dsh-destinywind-tpm

Destinywind Tpm

跨平台硬件/用户级凭据存储：引用值与记录在落盘前用本机最强的密钥保护者（Windows TPM CNG 优先，回退 DPAPI；Linux tpm2-tools 优先，回退会话密钥环）封存，只在 resolve 时解封；无保护者可用则拒绝挂载，绝不落明文。

目标 Profile

插件会安装到这里；不确定时保持 web。

npx -y @deepseek-ai/dsh plugin --profile web add github:rickwindman/dsh-destinywind-tpm#5ffa8a113cfab3fc315fff28fcb56d1d62b74679

兼容性与来源证明

Destinywind Tpm 以 dsh-destinywind-tpm 发布，当前版本为 1.0.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。

1.0.0stable

2026/9/26

README

跨平台硬件级凭据存储插件（DSH bundle）。引用值与记录在落盘前用本机最强的密钥保护者封存（AES-256-GCM 信封加密），只在 resolve 时解封：

声明了 dsh.bundle.patch，装完即生效，无需手工编辑任何配置文件：

plugin_manager { action: "install_bundle", target: "<本仓库绝对路径>" }

命令行等价形式：

dsh plugin --profile web add link:<本仓库绝对路径>

安装后重启 dsh web 生效。本补丁会按 id 覆盖默认的 credentials 行（置 disabled: true）——一个上下文只能提供一个 credentials 服务。

tests/ 是本机集成测试（离线端到端 + 模块解析钩子），依赖本机 D:\dsh 安装环境（路径硬编码），不能直接在 CI 运行：

node --import ./tests/resolve-hook.mjs tests/offline.mjs

MIT，见 LICENSE。