Плагины

Диагностика окружения ПК и панель управления портами: инспекция системы, CLI-инструментариев, активных прослушиваемых портов с завершением по наведению, и готовности ключей модели без внешних зависимостей. Никаких внешних вызовов, ноль секретов в открытом виде.

Защита с необратимой очисткой секретов: переписывает ключи доступа, bearer-токены и блоки приватных ключей в плейсхолдеры `[REDACTED:<category>]` прежде чем они попадут в журнал сессии и к модели.

Плагин DeepSeek Harness для сканеров безопасности SecurStack, проверок политик, диагностики doctor и результатов JSON CLI.

Синхронизирует списки плагинов между компьютерами через секретный GitHub Gist и обновляет установленные плагины до последнего выпуска npm или GitHub. Перед push показывает diff: при конфликте версий по умолчанию выбирается более новая; записи только из Gist сохраняются, только локальные — отправляются. Для каждого обновления выбирается канал npm или GitHub; установка идёт через менеджер плагинов с журналом в реальном времени.

Локальная доска задач для DeepSeek Harness с ролями секретаря, CEO и летописца, а также настольной спутницей в образе девушки-кита.

Black-box GUI-тесты для DeepSeek Harness: AI-тестер управляет настоящей Windows VM только скриншотами и мышью/клавиатурой; выводы основаны на пикселях, а не логах или исходниках. В dsh-vm-tester входят 12 vm_* tools (status, UI tree, screenshot, click, type, type-secret, key, basic key, wait, snapshot, upload, download), reverse-tunnel guest agent для Windows и скрипты проверки. До работы любого vm tool нужны Windows, VirtualBox 7 и Windows guest VM с включённым agent.

Инструменты Sentry только для чтения: список проектов, поиск проблем в масштабе организации или проекта, детали отдельной проблемы и последнее или конкретное событие с сокращённой трассировкой стека. Локальные переменные, заголовки и тела запросов, строки запросов, пакеты и теги, похожие на секреты, удаляются до того, как событие попадёт к модели, а слишком большие события усекаются за счёт контекста исходников, хлебных крошек и кадров вместо ошибки.

Для DeepSeek Harness: регистрация моделей, помощь с портретами и выбор модели Agent из каталога без секретов.

Проверяет исходники локальных, npm и GitHub-плагинов перед установкой, блокирует настроенные высокорисковые вызовы инструментов во время выполнения, проверяет паттерны секретов в выводе и записывает локальные журналы аудита, связанные цепочкой HMAC.

Детерминированная проверка безопасности кода: более 40 правил, поиск секретов по энтропии, проверка staged diff, экспорт SARIF, принятие baseline, лёгкий SBOM-список зависимостей и самопроверка. В настройках есть пошаговый старт из 4 этапов.

Скрывает поддерживаемые шаблоны секретов из экспортной копии `session-telemetry/record`, прежде чем она попадёт в настроенные бэкенды телеметрии.

Redacts secrets, cookies and personal data in every model request at the host process undici dispatcher and restores the placeholders in the reply, so one interception covers every provider, adapters that plugins add included; per-kind actions mask / warn / block, an optional same-shape fake key, records written to disk by the day and a statistics card.

Подключение аккаунта WHOOP за четыре шага (создайте собственное приложение разработчика WHOOP и вставьте Client ID/Secret). Автосинхронизация при посещении панели и графики восстановления, нагрузки, сна и тренировок в DeepSeek Harness.

Проверяет, как давно менялись ключи и сертификаты и есть ли политика ротации. Долго не обновляемые ключи часто остаются незамеченными, но несут реальный риск.

Синхронизирует пользовательские ресурсы DSH (skills, plugin manifest, config, memory) между компьютерами: восстановление одним нажатием, автоматическая переустановка плагинов и сканирование secrets.

Самостоятельное расширение QQ-бота для DeepSeek Harness, другие плагины не нужны. Включает двухуровневую память SQLite, персону, обучающуюся на ежедневных беседах, и очередь TTS; видеостудия требует одобрения. У питомца четыре формы (три авторских персонажа и стандартная рыбка); доступ по публичному приглашению с кодом, одним местом и защитой от перебора. Доступ по умолчанию запрещён: режим care отвечает только людям и группам, отмеченным владельцем для особой заботы. Также доступны список разрешений, открытый и отключённый режимы. Нужны QQBOT_APPID, QQBOT_SECRET и Node.js 22.5 или новее.

IM bridge для DSH: 15 adapters/12 платформ. Настраивает host 0.1.2-rc.1–0.2.1-rc.2 только capability probing (enum 12 tags, без веток версии); системный ffmpeg нужен только голосу Feishu. Approval/question в исходном чате: deny-by-default, только инициатор, срок 5 мин. Image/file по metadata модели host; файлы возвращает, retry ограничен (неясная отправка не повторяется). Tabs Tasks/Channels уступают слот другому plugin. Preset im-concise; удаляет GenUI fences/raw HTML из текстовых чатов, svg→PNG. Allowlist моделей. /relay отправляет финальный ответ по account ID/alias, не гадает при неоднозначности. Secrets только в vault, без обратного вывода. npm: dsh-im-union.

Блокирует API-ключи, вставленные в composer или записываемые инструментами, ведет журнал утечек и сканирует workspace на наличие раскрытых секретов.

Карточка баланса Alibaba Cloud/Qwen над Settings в Web sidebar DSH. Через BSS OpenAPI показывает доступные/денежные средства, купоны со сроками (включая студенческие) и OpenAI-совместимую квоту relay. У официального DashScope `sk-` нет endpoint баланса; для реальных денег/купонов нужна Alibaba Cloud AccessKey с `bss:DescribeCoupons` и `bss:DescribeAcccount` (`AliyunBSSReadOnlyAccess` достаточно). Secrets остаются в процессе host; браузеру виден только замаскированный AccessKey ID. `/api/dsh-qwen-balance/*` доступен только через loopback.

Круглые столы для DeepSeek Harness 0.2.0-rc.2 на Windows Desktop: повторно использует существующие сессии Agent, поддерживает обсуждения, редактируемые карточки задач, последовательные/параллельные шаги, общие файлы совещания и протокол секретаря.

Читает и изменяет Apple iCloud Calendar по CalDAV через пять инструментов: список календарей, чтение диапазона с раскрытием повторяющихся событий, создание, удаление после dry run с подтверждением точного числа объектов. Учетные данные: DPAPI, Keychain, libsecret или переменная окружения.

Хранилище секретов для DSH Desktop: держит API-ключи в одном месте и передает их в оболочку ассистента как переменные $DSH_*.

Доступ к секретам pass / age только для чтения в пределах allowPrefixes; reveal по умолчанию false.