dsh-keychain-credentials：把 DSH 凭证放进 macOS 钥匙串
dsh-keychain-credentials 是 nengong-ai 维护的 DSH 社区插件，在 macOS 上将 ctx.credentials 的 refs 与 records 写入登录钥匙串，替代默认的 .credentials.yaml 明文文件。文章说明相对 dsh-credentials-local 的改进与局限、0.2+ 包挂载要求、官方安装命令与 security CLI 写入示例，并提醒同用户进程仍可通过 /usr/bin/security 读取。适用于 macOS 上希望减少凭证落盘暴露面的 Harness 用户。
阅读全文KeyringSeam：DeepSeek Harness 的 macOS Keychain 凭证提供者
`fieldnote-ops/keyringseam` 是 DeepSeek Harness (DSH) 的 macOS Keychain 凭证提供者插件，旨在解决 `ctx.credentials` seam 中受管凭证权限边界较弱的问题。该项目独立维护，支持 macOS 13+，采用 MIT 许可证，当前公开版本为 v0.2.0-rc.1。其核心机制是通过经 Apple 公证的 Developer ID 签名 Broker 应用，将敏感值存入私有 Data Protection Keychain access group，并在每次获取、设置或取消凭证前强制要求显式设备所有者认证。插件提供
阅读全文