dsh-secret-ask：不让密钥进对话的 DSH 插件

dsh-secret-ask 是 zayyehtut 维护的 DeepSeek Harness 插件（MIT，版本 1.0.0）。它让智能体用遮罩卡片申请 API key、token 或密码：值经本地回环请求写入凭据存储，不进入消息、模型上下文或会话日志，之后可由 run_with_secret 注入到单条命令的环境变量，输出中与存储值精确匹配的文本会替换为 ***。插件提供 ask_secret、run_with_secret、forget_secret 三个工具，模型只看到名称和是否已配置。支持桌面应用 Plugins 面板、dsh plugin 命令行以及社区 dsh-market 三种安装方式。默认卡片模式，可在 cordis.patch.yml 调整 entryMode、timeoutMs 与 enabled。凭据文件对同用户进程可读，不是隔离沙箱，使用前应查看源码并确认许可证。