dsh-vault:DeepSeek Harness 的加密凭据仓库插件

dsh-vault 是 DeepSeek Harness(DSH)的加密凭据仓库插件,旨在安全存储和管理用户名、邮箱、密码、SSH/API key、OAuth token 及 TOTP 密钥等敏感信息。它利用 Node.js 内置的 node:crypto 模块,采用 AES-256-GCM 加密和 scrypt 密钥派生,确保数据在磁盘上加密存储,且密钥不落地。 插件向模型暴露了 vault_search、vault_get、vault_add 等工具。其核心安全机制是将“搜索”与“读取”分离:vault_search 仅返回不含密文的摘要,避免敏感信息泄露至模型上下文;只有在确认目标后,才

阅读全文