安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 425 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 13 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-semgrep-sast

Baiiduu/dsh-semgrep-sast

L4

面向 DeepSeek Harness 的工作区内 Semgrep SAST 工具,提供托管 Windows x64 运行时、结构化有界结果、取消与超时控制,以及经用户批准的沙箱权限升级。npm 包名为 @aaub-software/dsh-semgrep-sast。

安全与权限低风险生态应用文件读写
dsh plugin --profile web add github:Baiiduu/dsh-semgrep-sast
星标
1
复刻
—
更新
2026-09-27

MIT

dsh-security-manager

Kolos-alter/dsh-security-manager

L4

dsh-security-manager 是 DeepSeek Harness 插件管理器,自动识别已装插件、定位 npm/GitHub 来源,并提供快照保护的更新与一键回退。

安全与权限低风险生态应用GitHub 集成
dsh plugin --profile web add github:Kolos-alter/dsh-security-manager#v0.2.0
星标
1
复刻
0
更新
2026-09-26

JavaScript MIT 自动识别已装插件 · 定位 npm/GitHub 来源 · 更新前自动快照

dsh-shell-termux

kelai141/dsh-shell-termux

L4

dsh 的安卓/Termux bash 能力提供者——显式 Termux 环境注入、探测诊断、诚实的应用域沙箱声明。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:kelai141/dsh-shell-termux#v0.1.0
星标
1
复刻
—
更新
2026-09-26

MIT

dsh-model-audit

jghwwnq/dsh-model-audit

L4

DSH 本地模型审计插件,比对实际发出的请求模型与上游响应声明的模型,覆盖 DeepSeek Messages、GPT Responses 与 Chat Completions,并提供监控面板。

安全与权限低风险生态应用
dsh plugin --profile web add github:jghwwnq/dsh-model-audit#v0.1.7-rc.2
星标
1
复刻
0
更新
2026-09-25

TypeScript MIT 比对请求与响应模型 · 覆盖三种上游协议 · Web 与桌面端监控面板

dsh-context-length

AiLi1337/dsh-context-length

L4

为 DeepSeek Harness 设置页新增「上下文长度」面板,可按渠道与模型自定义上下文窗口与思考强度,保存后写入 settings.yaml 即时生效。

安全与权限低风险生态应用记忆
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-24

JavaScript MIT 设置页新增上下文长度面板 · 按渠道与模型自定义窗口 · 32K/256K/1M 预设换算

dsh-red-team

jonah791/dsh-red-team

L4

红队渗透辅助插件:侦察/枚举/指纹/CVE 匹配/敏感路径(8 工具,仅限授权测试)

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:jonah791/dsh-red-team#v0.1.1
星标
1
复刻
—
更新
2026-09-20

NOASSERTION

skills-summarize-audit-skill

gtbwpkwjnb-alt/skills-summarize-audit-skill

L4

DSH plugin 技能审查与优化工具:审查已安装技能/插件问题、核验版本、画像评分、冲突分析、翻译精炼与项目画像推荐,全程只读。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:gtbwpkwjnb-alt/skills-summarize-audit-skill#v8.2.0
星标
1
复刻
0
更新
2026-09-20

Python MIT 技能/插件问题审查 · 用户画像与评分 · 冲突互补分析

dsh-skillnotary

liyixuan201211/dsh-skillnotary

L4

为 DeepSeek Harness 提供 agent skill 锁定与治理:安装前审计技能能力,安装后校验内容与权限是否被上游悄然改动。

安全与权限低风险生态应用代码评审
dsh plugin --profile web add github:liyixuan201211/dsh-skillnotary
星标
1
复刻
0
更新
2026-09-16

JavaScript MIT 锁定技能内容摘要与能力集 · 校验内容与能力漂移 · ed25519 签名与证明

mcp-cap

liyixuan201211/mcp-cap

L4

mcp-cap 是一款 DSH plugin,用于审计 MCP server 声明的能力面:只调用只读方法、绝不执行任何 tool,把能力写入可复核的 lock 文件,之后 verify 会提示它是否新增了能力,并默认只给 server 最小环境。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:liyixuan201211/mcp-cap
星标
1
复刻
0
更新
2026-09-16

JavaScript MIT 只读探测,绝不调用任何 tool · 能力面封存为可复核 lock 文件 · verify 检测能力是否新增

dsh-multirole

tq04qom/dsh-multirole

L4

DSH 多角色协作模式插件——人/顾问/总控/执行者四层架构,任务单制度 + 写入域互斥 + 授权模式 + 裁决日志,让大模型协作开发可控、可复用。DSH multi-role collaboration plugin — human/advisor/orchestrator/executor four-layer architecture with task manifests, write-set isolation, authorization modes, and audit logging for controllable, reusable LLM team development.

安全与权限低风险生态应用智能体编排
dsh plugin --profile web add github:tq04qom/dsh-multirole
星标
1
复刻
—
更新
2026-09-14

MIT

dsh-sandbox-micro

omdsh-dev/dsh-sandbox-micro

L4

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:omdsh-dev/dsh-sandbox-micro
星标
1
复刻
0
更新
2026-09-11

MIT

DeepGuard

SoberReport-AI/DeepGuard

L4

A dsh plugin security audit agents team can trigger a security audit and provide a security audit report by submitting an issue

安全与权限低风险生态应用GitHub 集成
dsh plugin --profile web add github:SoberReport-AI/DeepGuard
星标
1
复刻
—
更新
2026-09-10

NOASSERTION

dsh-delegate

FEOH333/dsh-delegate

L4

为 DeepSeek Harness 的子代理委派加上按次选模型、依赖门控与角色人设,并用任务花名册和审计事件把多步委派变成可追踪的确定性流程。

安全与权限低风险生态应用存储
dsh plugin --profile web add github:FEOH333/dsh-delegate
星标
1
复刻
0
更新
2026-09-09

JavaScript MIT 按次为子代理指定模型 · task_id 与 depends_on 依赖门控 · persona 角色人设注入

dsh-ramen-guard

ramen-ai-dev/dsh-ramen-guard

L4

Fail-closed DeepSeek Harness guard enforcing ramen-ai Core IT policy before tool execution.

安全与权限低风险生态应用终端命令
dsh plugin --profile web add @ramen-ai/[email protected]
星标
1
复刻
—
更新
2026-09-04

NOASSERTION

dsh-godot-game-studio

jeffxuan/dsh-godot-game-studio

L4

Seven bounded Godot 4 MCP tools for DeepSeek Harness: audit, test, simulate, validate, and release

安全与权限低风险生态应用代码评审
dsh plugin --profile web add github:jeffxuan/dsh-godot-game-studio#v0.1.0
星标
1
复刻
—
更新
2026-09-03

MIT

dsh-codex-web-auth

JerryXst/dsh-codex-web-auth

L4

ChatGPT / Codex browser sign-in for DeepSeek Harness's built-in openai-codex provider — no OpenAI API key required.

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:JerryXst/dsh-codex-web-auth
星标
1
复刻
—
更新
2026-09-02

MIT

skill-security-guard

rrrrrredy/skill-security-guard

L4

Static security scanner for agent skills: A-F risk rating, safe zip scanning, CI-tested rules

安全与权限低风险生态应用文件读写
dsh plugin --profile web add github:rrrrrredy/skill-security-guard#dsh-skill-security-guard-v0.1.0
星标
1
复刻
—
更新
2026-09-01

MIT

dsh-sandbox

ynnmuraii/dsh-sandbox

L4

dsh-lab meta-repo: plugin laboratory for DeepSeek Harness (workbench, template, catalog)

安全与权限低风险生态应用GitHub 集成
dsh plugin --profile web add github:ynnmuraii/dsh-sandbox
星标
1
复刻
—
更新
2026-09-01

NOASSERTION

sandbox-mxc

omdsh-dev/sandbox-mxc

L4

微软跨平台沙盒支持。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:omdsh-dev/sandbox-mxc#v0.7.0
星标
1
复刻
—
更新
2026-08-30

none

persona-auditor

kevinshi3200/persona-auditor

L4

Persona Auditor — audit AI-generated code from a real user's perspective. Digital personas exhaustively traverse every user journey, then god's-eye attribution collapses bugs into a few root causes for precise fixing. Agent skill (Claude Code / Codex / Cursor / DSH).

安全与权限待扫描生态应用代码评审
dsh plugin --profile web add github:kevinshi3200/persona-auditor
星标
1
复刻
—
更新
2026-08-26

MIT

capmark

taltara/capmark

L4

Capability manifests for AI agent plugins. Declare what a plugin may do, in Markdown, and check it.

安全与权限低风险生态应用文件读写
dsh plugin --profile web add [email protected]
星标
1
复刻
—
更新
2026-08-24

MIT

dsh-skill-security-inspector

kakapengta/DSH-Skill-Security-Inspector

L4

DSH 插件,用于在安装不受信任的 Skill 前进行浏览器本地安全检查,可选用大模型进行结构化复核,覆盖提示词注入、凭据泄露等风险。

安全与权限低风险生态应用文件读写
dsh plugin --profile web add github:kakapengta/DSH-Skill-Security-Inspector
星标
1
复刻
0
更新
2026-08-20

TypeScript NOASSERTION 本地规则扫描 · 大模型复核 · 检查历史记录

dsh-plugin-canvas

GHJIVHIDD/dsh-plugin-canvas

L4

DSH plugin 画布预览插件:在会话视图环新增「画布」页签,智能体可通过 canvas_preview 工具渲染 HTML 设计稿,支持标注、备注、隐私脱敏与沙箱 iframe 预览。

安全与权限低风险生态应用
dsh plugin --profile web add github:GHJIVHIDD/dsh-plugin-canvas#v0.1.1
星标
1
复刻
0
更新
2026-08-20

JavaScript MIT 新增画布页签 · canvas_preview 工具 · 渲染/标注/清空

dsh-ctf-collaborate

fyfhcgch/dsh-ctf-collaborate

L4

为 DeepSeek Harness 提供多人 CTF 题目管理、共享笔记、Agent 任务和证据整理能力

安全与权限低风险生态应用记忆
dsh plugin --profile web add github:fyfhcgch/dsh-ctf-collaborate
星标
1
复刻
—
更新
2026-08-19

NOASSERTION

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。