DeepSeek Harness 插件Manifest 有效

dsh-vault

DeepSeek Harness 加密凭据保险库，支持 AES-256-GCM、TOTP、模型工具及设置界面。

UI 与效率开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

12GitHub Stars0Fork 数更新于2026-10-12

源码

安装

$ dsh plugin --profile web add dsh-vault

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-vault 是专为 DeepSeek Harness 设计的安全凭据管理插件包。它采用零外部加密依赖的 AES-256-GCM 和 scrypt 算法，对用户名、密码、SSH 密钥、API Key、OAuth 令牌及 TOTP 密钥进行本地加密存储。该插件提供 110+ 个模型工具（支持分级配置）、独立命令行 CLI 工具以及无缝集成 Harness 的设置管理界面。

核心能力

基于 Node 原生 crypto 的 AES-256-GCM 本地加密凭据存储与 scrypt 密钥派生
丰富的模型工具集，支持凭据 CRUD、防泄漏搜索摘要、TOTP 动态码生成及密码历史回滚
集成 DeepSeek Harness Web 设置界面，支持明暗主题自适应及多档工具权限配置
内置密码强度评分、安全守望塔分析及基于 k-anonymity 的 Have I Been Pwned 泄露检测
提供 dsh-vault CLI 命令行工具，支持安全导出环境变量供脚本使用
兼容 Bitwarden、1Password、KeePass、Enpass、Chrome、Firefox 及 macOS 钥匙串的导入导出
支持基于 Playwright 的浏览器登录会话及 Cookie 捕获管理

适用场景

在 DeepSeek Harness 工作流中安全注入 API Key 和 SSH 凭据，避免明文泄露至上下文
将加密保管库中的凭据导出为环境变量供本地 Shell 脚本调用
通过 AI 助手对话或设置界面集中管理双重认证 TOTP 验证码与账号密码
在主流密码管理器（如 1Password、Bitwarden、KeePass）与 Harness 之间迁移凭据

适合谁

需要在 DeepSeek Harness 工作流中安全管理凭据的开发者
需要自动化操作 SSH 和 API 访问权限的系统运维工程师
注重本地数据隐私与凭据安全隔离的 AI 助手用户

文档中可确认的限制

主要针对单机/个人环境设计，不支持团队多用户实时同步
无任何后门，遗忘主密码将导致数据永久丢失
浏览器会话捕获功能依赖可选对等依赖 playwright-core

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、15 个开发依赖、9 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: Ox0400/dsh-vault
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: d544455 · 2026-10-15

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 12GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-12
最近发布: 2026-10-12