安全与权限类插件

为 DeepSeek Harness 提供出网护栏：只放行公网地址，逐跳复查重定向，边读边限大小，堵住 SSRF 入口。

星标

0

复刻

0

更新

2026-09-27

JavaScript MIT 仅放行公网地址 · 重定向逐跳复查 · 边读边限下载大小

dsh-unicode-guard 是 DSH 插件，在工具结果、会话修复与出站请求三层拦截区域指示符等罕见字形，避免抓取页面中的旗帜 emoji 触发内容风控导致会话永久失败。

星标

0

复刻

0

更新

2026-09-27

JavaScript MIT 三层拦截罕见字形 · 工具结果写入前清洗 · 修复已污染会话

为 DeepSeek Harness 插件树做重启前预检：静态语法与配置检查，可选隔离实例真实启动与无头浏览器冒烟，并审计残留实例，提供 plugin_check 工具。

星标

0

复刻

0

更新

2026-09-26

JavaScript MIT 静态语法与包结构检查 · 配置树组装校验 · 隔离实例真实启动冒烟

为 DeepSeek Harness Web 提供生命周期安全的 MCP 连接状态胶囊，可在输入框角落显示并一键开关各 MCP 连接，默认隐藏，附官方设置卡片。

星标

0

复刻

0

更新

2026-09-26

JavaScript MIT 输入框角落 MCP 状态胶囊 · 一键开关 MCP 连接 · 官方设置卡片开关

为 DeepSeek Harness 增加第四种权限模式 Manual：每次工具调用都先弹出审批卡片，展示工具名与逐行参数，由你决定放行或拒绝，并可附反馈。

星标

0

复刻

0

更新

2026-09-25

JavaScript MIT 所有工具调用先弹审批卡片 · 逐行展示参数与命令说明 · 可填写反馈随结果回传模型

为 DeepSeek Harness 提供自动审批决策管道：例行沙箱越界自动放行，危险或拿不准一律转人工，学习受约束可一键清空。

星标

0

复刻

0

更新

2026-09-25

JavaScript MIT 例行越界自动放行 · 危险操作强制转人工 · 分级配置 UI 与权限校验

为 DeepSeek Harness 提供可审计的明文 Markdown 记忆账本：14 个 soul_* 工具、轮首账本注入、零 token 自维护与心跳唤醒，让 AI 伙伴记得住、能主动开口且花费可见。

星标

0

复刻

0

更新

2026-09-25

JavaScript MIT 明文 Markdown 记忆账本，可读可查可删 · 轮首自动注入账本摘要 · 14 个 soul_* 记忆与目标工具

DSH 粘贴脱敏插件，在文本进入输入框前自动识别并替换手机号、身份证、银行卡、邮箱、API 密钥等敏感信息，全程浏览器本地完成，原文不上传、不入会话记录。

星标

0

复刻

0

更新

2026-09-24

JavaScript NOASSERTION 粘贴即脱敏，拦截于输入框之前 · 13 条内置规则含校验算法 · 支持自定义正则与逐条开关

为 DeepSeek Harness 提供 Jev 质量实验台：对危险命令做影子记账判定、注入筛查与金丝雀对照，默认只测量不拦截，可选 gate 模式真正拦截。

星标

0

复刻

0

更新

2026-09-24

TypeScript BSD-3-Clause 危险命令影子记账判定 · 抓取内容注入筛查 · 金丝雀 A/B 因果对照

为 DeepSeek Harness 的 Web 设置页新增「凭据管理」分区，可列出、新增、覆盖、删除 ~/.dsh/.credentials.yaml 中 refs 段的长期凭据，且已配置的值永不回显。

星标

0

复刻

0

更新

2026-09-24

JavaScript NOASSERTION 设置页管理 refs 凭据 · 新增覆盖删除一步到位 · 值只进不出不回显

DSH 插件把上游实际返回的模型名显式化：每条助手消息下方列出请求模型与上游声明模型的客观差异，旁路观察补全适配器缺失字段，不改调用行为。

星标

0

复刻

0

更新

2026-09-22

TypeScript MIT 每条助手消息下显示上游模型名 · 客观分类前缀差异与模型名差异 · 旁路 fetch 观察补全缺失字段

DROS™ VajraClaw 是 DSH 的本地工具调用熔断插件，在执行前拦截高危 shell 模式与凭据文件读取，并写入哈希链式 JSONL 审计日志。

星标

0

复刻

0

更新

2026-09-22

TypeScript NOASSERTION 执行前拦截高危 shell 命令 · 保护敏感凭据文件读取 · 哈希链 JSONL 审计日志

为 DeepSeek Harness 插件和工具提供基于证据的运行时营养标签，展示声明的能力与观察到的文件系统、网络及副作用活动。

星标

0

复刻

0

更新

2026-09-22

TypeScript MIT 声明能力与观察对比 · 文件系统活动指标 · 网络目标主机记录

DSH plugin 提供 fail-closed 的 URL 主机与协议白名单检查，在发起请求前拦截 SSRF 风险，默认拒绝一切，仅放行显式配置的主机。

星标

0

复刻

0

更新

2026-09-21

JavaScript MIT 请求前白名单校验 · 默认拒绝一切 · 提供断言式 API

DSH plugin 在上下文中植入金丝雀字符串，当工具参数或外发 URL 回显该字符串时，在执行前拒绝调用并记录日志，用于检测上下文外泄。

星标

0

复刻

0

更新

2026-09-21

JavaScript MIT 植入金丝雀字符串 · 拒绝回显的工具调用 · 执行前拦截

为 DeepSeek Harness 提供 Codex 式自动审批：由独立复核模型对越界操作裁决放行或拒绝，fail-closed 兜底，并在 Approvals 标签页留下每次决定的完整理由。

星标

0

复刻

0

更新

2026-09-20

TypeScript Apache-2.0 独立复核模型裁决审批 · 拒绝理由回传调用模型 · 风险门与熔断器限流

DSH 隐私脱敏守护插件，为 DeepSeek Harness 提供网关状态看板、出网泄密探测沙箱、豁免白名单与凭据保护模型入口。

星标

0

复刻

0

更新

2026-09-20

JavaScript Apache-2.0 网关与小模型健康探针 · 实时脱敏审计指标看板 · 本地泄密探测沙箱

dsh-brake 是一款 DeepSeek Harness 死循环刹车插件，实时监测 agent 会话中重复的工具调用、循环调用序列与重复注入的上下文，向模型注入警告，并可选开启 deny 模式直接拒绝已确认的重复调用。

星标

0

复刻

0

更新

2026-09-18

JavaScript MIT 重复工具调用告警 · 循环调用序列检测 · 重复上下文注入检测

为 DeepSeek Harness 提供项目密钥管理：扫描 monorepo 与全局 .env，在设置页安全编辑，并只把 DSH_ENV_FILES 指针交给 bash，让模型用密钥却看不到值。

星标

0

复刻

0

更新

2026-09-18

JavaScript MIT 扫描 monorepo 与全局 .env · 注释保留的安全写入 · 值默认遮蔽、按需查看

为 DeepSeek Harness 提供敏感路径审批守卫：write、edit、bash 等调用一旦命中 .env、.git、SSH 私钥或 .pem 证书，即转为审批询问，无审批通道时按失败关闭。

星标

0

复刻

0

更新

2026-09-18

TypeScript MIT 敏感路径调用转审批询问 · 覆盖 .env、.git、.ssh 与密钥 · bash 命令文本子串扫描

露营用火安全

星标

0

复刻

0

更新

2026-09-18

MIT

DIY安全

星标

0

复刻

0

更新

2026-09-18

MIT

骑行安全

星标

0

复刻

0

更新

2026-09-18

MIT

防盗措施

星标

0

复刻

0

更新

2026-09-18

MIT