Plugins

Gerencia skills do DSH e servidores MCP pelas configurações web: cards de skills com ativação/desativação instantânea, escopos de workspace, grupos, migração em lote e importação por arrastar e soltar, além de CRUD MCP stdio/HTTP com testes de conexão, mascaramento de segredos e o CLI unificado dsh-panel.

Plugin de segurança e conformidade somente leitura para DeepSeek Harness: detecção de prompt-injection, redação de PII chinês, e uma auditoria de configuração local com relatórios redigidos e reproduzíveis.

Central de notificações de eventos de tarefas: 6 tipos de eventos (ask / approval / completion / subagent completion / error / turn end), dois canais (Notification do navegador + toast do sistema do host) além de canais de push Bark/Webhook (ntfy, Gotify, gateways auto-hospedados); horário silencioso com exceções urgentes, re-lembretes por timeout de aprovação, agregação de tempestades de conclusão e redação do texto das notificações.

Backup e restauração com um comando dos dados de usuário do DSH com painel visual nas Configurações: backup automático agendado, verificação sha256, restauração reforçada com reversão automática, sub-backups tipados (--types skills), ocultação de credenciais em um cofre local, sincronização com GitHub para trocar de máquina e um canal de resgate fora do processo que funciona mesmo quando o host não inicia. O /backup doctor verifica e repara logs de sessão corrompidos a partir de um backup bom conhecido; o migrate-check prevê estaticamente quais sessões uma atualização do host quebraria e a sentinela de credenciais preserva cópias pré-migração; backups inteligentes antes de atualizações e quarentena de logs corrompidos. macOS/Linux/Windows.

Infraestrutura de confiabilidade neutra em relação ao harness para agentes de codificação com IA: ações destrutivas reversíveis, redação antes da emissão, evidências de recuperação e um Decision Protocol compartilhado com adaptadores nativos opcionais.

Companheiro de sessão com quatro módulos: exportação inteligente de conversas (Markdown/PDF/JSON/imagem longa PNG, com redação de privacidade e ZIP em lote), resumos de transferência de contexto com salvamento/importação de modelos, otimização de custo de API (preços oficiais em tempo real, agendamento por horário de pico/fora de pico, orçamentos diários/mensais, roteamento de modelos) e busca global em conversas com localização no chat (Ctrl+F, CSS Custom Highlight API)

Guarda de limpeza irreversível de segredos: reescreve chaves de acesso, tokens bearer e blocos de chave privada como marcadores `[REDACTED:<category>]` antes que cheguem ao log da sessão e ao modelo.

Exportação de sessões e arquivamento de conformidade para o DeepSeek Harness: redação determinística, saídas em Markdown/JSONL/PDF, gerenciamento de arquivo em disco e uma visão de tendência/auditoria.

Exporta e importa a configuração do DeepSeek Harness entre máquinas como arquivos .dshmig do mesmo SO, com redação de credenciais, verificação e rollback.

Transforma o último turno concluído de uma sessão DSH em um vídeo vertical de resumo compartilhável: storyboard editável de cinco cenas, redação de privacidade no host, aprimoramento opcional por IA e narração TTS, exportação MP4/WebM com capa PNG.

Redige padrões de segredos suportados na cópia exportada de `session-telemetry/record` antes que os backends de telemetria configurados a recebam.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Portão de segurança em runtime no pipeline de ferramentas: nega chamadas que citem hosts fora de uma lista de saída permitida, redige credenciais nos resultados no valor canônico e não apenas no conteúdo renderizado, e registra cada decisão em um log de auditoria JSONL; vem em modo somente monitoramento.

Redação automática de segredos nos resultados de ferramentas: mascara chaves de API, tokens, JWTs, chaves privadas e segredos configurados antes que o modelo os veja.

Plugin de migração de sessões entre ferramentas para o DeepSeek Harness (dsh): importação de alta fidelidade, continuação, extração de conhecimento, exportação bidirecional e redação de privacidade

Adiciona verificações de política para operações perigosas, redação de saída e um workflow de revisão de segurança

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.