Плагины

Каталог инструментов для агентов: поиск среди ~2 600 внешних конечных точек (SEO и SERP, обратные ссылки, соцсети, обогащение данных о людях и компаниях, библиотеки рекламы, скрапинг) по нужной задаче, просмотр параметров и цены за вызов каждой, а затем вызов с учётными данными, внедрёнными на стороне сервера. Поставляется вместе с навыком и строкой MCP, которая остаётся отключённой, пока не задан TREG_TOKEN.

Защита перед выполнением: блокирует разрушительные команды Git и файловой системы, а также доступ к секретам, например SSH-ключам и файлам .env, до запуска инструмента.

Резервное копирование, экспорт, импорт и миграция всей конфигурации DSH одним кликом: настройки, плагины, MCP, навыки и рабочие пространства. Секреты исключены по умолчанию и при согласии шифруются AES-256-GCM вместо открытого текста; импорты сначала показываются в превью с автоматическим бэкапом и откатом; профили хранят несколько конфигураций, а удалённая синхронизация передаёт переносимую конфигурацию через приватный Git-репозиторий без секретов.

Управляет skills и MCP-серверами DSH из веб-настроек: карточки skills с горячим включением/выключением, scope рабочих пространств, группы, пакетная миграция и импорт drag-and-drop, а также CRUD для MCP stdio/HTTP с проверками соединения, скрытием секретов и единым CLI dsh-panel.

Полноэкранная анимация запуска DSH в стиле Changzhengji: шестишаговая авторизация, семь встроенных наборов настоящих голосов, два переключаемых эмблемы и пять портретов персонажей, а также необязательный вход по паролю.

Проверки гигиены pull request перед отправкой внутри DeepSeek Harness: сканирует текущий diff на оставшиеся TODO, жёстко прописанные секреты и неконвенциональные subjects коммитов.

Средство аудита при коммите для ИИ-агентов программирования: 28 правил проверки Git diff (секреты, изменения вне области задачи, prompt injection), журнал аудита с подписью HMAC, откат к снимку и полный набор инструментов MCP. Устанавливается командой `dsh plugin add`.

Менеджер серверов MCP (stdio / streamable-http): уровни конфигурации по рабочей директории, проектный и глобальный; проектные MCP по умолчанию свёрнуты в 4 атомарных инструмента через слой middleware (`middleware: all` также подключает глобальные серверы, горячее переключение на странице настроек); изоляция рабочего пространства предотвращает интерференцию между проектами; в конфигурациях хранятся только ссылки `${ENV}`, без открытых секретов на диске; API регистрации в рантайме для внедрения серверов MCP другими плагинами.

Плагин памяти Honcho от Plastic Labs: внедряет профиль пользователя, сводку сессии и релевантные выводы в начале сессии, загружает каждый ход в Honcho в фоне с редактированными секретами и добавляет инструменты honcho_search / honcho_chat / honcho_remember, а также команду статуса /honcho; настраивается через общий с другими интеграциями Honcho файл ~/.honcho/config.json против хостингового honcho.dev или собственного экземпляра.

Обнаруживает паттерны инъекции промптов, джейлбрейка и утечки секретов на стыках agent/pre-step, tools/pre-execute и tools/post-execute с уровнями allow/ask/block, очищенными событиями аудита defend/detection, инструментом defend_report и защитой от деструктивных команд удаления.

Генерация и чтение изображений для DSH: страница Images в боковой панели, строка на модель, 10 соотношений сторон, размеры 1K–4K, контактный лист с карточками деталей, масштабирование, повторное использование и удаление. Три готовых провайдера (один без ключа), свои конечные точки и навык проверки изображений. Вставленный ключ сохраняется в ~/.dsh/secrets/media-tools.env с правами 600 и отправляется только выбранному провайдеру. Язык страницы совпадает с языком Harness (китайский или английский). Нужен Python 3.9+; генерация через scripts/generate.py; страница требует DSH Desktop 0.2.1+.

Пакет навыков методологии аудита безопасности плюс шлюз цепочки поставок plugin_vet: восемь агентных навыков (сканирование секретов, аудит зависимостей, обзор цепочки поставок, обзор инъекции промптов, оркестровка аудита, моделирование угроз, разведка уязвимостей, реагирование на инциденты) на китайском и английском изданиях, с npm-бандлом провайдера, который монтирует навыки и регистрирует автоматический сканер предварительной установки plugin_vet.

Маскирование PII для DeepSeek Harness — анонимизирует имена, телефоны, email, id и ключи перед запросами и восстанавливает их на уровне отображения, не допуская plaintext в session logs.

Тонко настраиваемые правила разрешений для каждого инструмента DSH на гейте tools/pre-execute, списки запрета и запроса в синтаксисе правил Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), работает автономно без миграции.

Локальный аудит безопасности: конфигурация, источники плагинов, сессии, сетевая доступность — отчёт о рисках только для чтения, с редактированием чувствительных данных.

Зашифрованный локальный сейф учётных данных для Harness: веб-страница настроек и инструменты vault_* для хранения, поиска и копирования паролей, API-ключей, TOTP-секретов и данных карт, с аудитом состояния, ротацией срока действия, импортом/экспортом и режимами доступа read-only/ask.

Подключает DeepSeek Harness к LINE: запускает подписанный webhook-сервер, настраивает Cloudflare Tunnel (quick URL или API-токен) и направляет LINE на текущий туннель. Для пользователя LINE создаётся отдельная сессия с выбранной персоной; плановые проверки необязательны. Нужен канал LINE Messaging API (Channel ID, Channel Secret). Общаться могут только allowlist-пользователи или одобренные из очереди.

Ветвление бесед в стиле Git, отражающее реальное сотрудничество программистов: корневая ветка-секретарь распределяет задачи дочерним веткам со своими контекстами, а обратно сливает только сжатые сводки через squash или rebase; поставляет команды /branch, вкладку веток, обмен сообщениями между ветками и базовую модель управления, сопоставляющую каждую ветку с git worktree.

Запускает shell- и файловые инструменты агента во временных контейнерах Podman, по умолчанию ограничивая доступ проектом рабочего пространства. Добавляет управление контейнерами, образами, томами и секретами с контролем по подтверждению.

Переносите MCP-серверы, навыки, инструкции, память и историю сессий из Codex (OpenAI Codex CLI / Desktop) в DeepSeek Harness с помощью визуальной панели или CLI, с предпросмотрами пробного запуска и секретами, перенесёнными как есть.

Переносит в DSH схему «исполнитель — советник» из pi-advisor-flow. Исполнитель вызывает ask_advisor при важных решениях, после повторных ошибок и перед завершением. Повторные эквивалентные вызовы инструментов перехватываются до запуска; советник решает: proceed/revise/blocked (продолжить, пересмотреть или заблокировать). hard mode требует проверки перед окончанием каждого хода. Есть учёт token и стоимости по вызовам, /advisor status, уровни конфиденциальности контекста репозитория и содержимого файлов, маскировка шести видов секретов и веб-карточка настроек. Сбой советника не останавливает основной цикл.

Сборщик источников WeChat Official Account: профили входа по QR, обход с паузами для соблюдения лимитов, RSS как второй источник и безопасная передача секретов в ContentStudio.

Плагин управления рабочим столом Windows для DeepSeek Harness: снимки экрана, локальный OCR и UI Automation; политика контента для опасных меток/чувствительных окон/секретов; проверка действий hit-test/expect/verifyText. Форк qingying012/dsh-desktop-con…

Читает и записывает в собственное хранилище Bitwarden/Vaultwarden из любой сессии: 11 инструментов bitwarden_*, синхронизация WebSocket в реальном времени с резервным polling и режимы readonly/ask/auto write. Необязательная локальная маскировка показывает стабильные placeholders вместо паролей, пока каждое поле не раскрыто отдельно; журналы сессий на диске проверяются и очищаются от секретов bitwarden. Маскировка и очистка журналов включаются отдельно.