DeepSeek Harness 插件Manifest 有效

dsh-vault

面向 DeepSeek Harness 的加密凭据保险库，提供模型工具和设置界面。

UI 与效率开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

11GitHub Stars0Fork 数更新于2026-09-24

源码

安装

$ dsh plugin --profile web add dsh-vault

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-vault 是可安装的 DeepSeek Harness bundle，为本地加密凭据保险库添加功能。它可存储登录信息、开发者凭据、TOTP 密钥、银行卡信息、Cookie 会话和自定义机密，并提供大量模型工具与设置界面。

核心能力

使用 Node 内置加密、基于 scrypt 派生的密钥和 AES-256-GCM 对保险库条目进行静态加密。
存储登录信息、SSH 凭据、API 密钥、OAuth 令牌、TOTP 密钥、银行卡、附件、Cookie 会话和自定义字段。
提供 CRUD、无机密搜索、密码生成、TOTP、备份、恢复代码、健康检查、轮换报告和完整性检查等模型工具。
支持 Bitwarden、KeePass、1Password、Chrome、Firefox 和 macOS 钥匙串等多种密码管理器及浏览器格式的导入导出。
提供只读、写入前确认和自动读写访问模式，并带有设置界面。
支持多个命名保险库、加密备份、软删除、恢复和密码历史记录。

适用场景

让 DeepSeek Harness 工具在本地使用个人开发凭据，如 SSH 密钥、API 密钥和 OAuth 令牌。
在明确请求时存储和获取网站登录凭据，并生成 TOTP 验证码。
将现有密码管理器导出数据导入由 Harness 管理的本地保险库。
检查已存储凭据中的弱密码、重复密码、过期凭据或缺少双因素认证的问题。
为支持的自动化工作流捕获和管理浏览器 Cookie 会话。

适合谁

需要在本地管理个人凭据的 DeepSeek Harness 用户。
需要让模型访问 SSH、API 和 OAuth 凭据的开发者。
需要从受支持的密码管理器或浏览器迁移密码数据的用户。

文档中可确认的限制

保险库安全性取决于主密码的强度。
遗忘主密码将永久失去对保险库数据的访问权限。
解锁后明文机密会存在于进程内存中，且显式调用 vault_get 会将其返回到模型上下文。
项目说明其面向单机个人部署，不支持团队共享保险库。
通过 GitHub 安装时需要允许软件包构建脚本，并在安装期间构建源代码。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、15 个开发依赖、9 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: Ox0400/dsh-vault
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: c2e578e · 2026-09-25

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 11GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-24
最近发布: 2026-09-18