Команды для терминала DSH
dsh plugin --profile web add github:JohnXu22786/secret-guardЗапустите команду в терминале, где работает DeepSeek Harness. Перезапуск применит плагин автоматически.
Блокирует агентам чтение или запись конфиденциальных файлов (.env, учетные данные, материалы ключа), маскирует утечку секретных значений в результатах инструмента, ведет журнал аудита и предоставляет безопасные инструменты проверки sg_*, которые никогда не печатают необработанные значения.
★ 1 звёзд GitHub16 августа 2026 г. добавлен
Что делает secret-guard
Блокирует агентам чтение или запись конфиденциальных файлов (.env, учетные данные, материалы ключа), маскирует утечку секретных значений в результатах инструмента, ведет журнал аудита и предоставляет безопасные инструменты проверки sg_*, которые никогда не печатают необработанные значения.
Показать оригинальное описание (EN/ZH)
Blocks agents from reading or writing sensitive files (.env, credentials, key material), masks leaked secret-shaped values in tool results, keeps an audit journal, and exposes safe sg_* inspection tools that never print raw values.
Как удалить при необходимости
dsh plugin --profile web remove secret-guardБезопасность и аудит
Плагины выполняют код внутри песочницы DSH. Перед установкой вы можете просмотреть исходный код в репозитории автора.