dsh-secrets：在 DSH 中通过安全表单收集密钥，避免凭证进入模型上下文

dsh-secrets 是 SiyuQian 维护的 DeepSeek Harness admin-security 插件。智能体通过 request_secret 声明变量名与 dotenv 路径，用户在 Web 密码表单填写后，值经认证 API 以 0600 写入工作区 env 文件，模型仅收状态元数据。插件提供 L1 读守卫、L2 工具结果脱敏与 L3 外泄命令审批；设置页可管理指纹与托管范围。需 DSH 0.2.x 与 Node 22+，安装命令为 plugin_manager install_bundle。适合受信工作区内减少凭证进入 LLM 的场景，非沙箱方案。