dsh-wsl-secret
DeepSeek Harness WSL 插件：使用白名单处理 pass/age 密钥；支持 list/exists；使用 secret_to_env，避免将值输出到聊天中。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:173787247/dsh-wsl-secret#2775a3524751c1e0e6fa4f8060120900943a8f9fWsl Secret 以 dsh-wsl-secret 发布，当前版本为 0.2.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
语言： 中文（本页） · English
在 DSH（Cordis）里安全读取 pass / age 密钥。
| npm | dsh-wsl-secret |
| 环境 | WSL/Linux，PATH 上有 pass 和/或 age |
| 默认 | 不配 allowPrefixes 就读不了（故意的） |
| 对比 | dsh-wsl-cred = Git 凭据提示；本插件 = 应用 API Key |
dsh-wsl-cred → 只给 Git 推送/拉取的凭据提示dsh-wsl-secret → OpenRouter、Discord Bot Token 等应用密钥secret_status 显示 ready=false = 已安装但未配置，属正常安全默认。
sudo apt install pass age
# 需要时: pass init <gpg-id>
pass insert dsh/openrouter
pass insert dsh/discord-bot
编辑 profile 的 cordis.patch.yml（例如 ~/.dsh/profiles/web/cordis.patch.yml）：
plugins:
dsh-wsl-secret:
enabled: true
path: /mnt/c/Users/你/Desktop/AIFullStackDevelopment/dsh-wsl-secret
config:
allowPrefixes:
- dsh
# - ~/secrets # age 用文件系统根
reveal: false
timeoutMs: 15000
重启 / 重载 profile。
| 步骤 | 工具 | 结果 |
|---|---|---|
| 检查 | secret_status | ready=true |
| 列举 | secret_pass_list | 只有名字 |
| 确认 | secret_pass_exists | { exists: true } |
| 使用 | secret_to_env | 写入 process.env，聊天里只有 preview |
| 可选 | secret_pass_get | 预览（少用；勿开 reveal） |
{ "name": "secret_to_env", "arguments": {
"name": "dsh/openrouter",
"envKey": "OPENROUTER_API_KEY"
}}
之后同一 dsh 进程内其它工具可读 process.env.OPENROUTER_API_KEY。
| 工具 | 作用 |
|---|---|
secret_status | pass/age、allowlist、ready |
secret_pass_list | 只列名字 |
secret_pass_exists | 是否存在 |
secret_to_env | 首选 pass → 环境变量 |
secret_pass_get | 预览读取 |
secret_age_to_env | age → 环境变量 |
secret_age_decrypt | age 解密（预览） |
allowPrefixes → 全部拒绝dsh → dsh/...）reveal: false，结果不含完整密钥secret_to_env，避免把明文塞进模型上下文更细的英文说明见 README.en.md。
MIT