dsh-plugin-sops-vault

传统密码管理器面向人工操作：二进制存储、难以版本对比，也没有清晰的审计轨迹；若把主密码交给 AI 代理，风险更是成倍放大。与之相对，sops 配合 age 与 git 的 YAML 凭据库能在 allowlist 模式下保留可读结构、用 git 记录变更，并继续脚本化——却一直缺少顺手的图形界面。本插件在 DeepSeek Harness Web 侧栏补上这一块，同时坚持人与模型之间的硬边界：不向模型注册任何工具，也不开辟明文通道。

在界面里你可以像浏览文档一样查看分组条目、加密字段标识与快捷操作；点开详情可看到实时 TOTP 圆环，敏感字段仅在明确点击后单次揭示。主机侧直接驱动 sops 与 git，支持写入、重命名、排序、审计报告与访问日志，还可为分组或条目配置 logo（与加密文档分离，避免整库重加密）。此外支持从 Chrome Authenticator 等扩展只读扫描并导入动态码，种子始终留在本机磁盘。

适合已经在用或打算采用 sops-vault-kit 一类工作流、需要本地凭据库又希望留在 DSH 里统一操作的开发者与运维人员。若你重视 git 历史、字段级加密与「模型碰不到密钥」的假设，这个侧栏面板会比把秘密塞进通用聊天上下文更贴近你的安全模型。