dsh-secret-vault：用 KeePassXC 为 DSH 托管凭据，默认不进入模型上下文

dsh-secret-vault 是 songjongdevsecops 维护的 DeepSeek Harness 插件，以 KeePassXC 为后端，支持凭据的存储、轮换、列举与使用，设计目标是不把凭据暴露给模型上下文，并可在每次使用前启用交互式人工确认。文章基于社区目录与官方简介整理定位与能力边界，说明安装应以目录页与仓库 README 为准，并提醒插件随 dsh 进程权限运行、安装前需审阅源码与许可证。