Plugins

Catálogo de ferramentas para agentes: pesquise entre cerca de 2.600 endpoints externos (SEO e SERP, backlinks, redes sociais, enriquecimento de pessoas e empresas, bibliotecas de anúncios, scraping) de acordo com a tarefa desejada, consulte os parâmetros e o preço por chamada de cada um e, em seguida, chame-o com a credencial injetada no lado do servidor. Inclui a skill mais uma linha MCP que permanece desativada até que o TREG_TOKEN seja definido.

Backup, exportação, importação e migração com um clique de toda a configuração do DSH: configurações, plugins, MCP, habilidades e workspaces. Segredos são excluídos por padrão e, se você optar, são criptografados com AES-256-GCM em vez de escritos em texto claro; importações são pré-visualizadas primeiro com backup automático e rollback; perfis mantêm várias configurações e a sincronização remota envia configuração portável via repositório Git privado sem segredos.

Verificações de higiene de pull request antes do envio dentro do DeepSeek Harness: varre o diff atual em busca de TODOs pendentes, segredos hardcoded e assuntos de commit fora do padrão convencional.

Arnês de auditoria no commit para agentes de codificação de IA: 24 regras de git-diff (segredos, edições fora do escopo, injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e um servidor MCP com 84 ferramentas. Instalável via `dsh plugin add`.

Gerenciador de servidores MCP (stdio / streamable-http): níveis de configuração por diretório de trabalho, de projeto e global; os MCP de nível de projeto são colapsados por padrão em 4 ferramentas atômicas por meio de uma camada de middleware (`middleware: all` também integra servidores globais, comutável a quente na página de configurações); o isolamento do workspace impede interferências entre projetos; as configurações mantêm apenas referências `${ENV}`, sem segredos em texto puro no disco; API de registro em tempo de execução para que outros plugins injetem servidores MCP.

Diagnóstico do ambiente do PC e painel de controle de portas: inspeção sem dependências do sistema, das toolchains de CLI, das portas em escuta ativa com liberação por hover-to-kill e da prontidão das chaves de modelo. Sem chamadas externas, sem segredos em texto claro.

Regras de permissão detalhadas por ferramenta para DSH no gate tools/pre-execute, listas de negação e de confirmação na sintaxe de regras do Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funciona de forma autônoma sem migração.

Cofre local criptografado de credenciais para o Harness: uma página web de configurações e ferramentas vault_* para armazenar, pesquisar e copiar senhas, chaves de API, segredos TOTP e dados de cartão, com auditorias de saúde, rotação por expiração, importação/exportação e modos de acesso somente leitura/ask.

Migre os servidores MCP, habilidades, instruções, memória e histórico de sessões do Codex (OpenAI Codex CLI / Desktop) para o DeepSeek Harness com um painel visual ou CLI, com pré-visualizações de simulação e segredos migrados como estão.

Plugin de memória Honcho da Plastic Labs: injeta o perfil do usuário, resumo da sessão e conclusões relevantes no início da sessão, envia cada turno ao Honcho em segundo plano com segredos redigidos, e adiciona ferramentas honcho_search / honcho_chat / honcho_remember além do comando de status /honcho; configurado pelo ~/.honcho/config.json compartilhado com as outras integrações Honcho, contra o honcho.dev hospedado ou uma instância auto-hospedada.

Plugin do DeepSeek Harness para scans de segurança SecurStack, verificações de política, diagnósticos doctor e resultados CLI em JSON.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Redação automática de segredos nos resultados de ferramentas: mascara chaves de API, tokens, JWTs, chaves privadas e segredos configurados antes que o modelo os veja.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".