插件

通过对话查询与管理 JumpServer：资产、用户、账号、授权、会话、命令审计、命令过滤与 RBAC 角色，使用 AccessKeyID/AccessKeySecret（HTTP 签名）鉴权。

阻止 DSH agent 访问 .env、凭据库、密钥及指定隐藏路径，覆盖文件工具、shell、搜索选择器和 run_code。

为官方 @tencent-connect/dsh-qqbot 提供可视化设置页，管理 AppID、AppSecret 和访问权限。

DSH 端的端到端加密密码本：密文以 age 格式存放在你自己的私密 gist 中，人可在内置页面检索与编辑，Agent 只能拿到不含明文的工具。

DSH 插件：无人值守的 AI 软件团队——从裸 Linux 服务器与 git 远程仓库出发，自动完成拆解、并行开发、质量门、审查、合并与部署。

DeepSeek Harness 的安全凭证库：保存 GitHub/npm/API token（密钥不出主机），以注入环境变量的方式运行 gh/npm/git。

水豚秘书：桌面宠物气泡+叮咚通知、告警收件箱 API、会话智能提醒（任务完成/需要确认/阻塞）、磁盘/HTTP/进程巡检脚本，以及每日高口碑插件推荐，另附 API 冒烟测试。

执行前护栏：拦截危险 shell 命令，并在运行前阻止密钥与凭据外泄。

屏蔽浏览器密码管理器在 DSH API Key 输入框上的弹窗：把 password 类型字段改写为掩码文本字段，避免密钥被当作账号密码。

数据防泄露：不可配置的工具门禁底线、工具结果脱敏与遥测脱敏（fail-closed）

凭证 seam 的 HashiCorp Vault 后端：支持 KV v2/v1、AppRole 机器认证、逐次操作读取（轮换无需重启）与 compare-and-swap 写入。

面向 DSH 设置与 Profile 配置的策略化 Git 同步，支持敏感信息隔离、冲突审阅与按行选择应用。

让纯文本模型也能看图：发图自动用视觉模型描述（默认提示词），描述不足时对话模型自动生成更具体的提示词重新解析；系统模型/自定义双模式 + GUI 可视化配置、Key 脱敏安全、针对 DSH 0.1.0-rc.6 的宿主小补丁（见仓库 README）。