DeepSeek Harness 插件Manifest 有效

dsh-git-credentials

通过 AES-256-GCM 加密存储 Git 平台令牌，防止敏感凭据进入模型上下文的 DeepSeek Harness 插件。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

3GitHub Stars1Fork 数更新于2026-10-22

源码

安装

$ dsh plugin --profile <name> add ./dsh-git-credentials-0.4.0.tgz

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-git-credentials 是一个面向 DeepSeek Harness 的独立插件，用于管理 GitLab、GitHub、Gitee、Gitea 和 Bitbucket 的 API 凭据。令牌使用 AES-256-GCM 算法在本地独立加密存储，并在工具调用时直接注入 HTTP 认证请求头，从而确保令牌明文绝不泄露到模型上下文、参数、返回值或错误信息中。该插件提供 24 个代码仓库及工单管理工具，并集成 Web 设置面板。

核心能力

采用 AES-256-GCM 加密存储平台凭据，密钥独立存放并设置 0600 严格权限
通过按需解析请求头令牌，避免凭据明文进入大模型上下文或工具调用参数
提供覆盖代码仓、文件、工单、合并请求及 Release 发布的 24 个工具
全面支持 GitHub、GitLab、Gitee、Gitea 及 Bitbucket，包含私有化部署实例
在 Harness Web 界面的“设置”中提供可视化站点与令牌管理面板
支持配置热更新，每次工具调用自动读取最新解密快照而无需重启

适用场景

在 DeepSeek Harness 中执行 Git 仓库自动化操作，同时杜绝 API Token 泄露到提示词中
管理多代码托管平台或企业内网私有部署 GitLab/Gitea 的混合工作流
在图形界面中随时轮换或更新代码平台凭据，配置即时生效

适合谁

使用 DeepSeek Harness 进行代码仓库和 PR/MR 自动化开发的工程师
同时维护多个 Git 平台或私有化部署实例的技术团队
对大模型上下文安全性与凭据隔离有严格要求的开发者

文档中可确认的限制

无法防御同 UID 本地恶意进程同时读取 ~/.dsh 下的密钥和加密数据文件
Bitbucket 官方未提供 Releases API，因此不支持针对 Bitbucket 的 Release 工具
通过 CLI 新增 bundle 安装时需要重启 GUI 进程完成层装载，但已有配置更新支持热生效

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、3 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: revive/dsh-git-credentials
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 454adab · 2026-10-23

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 3GitHub stars
Fork 数: 1
未关闭 Issue: 0
最近提交: 2026-10-22
最近发布: 2026-10-22