SIMS 助手：DSH 单工具 SIMS 集成插件
SIMS 助手是 DeepSeek Harness (DSH) 的开发候选插件，旨在通过单一 `sims` 工具提供连接配置、凭据管理及用户模板功能。该插件支持连接状态检查（仅返回账号角色权限，不返回令牌），并允许显式管理用户模板。安装需网络访问 GitHub，适配 Node.js 22.19–22.x 及 DSH 0.1.2-rc.1。使用时需在原生设置中配置 SIMS，并通过工具调用进行连接检查或模板创建。注意事项包括：插件为开发候选版本，服务账号仅用于管理员绑定，模板标识有字符限制且同名拒绝覆盖，令牌失效需重新授权。
阅读全文dsh-vault：DeepSeek Harness 持久化凭据保险库插件
`dsh-vault` 是 DeepSeek Harness 的一个凭据管理插件，旨在解决敏感信息分散存储及安全隐患问题。它支持集中管理 API Token、账号等凭据，采用机密字段与配置分离存储的策略，并利用 `vault_get` 工具供模型安全调用。插件界面不回显敏感值，且卸载不会丢失密钥，确保了高安全性。
阅读全文dsh-accounts：DSH 凭据桥接插件
dsh-accounts 是 DeepSeek Harness (DSH) 插件，旨在解决凭据泄露风险。它将敏感信息与 AI 执行环境隔离，确保模型无法获取明文值。 核心功能包括：通过浏览器工具进行表单代填；将凭据注入环境变量以运行本地 CLI；以及查询账号列表。插件严格遵循安全协议，支持域名白名单限制和输出脱敏。 用户可通过命令安装，并使用内置 Web 管理界面（`/dsh-accounts/`）进行账号管理，操作具备本地校验机制。
阅读全文HTTP Request DSH Plugin：在 DSH 中使用原生 `http_request` 工具
`http-request-dsh-plugin` 是 DeepSeek Harness（DSH）的原生插件，旨在通过内置的 `http_request` 工具实现 HTTP(S) 请求调用，无需依赖 MCP Server 或额外进程。该插件支持多种 HTTP 方法、代理配置、超时控制及响应截断，并创新性地集成凭据引用功能：在 Windows 上使用 Credential Manager，Linux 上使用 `pass`，确保 API Key 等敏感信息不直接写入提示词或配置文件，仅通过白名单机制限制可读取的凭据前缀。 安装方式灵活，支持通过 DSH CLI 一键从 GitHub 安装，或克隆
阅读全文dsh-credential-handoff：让 agent 请求凭据而不把密钥放入模型上下文
`dsh-credential-handoff` 是一个针对 DSH 插件化场景的 MIT 许可插件，旨在解决 agent 请求 API key 时密钥进入会话记录或模型上下文的隐私风险。它注册了 `request_credential` 工具，通过浏览器对话框收集凭据，并利用 DSH credential service 以只写方式存储。工具调用仅返回固定状态元数据（如凭据引用及配置状态），确保密钥值不回传至模型上下文。 该插件支持 HTTPS 提交及本地循环回路的明文 HTTP，并防止非本地明文传输。每个会话仅允许一个待处理请求，且对话框十分钟过期。凭据引用遵循 shell 风格命名规则，
阅读全文