Plugins

Catálogo de ferramentas para agentes: pesquise entre cerca de 2.600 endpoints externos (SEO e SERP, backlinks, redes sociais, enriquecimento de pessoas e empresas, bibliotecas de anúncios, scraping) de acordo com a tarefa desejada, consulte os parâmetros e o preço por chamada de cada um e, em seguida, chame-o com a credencial injetada no lado do servidor. Inclui a skill mais uma linha MCP que permanece desativada até que o TREG_TOKEN seja definido.

Proteção pré-execução que bloqueia comandos destrutivos do Git e do sistema de arquivos, além do acesso a segredos como chaves SSH e arquivos .env, antes que uma chamada de ferramenta seja executada.

Backup, exportação, importação e migração com um clique de toda a configuração do DSH: configurações, plugins, MCP, habilidades e workspaces. Segredos são excluídos por padrão e, se você optar, são criptografados com AES-256-GCM em vez de escritos em texto claro; importações são pré-visualizadas primeiro com backup automático e rollback; perfis mantêm várias configurações e a sincronização remota envia configuração portável via repositório Git privado sem segredos.

Gerencia skills do DSH e servidores MCP pelas configurações web: cards de skills com ativação/desativação instantânea, escopos de workspace, grupos, migração em lote e importação por arrastar e soltar, além de CRUD MCP stdio/HTTP com testes de conexão, mascaramento de segredos e o CLI unificado dsh-panel.

Animação de inicialização em tela cheia para DSH no tema Changzhengji, com sequência de autorização em seis etapas, sete pacotes de voz real integrados, dois emblemas e cinco retratos de personagens alternáveis e bloqueio opcional por senha de acesso.

Verificações de higiene de pull request antes do envio dentro do DeepSeek Harness: varre o diff atual em busca de TODOs pendentes, segredos hardcoded e assuntos de commit fora do padrão convencional.

Harness de auditoria no commit para agentes de programação com IA: 28 regras de diff Git (segredos, alterações fora do escopo e injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e conjunto completo de ferramentas MCP. Instalável com `dsh plugin add`.

Gerenciador de servidores MCP (stdio / streamable-http): níveis de configuração por diretório de trabalho, de projeto e global; os MCP de nível de projeto são colapsados por padrão em 4 ferramentas atômicas por meio de uma camada de middleware (`middleware: all` também integra servidores globais, comutável a quente na página de configurações); o isolamento do workspace impede interferências entre projetos; as configurações mantêm apenas referências `${ENV}`, sem segredos em texto puro no disco; API de registro em tempo de execução para que outros plugins injetem servidores MCP.

Plugin de memória Honcho da Plastic Labs: injeta o perfil do usuário, resumo da sessão e conclusões relevantes no início da sessão, envia cada turno ao Honcho em segundo plano com segredos redigidos, e adiciona ferramentas honcho_search / honcho_chat / honcho_remember além do comando de status /honcho; configurado pelo ~/.honcho/config.json compartilhado com as outras integrações Honcho, contra o honcho.dev hospedado ou uma instância auto-hospedada.

Detecta padrões de prompt-injection, jailbreak e vazamento de segredos nas junções agent/pre-step, tools/pre-execute e tools/post-execute, com níveis allow/ask/block, eventos de auditoria defend/detection sanitizados, uma ferramenta defend_report e uma proteção contra comandos de exclusão destrutiva.

Geração e leitura de imagens para DSH: página Images na barra lateral, uma linha por modelo, 10 proporções, tamanhos de 1K a 4K, folha de contato com cartões detalhados, zoom, reutilização e exclusão. Traz três provedores predefinidos (um não exige chave), endpoints personalizados e skill de revisão visual. A chave colada é gravada em ~/.dsh/secrets/media-tools.env (modo 600) e enviada apenas ao provedor escolhido. O idioma da página acompanha o Harness (chinês ou inglês). Requer Python 3.9+; geração via scripts/generate.py; página requer DSH Desktop 0.2.1+.

Pacote de habilidades de metodologia de auditoria de segurança mais o portão de cadeia de suprimentos plugin_vet: oito habilidades de agente (varredura de segredos, auditoria de dependências, revisão de cadeia de suprimentos, revisão de injeção de prompts, orquestração de auditoria, modelagem de ameaças, intel de vulnerabilidades, resposta a incidentes) em edições chinesa e inglesa, com um pacote provedor npm que monta as habilidades e registra o scanner automatizado de pré-instalação plugin_vet.

Mascaramento de PII para o DeepSeek Harness — anonimiza nomes, telefones, e-mails, ids e chaves antes das requisições e os restaura na camada de exibição, mantendo texto simples fora dos logs da sessão.

Regras de permissão detalhadas por ferramenta para DSH no gate tools/pre-execute, listas de negação e de confirmação na sintaxe de regras do Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funciona de forma autônoma sem migração.

Auditoria de segurança local: configuração, origem dos plugins, sessões, exposição de rede — relatório de risco somente leitura e com dados sensíveis ocultos.

Cofre local criptografado de credenciais para o Harness: uma página web de configurações e ferramentas vault_* para armazenar, pesquisar e copiar senhas, chaves de API, segredos TOTP e dados de cartão, com auditorias de saúde, rotação por expiração, importação/exportação e modos de acesso somente leitura/ask.

Conecta DeepSeek Harness ao LINE: inicia seu próprio servidor webhook assinado, configura um Cloudflare Tunnel (URL rápida ou túnel com token de API), mantém o endpoint webhook do LINE apontado para o túnel atual e dá a cada usuário LINE uma sessão própria com persona escolhida; check-ins agendados são opcionais. Requer um canal LINE Messaging API (Channel ID e Channel Secret). Só usuários permitidos ou aprovados na fila pendente podem conversar com o bot.

Ramificação de conversas no estilo Git que espelha como programadores reais colaboram: um ramo raiz secretário despacha tarefas para ramos filhos com seus próprios contextos, mesclando de volta apenas resumos compactados via squash ou rebase; inclui comandos /branch, uma aba de ramos, mensagens entre ramos e uma base de governança que emparelha cada ramo de sessão com um git worktree.

Executa ferramentas de shell e ficheiros do agente em contentores Podman descartáveis, limitando por padrão o acesso ao projeto do espaço de trabalho. Acrescenta gestão de contentores, imagens, volumes e segredos com controlo sujeito a aprovação.

Migre os servidores MCP, habilidades, instruções, memória e histórico de sessões do Codex (OpenAI Codex CLI / Desktop) para o DeepSeek Harness com um painel visual ou CLI, com pré-visualizações de simulação e segredos migrados como estão.

Traz ao DSH o fluxo executor/consultor do pi-advisor-flow. O executor chama ask_advisor em decisões importantes, após falhas repetidas e antes de concluir. Chamadas equivalentes repetidas são interceptadas antes da execução, e o consultor decide proceed/revise/blocked (prosseguir, revisar ou bloquear). hard mode exige revisão antes do fim de cada turno. Inclui registro de tokens e custos por chamada, /advisor status, níveis de privacidade para contexto do repositório e arquivos, ocultação de seis formatos de segredo e cartão de configurações na Web. Falhas do consultor não interrompem o ciclo principal.

Coletor de fontes de contas oficiais do WeChat: perfis de credenciais via login QR, rastreamento com pausas para respeitar limites, RSS como segunda fonte e handoff seguro de segredos ao ContentStudio.

Plugin de controle do desktop Windows para DeepSeek Harness: capturas, OCR local e UI Automation; política de conteúdo para rótulos perigosos, janelas sensíveis e segredos; verificação por hit-test/expect/verifyText. Fork de qingying012/dsh-desktop-con…

Lê e grava em um vault Bitwarden/Vaultwarden auto-hospedado a partir de qualquer sessão: onze ferramentas bitwarden_*, sincronização WebSocket em tempo real com fallback por polling e modos readonly/ask/auto write. O mascaramento local é opcional: ligado, senhas viram placeholders estáveis até cada campo ser revelado individualmente; logs de sessão no disco também são varridos para remover segredos bitwarden. Mascaramento e limpeza dos logs são controles separados.