Плагины

Менеджер серверов MCP (stdio / streamable-http): уровни конфигурации по рабочей директории, проектный и глобальный; проектные MCP по умолчанию свёрнуты в 4 атомарных инструмента через слой middleware (`middleware: all` также подключает глобальные серверы, горячее переключение на странице настроек); изоляция рабочего пространства предотвращает интерференцию между проектами; в конфигурациях хранятся только ссылки `${ENV}`, без открытых секретов на диске; API регистрации в рантайме для внедрения серверов MCP другими плагинами.

Диагностика окружения ПК и панель управления портами: инспекция системы, CLI-инструментариев, активных прослушиваемых портов с завершением по наведению, и готовности ключей модели без внешних зависимостей. Никаких внешних вызовов, ноль секретов в открытом виде.

Маскирование PII для DeepSeek Harness — анонимизирует имена, телефоны, email, id и ключи перед запросами и восстанавливает их на уровне отображения, не допуская plaintext в session logs.

Публикует веб-интерфейс DSH в локальной сети или интернете, оставляя dsh на loopback. Каждый источник должен войти, чтобы получить HMAC-cookie сессии, если только не выбран беспарольный LAN. Добавляет самоподписанный или собственный TLS, переопределение secureCookies для прокси с открытым HTTP и UUID-шим для простых HTTP-источников.

Межсессионная память в открытом тексте: deterministic восстановление по ключевым словам BM25 (без эмбеддингов), инструменты memory_save/list/search/confirm/forget за шлюзом human-confirm, а также глобальные и проектные JSON-хранилища, следующие за вашим git-репозиторием.

Включает навык remote-shell для безопасных удалённых операций по SSH, SFTP, Telnet и WinRM, с зашифрованным хранилищем учётных данных, чьи скрипты входа и выполнения никогда не принимают пароли в открытом виде.

Pure JavaScript macOS Keychain credentials provider for DeepSeek Harness, replacing plaintext .credentials.yaml storage and fully supporting both refs and records without native builds, signing, or Xcode.

Cross-version session migration for DSH: sweeps legacy session stores (v0 plaintext, .zstd and .zip exports), re-pins the header cwd to the target workspace and drops sessions in so the persistence layer upgrades them on open; settings sidebar with env/import/list/convert tabs plus a CLI (check / fix / import).