这个插件拦截粘贴
zhujiaqi/dsh-secret-paste · 技能
一个 DeepSeek Harness 插件：拦截粘贴进输入框的密钥，存入官方凭据存储，并只把
★ 2GitHub 星标
0分支
2026-08-20最近更新
JavaScript开发语言
MIT许可证
主要功能
- 你把 API Key 或 token 粘进对话框。
- 没有保护的话，它会直接进模型、进会话日志——这正是
- 步骤检测 · 行为: 对粘贴文本运行 @sanity-labs/secret-scan（源自 gitleaks / TruffleHog 的 1100+ 条规则）。
- 悬停 chip 会在浮层中显示真实值——不会引起布局跳动。
- 值只存在于标签页内存和
安装命令
dsh plugin --profile web add github:zhujiaqi/dsh-secret-paste