Плагины

Нативный для агента API-клиент DeepSeek Harness: интерфейс отладки в стиле Postman с деревом запросов и контекстными меню, полной навигацией с клавиатуры, изменяемой боковой панелью и многоуровневым просмотром автосозданных заголовков с подавлением отдельных элементов и постоянной маскировкой секретов. Включает шесть инструментов `api_client_*` на общем ядре запросов, общую с пользовательским UI цепочку маскировки конфиденциальных данных и аудита, импорт Postman Collection v2.1 с отчётом о миграции, переменные окружения через SecretRef и сетевую политику SSRF fail-closed.

Менеджер SSH-сессий для DeepSeek Harness: сохранённые профили, команда агента `ssh_run`, интерактивные терминалы и SFTP; секреты хранятся в центре учётных данных DSH.

Постоянная память DSH с областями global/user/project/failure и memory_save/search/replace/remove/list. Хранится в домене DSH, сканирует секреты и prompt injection, поддерживает поиск по сессии, очистку по сроку хранения и необязательную инъекцию при старте сессии. Постоянный контекст: memory_pin/memory_pins/memory_unpin.

Фоновый аудитор безопасности DeepSeek Harness: ищет утечку секретов в выводе agent, проверяет безопасность команд до выполнения и сохраняет результаты в постоянном audit log.

Субагент Oracle для второго мнения с жестким режимом только для чтения и учетом секретов.

Передача сессии с маскированием секретов; доступны режимы review, auto-start и только краткая сводка.

Использует GitHub App, чтобы сообщать об открытых PR и последнем запуске Actions для текущего репозитория, не возвращая секреты.

Показывает безопасные подсказки по Git Credential Manager для WSL, не раскрывая секреты.

Двунаправленный мост между Hermes Agent и DeepSeek Harness. Hermes отправляет сфокусированные задачи через JSON-RPC по POST /mcp/collab (одноразовые или продолжаемые, правка, привязанная к nonce, ответ на консультацию, привязанный к секрету); DSH позволяет продолжать сессии Hermes как нативные DS

Шлюз безопасности во время работы на конвейере инструментов: отклоняет вызовы с узлами вне списка разрешённых для исходящих, скрывает учётные данные в результатах по каноническому значению, а не только в отображаемом тексте, и добавляет каждое решение в журнал аудита JSONL; поставляется в режиме только наблюдения.

Блокирует чтение и запись агентами чувствительных файлов (.env, учётные данные, ключевой материал), маскирует утёкшие в результатах значения, похожие на секреты, ведёт журнал аудита и предоставляет безопасные инструменты проверки sg_*, которые никогда не печатают исходные значения.

Автоматическое скрытие секретов в результатах инструментов: маскирует ключи API, токены, JWT, приватные ключи и настроенные секреты до того, как их увидит модель.

Защита установки DSH-плагинов: антивирусное сканирование install scripts, permissions, secrets и network callbacks в локальных каталогах или npm tarballs; до «dsh plugin add» возвращает BLOCK/WARN/PASS.

Постоянная долговременная память персоны для DeepSeek Harness: хранение в MEMORY.md/USER.md, инструменты memory + memory_search, внедрение контекста для каждого запроса и сканирование секретов. Перенесено по духу из pi-hermes-memory.

/repro экспортирует минимальный, очищенный от секретов, воспроизводимый пакет проблемы: журнал сессии, неудавшиеся команды и Git diff.

Добавляет проверку политик для опасных операций, редактирование вывода и процесс проверки безопасности.

Extends the official QQ bot channel (@tencent-connect/dsh-qqbot 0.5.3/0.5.4) in DSH with sticker tools, idle proactive small talk, long-term memory and a Settings → Plugins page. Install is manual: run lib/patch-host.mjs to patch six files in the installed channel (backed up, revertable) and --register it into your profile; you also need a QQ open-platform bot (appId/appSecret) with "receive all messages" enabled by a group admin. The channel access defaults to open (anyone who can message the bot); set access.c2cMode/groupMode to allowlist or disabled before exposing it.

Collects passwords through a card instead of the conversation: terminal prompts, the DSH sidebar browser, and Ego Lite, with multi-field forms and live strength rules.

Restart DSH and find out whether it actually came back. Windows has no external way to make Electron quit cleanly (WM_CLOSE just minimises the window), so this plugin does not pretend: it terminates the host, relaunches it with retries, then polls the host port until it really serves again, and reports the outcome to a local result file plus a QQ message when qq-notify credentials (appId/clientSecret/openid) are configured in the desktop profile. Verified end to end on 2026-11-08.

Agent-asked secrets for DeepSeek Harness: a masked card stores API keys and tokens in the local credential store without them entering the chat, then injects them into one command.

Registers the github-push skill so every session follows one fixed commit-and-push flow, with a pre-flight secret scan, an abuse-resistant retry policy, and local-proxy discovery when github.com is unreachable directly. Runs on Windows only: the push skill uses Windows PowerShell 5.1+ and curl.exe.

WeCom smart bot over the official long connection (Bot ID + Secret, no public callback): persona, sender identity tags, three-layer memory with a forgetting curve, reminders, opt-in proactive chat, owner-only work mode guarded by tools.guard, auto-steer, image input and a wecomSoulBot host service; group chats answer when @-mentioned.

Adds three tools that hand DeepSeek Harness downloads to the Rayburst aria2 engine — rayburst_download, rayburst_wait and rayburst_status. Requires the Rayburst desktop app (aria2-next) installed and running on the same machine; the plugin reads its aria2.conf for the RPC port and secret.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.