DeepSeek Harness 插件Manifest 有效

dsh-vault

一个面向 DeepSeek Harness 的加密凭据保险库 Bundle，提供模型工具和设置 UI。

UI 与效率开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行

源码

安装

$ dsh plugin --profile demo add dsh-vault

仓库智能解读

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-vault 会安装一个 DeepSeek Harness Bundle，添加用于本地加密存储、读取、搜索凭据，以及生成密码和 TOTP 验证码的保险库插件。它包含 7 个 vault 工具和浏览器端设置 UI。

核心能力

可存储登录信息、SSH、API 密钥、通用密钥、OAuth、自定义及 TOTP 凭据记录。
根据仓库说明，使用 Node.js crypto、基于 scrypt 派生的密钥和 AES-256-GCM 对保险库条目进行静态加密。
提供 vault_add、vault_get、vault_search、vault_update、vault_delete、vault_totp 和 vault_generate_password 工具。
vault_search 返回不含秘密内容的摘要；需要通过 vault_get 并指定 ID 才能读取完整凭据。
支持只读、写入前询问和自动读写三种访问模式。
提供用于配置和访问模式选择的设置 UI。
支持 npm、GitHub、本地路径和 tarball 安装方式。

适用场景

在 DeepSeek Harness 工作流中保存并按需读取 SSH 连接信息。
保存 API 密钥、OAuth 令牌及其他开发者凭据，以便显式读取。
从已保存的 TOTP 密钥生成验证码。
生成高强度密码并保存账户凭据。
通过 ask 访问模式要求确认每一次凭据写入。

适合谁

管理个人凭据的 DeepSeek Harness 用户。
使用 SSH、API 密钥、OAuth 令牌或 TOTP 密钥的开发者。
希望让模型访问凭据工具、同时可配置写入权限的用户。

文档中可确认的限制

保险库安全性受主密码强度限制。
README 表示，遗忘主密码会永久失去对已存储数据的访问能力。
vault_get 返回的秘密会进入工具结果和模型上下文。
项目说明其面向单机个人部署，不支持团队共享保险库。
从 GitHub 源码安装时，可能需要在 pnpm 中允许其 prepare 构建脚本。
该包要求 Node.js 20 或更高版本。

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、14 个开发依赖、8 个 Peer 依赖和 0 个可选依赖。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的可追溯源码与 Registry 元数据，并与运行验证结果明确分开。

源码仓库: Ox0400/dsh-vault
Registry 数据源: 公开 GitHub 仓库
源码快照: 94adb5b9ad01
项目类型: plugin-bundle
AI 整理: gpt-5.6-terra · 2026-08-14
Prompt 版本: dsh-plugin-enrichment-v3

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-08-14
最近发布: 2026-08-14