Плагины

Каталог инструментов для агентов: поиск среди ~2 600 внешних конечных точек (SEO и SERP, обратные ссылки, соцсети, обогащение данных о людях и компаниях, библиотеки рекламы, скрапинг) по нужной задаче, просмотр параметров и цены за вызов каждой, а затем вызов с учётными данными, внедрёнными на стороне сервера. Поставляется вместе с навыком и строкой MCP, которая остаётся отключённой, пока не задан TREG_TOKEN.

Резервное копирование, экспорт, импорт и миграция всей конфигурации DSH одним кликом: настройки, плагины, MCP, навыки и рабочие пространства. Секреты исключены по умолчанию и при согласии шифруются AES-256-GCM вместо открытого текста; импорты сначала показываются в превью с автоматическим бэкапом и откатом; профили хранят несколько конфигураций, а удалённая синхронизация передаёт переносимую конфигурацию через приватный Git-репозиторий без секретов.

Проверки гигиены pull request перед отправкой внутри DeepSeek Harness: сканирует текущий diff на оставшиеся TODO, жёстко прописанные секреты и неконвенциональные subjects коммитов.

Аудит-харнесс на момент коммита для ИИ-агентов кодинга: 24 правила git-diff (секреты, правки вне области, инъекция промптов), журнал аудита с HMAC-подписью, откат снимков и MCP-сервер с 84 инструментами. Устанавливается через `dsh plugin add`.

Менеджер серверов MCP (stdio / streamable-http): уровни конфигурации по рабочей директории, проектный и глобальный; проектные MCP по умолчанию свёрнуты в 4 атомарных инструмента через слой middleware (`middleware: all` также подключает глобальные серверы, горячее переключение на странице настроек); изоляция рабочего пространства предотвращает интерференцию между проектами; в конфигурациях хранятся только ссылки `${ENV}`, без открытых секретов на диске; API регистрации в рантайме для внедрения серверов MCP другими плагинами.

Диагностика окружения ПК и панель управления портами: инспекция системы, CLI-инструментариев, активных прослушиваемых портов с завершением по наведению, и готовности ключей модели без внешних зависимостей. Никаких внешних вызовов, ноль секретов в открытом виде.

Тонко настраиваемые правила разрешений для каждого инструмента DSH на гейте tools/pre-execute, списки запрета и запроса в синтаксисе правил Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), работает автономно без миграции.

Зашифрованный локальный сейф учётных данных для Harness: веб-страница настроек и инструменты vault_* для хранения, поиска и копирования паролей, API-ключей, TOTP-секретов и данных карт, с аудитом состояния, ротацией срока действия, импортом/экспортом и режимами доступа read-only/ask.

Переносите MCP-серверы, навыки, инструкции, память и историю сессий из Codex (OpenAI Codex CLI / Desktop) в DeepSeek Harness с помощью визуальной панели или CLI, с предпросмотрами пробного запуска и секретами, перенесёнными как есть.

Плагин памяти Honcho от Plastic Labs: внедряет профиль пользователя, сводку сессии и релевантные выводы в начале сессии, загружает каждый ход в Honcho в фоне с редактированными секретами и добавляет инструменты honcho_search / honcho_chat / honcho_remember, а также команду статуса /honcho; настраивается через общий с другими интеграциями Honcho файл ~/.honcho/config.json против хостингового honcho.dev или собственного экземпляра.

Плагин DeepSeek Harness для сканеров безопасности SecurStack, проверок политик, диагностики doctor и результатов JSON CLI.

Read-only pass / age secrets with allowPrefixes; reveal defaults to false.

SSH session manager for DeepSeek Harness: saved profiles, agent ssh_run, interactive terminals, and SFTP with secrets kept in the DSH credential center.

Uses a GitHub App to report open PRs and the latest Actions run for the current repo without returning secrets.

Safe Git Credential Manager hints for WSL without exposing secrets.

Автоматическое скрытие секретов в результатах инструментов: маскирует ключи API, токены, JWT, приватные ключи и настроенные секреты до того, как их увидит модель.

GitHub operations for DeepSeek Harness: releases, tags, a guarded generic API pass-through, workflow runs, secrets and sanitized mirror publication.

Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.

密码本 for the DeepSeek Harness: an end-to-end encrypted personal secrets book on a private gist (age format, node:crypto only), with a browser page for people and value-free tools for the agent.

DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition

Secure credential vault for DeepSeek Harness: store GitHub/npm/API tokens (secrets never leave the host), run gh/npm/npx/node/git with the token injected in the environment, and manage tokens from a Settings page.

HashiCorp Vault backend for the credential seam: KV v2/v1, AppRole machine auth, per-operation reads so rotation needs no restart, and compare-and-swap writes.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".