Плагины

Управляет skills и MCP-серверами DSH из веб-настроек: карточки skills с горячим включением/выключением, scope рабочих пространств, группы, пакетная миграция и импорт drag-and-drop, а также CRUD для MCP stdio/HTTP с проверками соединения, скрытием секретов и единым CLI dsh-panel.

Плагин безопасности и соответствия только для чтения для DeepSeek Harness: обнаружение инъекций промпта, редактирование китайских PII и локальный аудит конфигурации с отредактированными воспроизводимыми отчётами.

Центр уведомлений о событиях задач: 6 типов событий (ask / approval / completion / subagent completion / error / turn end), два канала (уведомление браузера + системный тост хоста) плюс push-каналы Bark/Webhook (ntfy, Gotify, собственные шлюзы); тихие часы со срочными исключениями, повторные напоминания при тайм-ауте подтверждения, агрегация волн завершений и редактирование текста уведомлений.

Резервное копирование и восстановление пользовательских данных DSH одной командой с визуальной панелью настроек: планируемое авторезервирование, проверка sha256, усиленное восстановление с автооткатом, типизированные подкопии (--types skills), маскирование учётных данных в локальное хранилище, синхронизация через GitHub для переноса между машинами и внешний спасательный канал, работающий даже когда хост не загружается. /backup doctor проверяет и восстанавливает повреждённые журналы сессий из известной исправной копии; migrate-check статически предсказывает, какие сессии сломает обновление хоста, а страж учётных данных сохраняет копии до миграции; умные бэкапы перед обновлениями и карантин повреждённых журналов. macOS/Linux/Windows.

Независимая от харнесса инфраструктура надёжности для агентов ИИ-программирования: обратимые разрушительные действия, редактирование перед выдачей, доказательства восстановления и общий Decision Protocol с опциональными нативными адаптерами.

Спутник сессии из четырёх модулей: умный экспорт беседы (Markdown/PDF/JSON/длинное изображение PNG с редактированием конфиденциальных данных и пакетным ZIP), сводки передачи контекста с сохранением/импортом шаблонов, оптимизация стоимости API (актуальные официальные цены, планирование по пиковым/непиковым часам, дневные/месячные бюджеты, маршрутизация моделей) и глобальный поиск по беседам со встроенным поиском в чате (Ctrl+F, CSS Custom Highlight API).

Защита с необратимой очисткой секретов: переписывает ключи доступа, bearer-токены и блоки приватных ключей в плейсхолдеры `[REDACTED:<category>]` прежде чем они попадут в журнал сессии и к модели.

Экспорт сессий и архивирование для соответствия требованиям для DeepSeek Harness: детерминированное редактирование с сокрытием данных, выводы в Markdown/JSONL/PDF, управление архивом на диске и представление трендов/аудита.

Экспорт и импорт конфигурации DeepSeek Harness между машинами в виде архивов .dshmig для одной ОС, с редактированием учётных данных, верификацией и откатом.

Превращает последний завершённый ход сеанса DSH в вертикальное видео-резюме, которым можно поделиться: редактируемая раскадровка из пяти сцен, маскирование приватных данных на хосте, необязательная AI-обработка и TTS-озвучивание, экспорт MP4/WebM с PNG-обложкой.

Скрывает поддерживаемые шаблоны секретов из экспортной копии `session-telemetry/record`, прежде чем она попадёт в настроенные бэкенды телеметрии.

Share a selected chat segment as Markdown, HTML, TXT, or PNG; Session-header dialog with range or multi-select, redaction, tool calls, and subagent conversations, plus the /share command.

Agent-native API client for DeepSeek Harness: Postman-like debugging UI (request tree with context menus and full keyboard navigation, resizable sidebar, layered auto-generated header preview with per-item suppression and constant secret masking), six api_client_* agent tools sharing the same request core, redaction and audit chain with the human UI, Postman Collection v2.1 import with a migration report, environment variables with SecretRef indirection, and a fail-closed SSRF network policy.

Structured machine-readable CI output for DeepSeek Harness: JSON/NDJSON session reports, JUnit XML, semantic exit codes, artifact collection and privacy redaction - a dsh profile bundle plus a standalone CLI.

Шлюз безопасности во время работы на конвейере инструментов: отклоняет вызовы с узлами вне списка разрешённых для исходящих, скрывает учётные данные в результатах по каноническому значению, а не только в отображаемом тексте, и добавляет каждое решение в журнал аудита JSONL; поставляется в режиме только наблюдения.

Автоматическое скрытие секретов в результатах инструментов: маскирует ключи API, токены, JWT, приватные ключи и настроенные секреты до того, как их увидит модель.

Плагин миграции сессий между инструментами для DeepSeek Harness (dsh): высокоточный импорт, продолжение, извлечение знаний, двусторонний экспорт, редактирование конфиденциальных данных.

Добавляет проверку политик для опасных операций, редактирование вывода и процесс проверки безопасности.

Maintained fork of dsh-approval-gate. A neutral operation whose confirmation count has reached the threshold auto-approves when the judge is unavailable, instead of prompting a human again; approver-facing explanations are generated in Chinese from the real sandbox mode, command and paths. Also carries deterministic hard-deny for credential exfiltration and system-path destruction, judge-input redaction, a judge model candidate chain, fingerprint-scoped allow rules, and an approval view with unified diff and one-click revert.

Control panel for a local credential-redaction gateway in DeepSeek Harness: gateway and model health, audit metrics, a dry-run leak tester, an exemption whitelist, encrypted key management, credential-protected model entries and deployment controls.

Preventive content policy for DeepSeek Harness tool results: rewrite matched text with regex rules, or drop/truncate unpredictable payloads by field path before they are normalised, rendered, or persisted. The upstream counterpart to dsh-plugin-redact.

In-place redaction and row-level rollback for session logs, preserving the seq-equals-row-index invariant that makes deleting a middle row corrupt the entire log. Originals are copied to a quarantine sibling before any write, and the reader's own semantics are replayed as a pre-write gate.

Preventive content policy for tool results: rewrites matched text, and drops or truncates whole fields by path before a result is normalised, rendered or persisted, so an unreviewed payload never enters it. Ships inert with no built-in category or domain blocklist.

Read-only bridge that surfaces Claude Code's existing project memory in DSH — git-root-aware resolution, credential redaction before injection, and an on-demand recall tool. Zero runtime dependencies.