Плагины

Mask secrets, local paths, private IPs, emails and phone numbers in session text before you share or commit it.

Privacy guard for git workflows: before git commit, git push or gh repo sync it scans the content that would enter git (local paths, user info, API keys, private keys, connection strings) and blocks anything not approved in the DSH approval UI; approved items go into a manageable, masked whitelist. Native DSH Config schema with live settings, first-push full-repository scan, fail-closed checks, zero npm runtime dependencies.

Automatic approval and audit frame for DSH tool calls: a four-outcome rule table (deny, ask, AI review, allow) over commands, file access, network and tool scope, with security rules, rule-based auto-approve/auto-deny, AI fast/deep review, human approval, permission tiers, workspace boundaries, secret redaction and placeholder restore, a hash-chained audit trail and a simulator. Target files are inspected by metadata only.

An Orchestrate tab in dsh-better-sidebar and 14 orch_* tools to spawn, prompt, fork and cancel agent chats, run command, scrape, http and agent tasks on local, ssh or remote runners, show provider status cards, and serve a secret-protected machine API. Requires DSH >= 0.1.1-rc.1, Node >= 22.5, the web profile and dsh-better-sidebar.

Posts a follow-up prompt into opted-in chats that fall silent, and offers a secret-protected HTTP API that posts a message into any chat. Requires Node.js 22.5+.

Stores the agent's long-term memory as plain Markdown in an Obsidian vault — every memory is a .md file with YAML frontmatter that Obsidian indexes natively, so you can read, edit, link and back up it with tools you already use. Nothing is locked in a database. Ships a sidebar panel (tag filter, sort by recency or importance, edit in place), 7 agent tools, three-tier token-budgeted recall, BM25 ranking (no embeddings, no API key, works offline, CJK bigram tokenization), importance decay with archiving (moved to .archive/, never deleted), and optional GitHub Contents API sync. A note containing a secret is refused rather than redacted, because a redacted memory reads as complete while the important part is gone. Zero runtime dependencies; everything comes from the DSH host.

Tracks token usage and estimated costs for every model call, with daily charts, session and workspace names, provider balances, budgets, and secret-free CSV/JSON exports.

Одноразовый чат для двух участников с паролем в правой боковой панели DeepSeek Harness: сквозное шифрование (сервер видит только ciphertext), поддержка изображений и скриншотов; по завершении всё удаляется.

Секретарь DSH: каждые 15 минут проверяет реальный статус уведомлений GitHub и закрывает уже решенные. Запоминает названные даты (счета, продления, сроки документов, дни рождения) и напоминает; входящие отслеживает только для чтения. Secrets только в системном keychain.

Сообщественный неофициальный мост к официальному MCP Tencent Docs: настройка `mcp-client` для MCP endpoint `docs.qq.com` в один клик и самостоятельное получение `space_secret` (сканирование → локальное хранилище → gateway). Учетные данные не поставляются.

Передает агенту секреты и персональные данные, не помещая их в контекст; извлечение проверяется checksum, а содержимое классифицируется в маскированном виде.

Упрощённый форк ItQianChen/dsh-github-flow: плавающая панель и правая область проверки для PR, созданных в сессии, с состоянием CI, комментариями ревью и статусом слияния. Также регистрирует инструменты агента github_* для слияния/проверки PR, secrets и raw API; не устанавливайте вместе с оригиналом.

Превращает исправления в постоянные правила: явные триггеры `remember:` и автоматически обнаруженные исправления проходят панель подтверждения (сохранить глобально/для проекта/изменить/пропустить) и записываются в отмеченный раздел `AGENTS.md`. Новые правила действуют в текущей сессии и нативно загружаются в будущих. Записи дедуплицируются и защищаются проверкой версии; содержимое, похожее на секреты, отклоняется.

Плагин DSH с инструментом агента для проверки риска нарушения прав перед публикацией проекта: распространение лицензионных ограничений, скопированный сторонний код, ресурсы, товарные знаки и секреты.

Встраивает официальный QQ bot в процесс host DSH: сообщение начинает/возобновляет реальную сессию; она видна в desktop sidebar, если рабочая папка — зарегистрированный workspace. Ответ возвращается в QQ текстом/изображением/файлом. Нужны официальное QQ-приложение бота, AppID и AppSecret.

Локальное зашифрованное хранилище credentials для DeepSeek Harness: управление записями в sidebar, tool info_records для поиска до входа, необязательный сбор чата, режим manual-only для каждой записи. AES-256-GCM защищён Windows DPAPI, macOS Keychain или Linux Secret Service.

Заменяет найденные secrets (OpenAI/AWS/GitHub/PEM/Bearer) детерминированными структурно корректными honey tokens до передачи модели или записи в файл сессии. Можно вручную отметить пропущенные значения, явно восстановить с показом пользователю, получить межсессионный canary-сигнал; необязательный JSONL содержит только счётчики замен, не значения.

Контекстный firewall для DeepSeek Harness: заменяет учетные данные в успешных текстовых результатах инструментов на ⟦cloak:category:n⟧ до передачи модели; оригиналы хранятся только в памяти процесса, в отдельном vault агента. 36 семейств сигнатур (общих с git pre-push guard cloakpack), правила имен ключей неизвестных форматов, собственные regex, dry-run, аудит и /cloak.

MCP-поиск кода SQLite FTS5/BM25: code_search/code_outline/code_index/index_status. CJK-биграммы, tree-sitter-разбиение с учётом деклараций, инкрементальная индексация, трёхслойный фильтр секретов. Китайский запрос ищет английский код; vector store/embedding по умолчанию не нужен. Нужна локальная Python 3.10–3.12 engine из scripts/install.sh и CODERAG_ROOT в profile patch.

Панель квитанции передачи: один запуск собирает branch/commit, результаты теста/сборки, размеры и sha256 скриншотов, вердикт secret-scan; строки по доказательствам делятся на verified/local-only/unverified. У unverified сохраняется метка, тело пустое. Ошибки тестов и находки secret-scan тоже доказательства и показываются красным в verified.

Навык LeLogin для ввода учётных данных и доступа к корпоративным приложениям без раскрытия секретов в открытом виде.

QQ Mail в правой боковой панели DSH: чтение последних писем, просмотр текста и отправка простого текста (для отправки требуется gate confirm). Учётные данные читаются только из приватного secret.json; код авторизации никогда не попадает в Git, журналы или отображаемый вывод.

Безопасная карточка ввода секретов для плагина dsh: ИИ только указывает файл и ключ. Пользователь вводит API Key, Token или пароль прямо во всплывающей карточке; плагин записывает данные в файл настроек и при желании проверяет их. Секреты не попадают в историю сессии; ИИ получает только результат записи и проверки.

Операции GitHub для DeepSeek Harness: releases, tags, защищённая передача произвольных API-запросов, запуски workflow, secrets и публикация очищенных зеркал.