dsh-secret-ask：不讓密鑰進對話的 DSH 插件

dsh-secret-ask 是 zayyehtut 維護的 DeepSeek Harness 插件（MIT，版本 1.0.0）。它讓智能體用遮罩卡片申請 API key、token 或密碼：值經本地迴環請求寫入憑據存儲，不進入消息、模型上下文或會話日誌，之後可由 run_with_secret 注入到單條命令的環境變量，輸出中與存儲值精確匹配的文本會替換爲 ***。插件提供 ask_secret、run_with_secret、forget_secret 三個工具，模型只看到名稱和是否已配置。支持桌面應用 Plugins 面板、dsh plugin 命令行以及社區 dsh-market 三種安裝方式。默認卡片模式，可在 cordis.patch.yml 調整 entryMode、timeoutMs 與 enabled。憑據文件對同用戶進程可讀，不是隔離沙箱，使用前應查看源碼並確認許可證。