Плагины

Запрашивает и управляет JumpServer через диалог: активы, пользователи, учётные записи, разрешения, сессии, журналы аудита команд, фильтры команд и роли RBAC. Аутентификация — пара AccessKeyID/AccessKeySecret и HTTP Signature.

Запрещает ИИ-агенту доступ к файлам .env, хранилищам учётных данных, ключам и любым скрытым вами путям через файловые инструменты, shell-команды, поисковые селекторы и run_code. Плагин DeepSeek Harness (dsh).

Веб-панель настроек официального плагина @tencent-connect/dsh-qqbot: управление AppID/AppSecret, режимами и списками доступа c2c/групп, cwd и requireMention в настройках DSH Web.

Личная книга секретов для DeepSeek Harness с сквозным шифрованием в приватном gist (формат age, только node:crypto), браузерная страница для человека и инструменты для агента без доступа к значениям.

Плагин DSH для автономной AI-команды разработчиков: предоставьте чистый Linux-сервер, секреты только в виде ссылок на переменные окружения и Git remote; команда на базе плагинов ведет жизненный цикл проекта, включая настройку среды, каркас и разбиение задач.

Защищенное хранилище учетных данных для DeepSeek Harness: сохраняет токены GitHub/npm/API (секреты не покидают хост), запускает gh/npm/npx/node/git с токеном в окружении; управление токенами — в настройках.

Секретарь-капибара для DSH: уведомления настольного питомца со звуком, API входящих оповещений, уведомления по сессии (ход завершен / требуется подтверждение / ход заблокирован), скрипты проверки и ежедневные рекомендации популярных плагинов.

Предварительная защита: отклоняет опасные команды shell и блокирует утечку секретов или учетных данных до запуска.

Отключает подсказки менеджеров паролей Chrome/iCloud для API-ключей DeepSeek Harness: заменяет секретные поля типа password на маскированные текстовые, чтобы браузер не считал ключи DSH паролями учетной записи.

Плагин предотвращения утечек данных для DeepSeek Harness: неизменяемый базовый уровень защиты инструментов, маскирование результатов инструментов и телеметрии с fail-closed поведением.

Backend HashiCorp Vault для учетных данных: KV v2/v1, машинная аутентификация AppRole, чтение при каждой операции для ротации без перезапуска и compare-and-swap-записи.

Синхронизация настроек и профилей DSH через Git по политикам: проекции с учетом секретов, проверка конфликтов и управление применением по строкам.

Добавляет зрение текстовым моделям: vision-модель автоматически описывает изображения в чате по стандартному prompt и повторно анализирует их с prompt, созданными моделью, если деталей не хватает. Есть режимы system/custom, панель GUI, безопасная обработка ключей и небольшой патч хоста для DSH 0.1.0-rc.6.