

Entrega segredos e dados pessoais ao agente sem inseri-los no contexto, com extração validada por checksum e classificação do conteúdo mascarado.

Fork simplificado de ItQianChen/dsh-github-flow: painel flutuante e painel de revisão à direita para PRs criados na sessão, com status de CI, comentários de revisão e status de merge. Também registra ferramentas de agente github_* para merge/revisão de PR, secrets e API raw; não instale junto com o original.

Transforma correções em regras permanentes: gatilhos explícitos `remember:` e correções detectadas automaticamente passam por uma barra de confirmação (salvar globalmente/por projeto/editar/pular) e são gravados em uma seção marcada de `AGENTS.md`. As regras novas valem na sessão atual e são carregadas nativamente nas futuras. As gravações são deduplicadas e protegidas por versão; conteúdo que pareça secreto é recusado.

Plugin DSH com uma ferramenta de agente que audita riscos de infração no lançamento de um projeto antes da publicação: contágio de licença, código de terceiros copiado, recursos, marcas e segredos.

Integra um bot oficial QQ no processo host DSH: uma mensagem inicia/retoma sessão DSH real, visível na sidebar se o working directory for workspace registrado. Devolve resposta ao QQ em texto/imagem/arquivo. Requer app oficial QQ (AppID + AppSecret).

Vault local criptografado de credenciais para DeepSeek Harness: gestão na sidebar, ferramenta info_records para consultas antes do login, captura de chat opcional e modo manual-only por registro. AES-256-GCM protegido por Windows DPAPI, macOS Keychain ou Linux Secret Service.

Substitui segredos detectados (OpenAI/AWS/GitHub/PEM/Bearer) por honey tokens determinísticos e estruturalmente válidos antes de chegarem ao modelo ou arquivo da sessão. Permite marcação manual de valores não detectados, restauração explícita visível, alerta canary entre sessões e log JSONL opcional de contagens, nunca dos valores.

Firewall de contexto para DeepSeek Harness: troca credenciais em resultados de ferramentas bem-sucedidos em texto simples por marcadores opacos ⟦cloak:category:n⟧ antes de chegarem ao modelo; originais ficam apenas em vault na memória do processo, por agente. Inclui 36 famílias de assinaturas (compartilhadas com git pre-push guard do cloakpack), regras por nome de chave, regex próprias, dry-run, auditoria e /cloak.

MCP de busca de código SQLite FTS5/BM25: code_search/code_outline/code_index/index_status. Bigramas CJK, chunks tree-sitter sensíveis a declarações, reindexação incremental e filtro de segredos em três camadas. Consultas chinesas encontram código inglês; sem vector store/embedding por padrão. Requer engine local Python 3.10–3.12 via scripts/install.sh e CODERAG_ROOT no profile patch.

Painel de recibo de entrega: um acionamento reúne branch/commit, resultados de test/build, dimensões e sha256 de screenshots e veredito secret-scan; classifica linhas só por evidência em verified/local-only/unverified. Claim unverified mantém rótulo e corpo vazio explícito. Falhas de teste e achados secret-scan também são evidência e ficam em vermelho em verified.

Skill LeLogin para injetar credenciais e acessar aplicativos empresariais autenticados sem expor segredos em texto simples.

QQ Mail na barra lateral direita do DSH: lê e-mails recentes, mostra o conteúdo e envia texto simples (o envio exige gate confirm). Credenciais são lidas somente de secret.json privado; o código de autorização nunca entra no Git, nos logs ou na saída exibida.

Cartão seguro de entrada de segredos para dsh: a IA apenas informa em qual arquivo e chave gravar. O usuário digita API Key, Token ou senha diretamente no cartão pop-up; o plugin grava no arquivo de configuração e pode verificar se funcionou. Segredos nunca entram no histórico da sessão; a IA recebe apenas o resultado da gravação e da verificação.

Operações do GitHub para DeepSeek Harness: releases, tags, repasse genérico de API protegido, execuções de workflow, secrets e publicação de mirrors sanitizados.