@robbin810130/dsh-vault-plugin
DSH 保险箱插件：项目与对话的前台隐私锁
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:robbin810130/dsh-vault-plugin#36ce89dcd7c958a66216b494b4051392e22eb395Vault Plugin 以 @robbin810130/dsh-vault-plugin 发布，当前版本为 0.2.6。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DSH Web profile 的隐私锁：在侧边栏直接锁定 Workspace 或 Session，自动创建并绑定密码组，并在主区域通过密码解锁受保护内容。
这是社区插件，不隶属于 DeepSeek AI 或 DeepSeek Harness 官方团队。
安全边界（一期）：插件只控制 DSH 前台访问，不加密原始 Workspace、Session 或项目源文件的持久化数据。落盘加密属于二期，不应把本插件当作磁盘加密或数据防泄漏产品。
版本限定补丁、构建入口和验证/回滚说明见 兼容说明。GitHub Release 随附专用补丁；以下安装命令只安装插件，不会自动部署宿主补丁。
适用于 macOS / Linux。要求已安装 DSH，并且 dsh 在 PATH 中：
curl -fsSL https://raw.githubusercontent.com/robbin810130/dsh-vault-plugin/main/install.sh | bash
Windows PowerShell：
irm https://raw.githubusercontent.com/robbin810130/dsh-vault-plugin/main/install.ps1 | iex
安装器从 GitHub Releases 下载最新插件包和 SHA-256 校验文件，校验通过后调用 DSH 原生命令：
dsh plugin --profile web add <downloaded-package>
安装完成后重启 DSH Web profile。安装器不会直接改写 DSH 配置，也不会上传密码、恢复密钥或 Vault 状态。
也可以直接使用 DSH 原生安装命令安装 GitHub 仓库：
dsh plugin --profile web add github:robbin810130/dsh-vault-plugin#v0.2.6
v0.1.5-rc.1（必须同时应用本版本随附的精确宿主补丁）^22.19.0 || >=24.0.0（由插件包声明）web历史 DSH v0.1.2-rc.1 补丁 保留供旧版参考，不代表当前发布已重新完整验证该组合。补丁只针对记录的上游提交，未知 DSH 版本不得直接套用。
$DSH_HOME/vault-lock/，未设置 DSH_HOME 时为 ~/.dsh/vault-lock/），保存加盐 scrypt 密码／恢复密钥验证器，以及明文组名、绑定和审计元数据；这些元数据未加密。显式 stateDir 或 DSH_VAULT_STATE_DIR 优先。密码、恢复密钥和 grant token 不应写入日志、配置文件、浏览器持久化存储或 issue。
本节明确当前版本防什么、不防什么，以及三个有意为之的设计权衡：
再次执行安装命令即可通过 DSH 原生命令升级：
curl -fsSL https://raw.githubusercontent.com/robbin810130/dsh-vault-plugin/main/install.sh | bash
卸载：
dsh plugin --profile web remove @robbin810130/dsh-vault-plugin
详细的本地打包、备份、回滚和紧急解除保护流程见 docs/install.md。卸载不会删除原始 DSH Workspace/Session；回滚前不要擅自删除 Vault 状态目录。
pnpm --dir plugin install --frozen-lockfile
pnpm --dir plugin run build
pnpm --dir plugin exec vitest run
pnpm --dir plugin exec tsc -p tsconfig.host.json --noEmit
pnpm --dir plugin exec tsc -p tsconfig.client.json --noEmit
node scripts/package-release.mjs
node --test tests/install-script.test.mjs tests/scripts/package-release.test.mjs
发布前可用以下最小流程复现核心功能：创建一个测试会话 → 点击行内锁按钮 → 设置密码 → 确认侧边栏显示保护状态 → 在主区域点击“解锁” → 输入密码恢复访问。
发布资产由 GitHub Actions 在 v* 标签上生成：
dsh-vault-plugin.tgzdsh-vault-plugin.tgz.sha256dsh-vault-plugin-dsh-v0.1.2-rc.1.patch