dsh-vault:DeepSeek Harness 的加密憑據倉庫插件
dsh-vault 是 DeepSeek Harness(DSH)的加密憑據倉庫插件,旨在安全存儲和管理用戶名、郵箱、密碼、SSH/API key、OAuth token 及 TOTP 密鑰等敏感信息。它利用 Node.js 內置的 node:crypto 模塊,採用 AES-256-GCM 加密和 scrypt 密鑰派生,確保數據在磁盤上加密存儲,且密鑰不落地。 插件向模型暴露了 vault_search、vault_get、vault_add 等工具。其核心安全機制是將“搜索”與“讀取”分離:vault_search 僅返回不含密文的摘要,避免敏感信息泄露至模型上下文;只有在確認目標後,才
閱讀全文