Plugins

Consulta e gerencia o JumpServer por conversa: ativos, usuários, contas, permissões, sessões, logs de auditoria de comandos, filtros e funções RBAC. A autenticação usa o par AccessKeyID/AccessKeySecret com HTTP Signature.

Impede que um agente de IA acesse arquivos .env, cofres de credenciais, chaves e qualquer caminho ocultado, por ferramentas de arquivo, comandos shell, seletores de busca e run_code. Plugin DeepSeek Harness (dsh).

Painel web de configurações do plugin oficial @tencent-connect/dsh-qqbot: gerencia AppID/AppSecret, modos/listas de acesso c2c e de grupo, cwd e requireMention nas configurações Web do DSH.

Caderno pessoal de segredos para DeepSeek Harness, com criptografia ponta a ponta em um gist privado (formato age, somente node:crypto), página de navegador para pessoas e ferramentas do agente sem acesso aos valores.

Plugin DSH para uma equipe de software com IA autônoma: forneça um servidor Linux limpo, segredos somente como referências a variáveis de ambiente e um remoto Git; a equipe de IA orientada por plugins conduz o ciclo do projeto, incluindo preparação do ambiente, estrutura inicial e decomposição de tarefas.

Cofre seguro de credenciais para DeepSeek Harness: armazena tokens GitHub/npm/API (os segredos não saem do host), executa gh/npm/npx/node/git com o token injetado no ambiente e gerencia tokens nas configurações.

Secretária capivara para DSH: notificações de mascote desktop com som, API de caixa de alertas, avisos ligados à sessão (turno concluído / aprovação necessária / turno bloqueado), scripts de verificação e recomendações diárias de plugins com muitas estrelas.

Proteção pré-execução: veta comandos shell perigosos e bloqueia vazamentos de segredos ou credenciais antes de serem executados.

Silencia avisos dos gerenciadores de senha Chrome/iCloud nos campos de API key do DeepSeek Harness: converte campos secretos do tipo password em campos de texto mascarados para que o navegador não trate chaves DSH como senhas de conta.

Plugin de prevenção contra perda de dados para DeepSeek Harness: camada mínima não configurável de proteção de ferramentas, ocultação dos resultados e ocultação de telemetria com fail-closed.

Backend HashiCorp Vault para credenciais: KV v2/v1, autenticação de máquina AppRole, leituras por operação para rotacionar sem reiniciar e gravações compare-and-swap.

Sincronização Git das configurações e perfis do DSH orientada por políticas, com projeções que consideram segredos, revisão de conflitos e controles de aplicação por linha.

Adiciona visão a modelos somente de texto: um modelo de visão descreve automaticamente anexos de imagem do chat com prompt padrão e os reanalisa com prompts gerados pelo modelo quando faltam detalhes. Inclui modos system/custom, painel GUI, tratamento seguro de chaves e um pequeno patch no host para DSH 0.1.0-rc.6.