🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

密钥保险箱 re-ITRT/dsh-keyring

DeepSeek Harness
re-ITRT71 天前有提交已提供中文文档扫描：未发现敏感能力
在 GitHub 查看 ↗

自动脱敏并收纳密钥，设置页统一管理凭据

26.1/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/9/30 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add re-ITRT/dsh-keyring
该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：需留意
是什么
dsh 原生插件 · security
装得上吗
实装验证未通过（dependency_conflict），装前请到仓库确认最近更新与 issue
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
更新放缓：最近一次提交在 71 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
⚠︎ 实装验证未通过（dependency_conflict · 2026/10/8） ——可能是验证环境差异，装前建议到 GitHub 仓库确认最近更新与 issue。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描：未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

扫描于 2026/11/1（0 天前） · 范围 全包扫描（包内未声明入口） · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/dsh-credentials@deepseek-ai/dsh-llm@deepseek-ai/dsh-tools@deepseek-ai/dsh-typert-protocol@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-session@deepseek-ai/dsh-agent@deepseek-ai/dsh-agent-loop@deepseek-ai/dsh-system-prompt
给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

功能亮点

  • 自动捕获脱敏密钥
  • 设置页统一管理凭据
  • 会话级与全局级存储

DeepSeek Harness 密钥保险箱插件：自动捕获与脱敏密钥/凭据，settings 界面管理，支持会话级与全局级存储。

README

由 DeepSeek 最新模型翻译生成
dsh-keyring DeepSeek Harness（dsh）密钥保险库插件：密钥自动脱敏、自动收纳、密码本设置页、跨重启持久。 以官方 profile bundle（npm 包）形态安装，重启 dsh web 后自动加载，数据不丢。 功能 1. 密钥自动脱敏（进模型上下文前） - 覆盖常见敏感项（规则参照 Hermes redact.py）： - 厂商前缀 token：ghp_ / github_pat_ / gho_、sk- / sk-ant-、AIza(Google)、AKIA(AWS)、xox* / xapp-(Slack)、hf_、glpat- 等 GitLab 全家桶、npm_、pypi-、Stripe / Telegram / JWT / 私钥块等。 - 赋值形态：KEY=value 环境变量、YAML/JSON 字段（password: …、"apiKey":"…"）、Authorization: / x-api-key: 请求头。 - 其它：DB 连接串密码、URL 裸 token、E.164 手机号（手机号只脱敏、不收纳）。 - 遮罩规则：短 token（ 若从 git 安装，需要 prepare 脚本 + pnpm-workspace.yaml 的 allowBuilds（见官方 publish.md）。
展开完整文档（README 剩余 1 节）
dsh-keyring

DeepSeek Harness（dsh）密钥保险库插件：密钥自动脱敏、自动收纳、密码本设置页、跨重启持久。
以官方 profile bundle（npm 包）形态安装，重启 dsh web 后自动加载，数据不丢。

功能

1. 密钥自动脱敏（进模型上下文前）
- 覆盖常见敏感项（规则参照 Hermes redact.py）：
- 厂商前缀 token：ghp_ / github_pat_ / gho_、sk- / sk-ant-、AIza(Google)、AKIA(AWS)、xox* / xapp-(Slack)、hf_、glpat- 等 GitLab 全家桶、npm_、pypi-、Stripe / Telegram / JWT / 私钥块等。
- 赋值形态：KEY=value 环境变量、YAML/JSON 字段（password: …、"apiKey":"…"）、Authorization: / x-api-key: 请求头。
- 其它：DB 连接串密码、URL 裸 token、E.164 手机号（手机号只脱敏、不收纳）。
- 遮罩规则：短 token（ 若从 git 安装，需要 prepare 脚本 + pnpm-workspace.yaml 的 allowBuilds（见官方 publish.md）。

开发与验证

本插件在克隆的 deepseek-harness 仓库内作为 workspace 成员开发（复用仓库依赖），以独立 DSH_HOME + 独立端口跑隔离测试环境，绝不触碰生产 ~/.dsh。

构建 host + client
pnpm --filter dsh-keyring run build
或直接： ../../node_modules/.bin/tsc -p tsconfig.json
node scripts/build-client.mjs

一键验收（类型检查 + 37 项功能验证） bash verify-all.sh

隔离环境安装（独立 DSH_HOME）
DSH_HOME=$PWD/test-home pnpm dsh plugin --profile web add ./plugin-dev/dsh-keyring

隔离环境启动
DSH_HOME=$PWD/test-home pnpm dsh --profile web --no-open --port 3091

结构

src/redact.ts 脱敏引擎（Hermes 规则移植 TS，输出命中列表 + 遮罩文本） src/store.ts KeyringStore 服务：全局凭据持久 + 会话内存 src/bridge.ts 脱敏桥：agent/pre-step + tools/post-execute + agent/disposed 清理 src/tools.ts keyring_store/get/list/unset 模型工具 src/remote.ts keyring Remote（host 侧，供设置页 CRUD） src/config.ts Schemastery 配置 schema client/ 浏览器半：设置页「密码本」UI（remote.ts 描述符 + index.tsx） cordis.patch.yml bundle patch（id: keyring, name: dsh-keyring） scripts/build-client.mjs client bundle 构建（esbuild + __ModuleLoader__ 外壳）

参考

- 官方 bundle/profile 机制：docs/user/develop/basic/publish.md
- Hermes 脱敏规则：NousResearch/hermes-agent/agent/redact.py
- 参考实现：re-ITRT/dsh-file-fix
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓re-ITRT/dsh-keyring
分享 · DeepSeek Harness Hub
re-ITRT/dsh-keyring

自动脱敏并收纳密钥，设置页统一管理凭据

相关插件 · 安全 / 权限

智能体逆向工程morluto/rea
用智能体逆向工程任何东西，从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起，WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 967已汉化DSH
71.6
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端：一层 shell，统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA（Agentic Nexus Operating Layer & Interface System Architecture）｜智能体操作系统，带运行时、安全、可观测性，以及 Tokenless 响应压缩，降低 token 用量与成本。
★ 649已汉化DSH
70.7
回到顶部