安全与权限类插件

dsh-approve-for-me 是 DeepSeek Harness 插件，通过规则门控自动审批 Shell/PowerShell 沙箱提权，支持可选 LLM 审查、一次性授权与固定高风险检查，不确定请求回退人工审批。

星标

18

复刻

1

更新

2026-09-12

TypeScript MIT 规则门控自动审批 · 可选 LLM 审查 · 一次性授权

DSH plugin 修复沙箱权限提权误报，忽略不高于当前权限的无效请求，保留真实提权审批与参数校验，避免 AI 与权限管理冲突。

星标

17

复刻

1

更新

2026-08-21

JavaScript MIT 忽略无效提权请求 · 自动填充缺失理由 · 清理孤立理由

dsh-ponytail 为 DeepSeek Harness 注入极简编码规则集，提供会话级 Lite/Full/Ultra/Off 模式及代码精简、审查、审计、技术债追踪技能，助力开发者写出更简洁的代码。

星标

16

复刻

3

更新

2026-10-08

JavaScript MIT 会话级模式切换 · 极简编码规则集 · 代码审查与审计

DSH 侧边栏黑盒/代审插件，支持 P0–P7 测绘、漏洞专项报告（含 PoC/EXP），助你高效完成安全审计。

星标

15

复刻

2

更新

2026-08-22

JavaScript NOASSERTION P0–P7 漏洞测绘 · 漏洞专项报告 · PoC/EXP 输出

把 Jev 判定模型接入 DeepSeek Harness：在工具结果进入上下文前精简长输出、筛查网页注入指令，并在宣布完成前核对证据。

星标

14

复刻

1

更新

2026-10-10

TypeScript MIT 精简超长工具输出 · 筛查网页提示注入 · 按需推荐匹配技能

dsh-mask 是 DeepSeek Harness 的 PII 脱敏中间件，在消息抵达模型前把手机号、邮箱、身份证、银行卡、密钥等替换为占位符，并在宿主侧保留可还原映射表，明文永不进入会话日志。

星标

13

复刻

0

更新

2026-10-10

JavaScript Apache-2.0 请求前自动脱敏个人数据 · 宿主侧可逆还原映射表 · 审计事件只记数量不记明文

DSH plugin 将 Mermaid 代码块渲染为 SVG 图表，支持图表/代码切换、流式输出、暗色模式与安全防护。

星标

13

复刻

3

更新

2026-09-23

JavaScript MIT 渲染 Mermaid 为 SVG · 图表/代码切换 · 支持流式输出

DSH One Gateway 为 DeepSeek Harness Web 提供私有零信任网关，基于身份白名单的 loopback 入口，确保 DSH 永不暴露于局域网。

星标

13

复刻

1

更新

2026-08-26

JavaScript MIT 身份白名单访问 · loopback 代理 · 拒绝公共默认值

DSH plugin 将 append-only 会话日志变成可交互回放：时间线播放、token 账单、安全审计、fork 血缘树与双会话对比，全部内嵌在 DeepSeek Harness Web UI 中。

星标

13

复刻

0

更新

2026-08-20

TypeScript MIT 时间线回放与搜索 · 成本估算与账单 · 安全审计扫描

为 DeepSeek Harness 插件做多维度质量评分：从安装成功率、维护活跃度、文档、安全与协议合规五方面打分，结论均有 CLI 证据与审计时间戳支撑。

星标

12

复刻

0

更新

2026-10-10

TypeScript Apache-2.0 五维加权评分与风险卡 · score 工具与 /score 批量评分 · 排行榜快照与徽章输出

为 DeepSeek Harness 在 Windows 上提供 Git Bash 与 WSL2 bash 工具，支持 bwrap 沙箱、审批模式与后台任务，补齐官方 bash 缺失。

星标

12

复刻

1

更新

2026-08-14

JavaScript MIT Git Bash 与 WSL2 双工具 · bwrap 真沙箱隔离 · 审批与升权机制

Upstream Radar 为 DeepSeek Harness 插件提供持续兼容性测试，在隔离的 GitHub VM 中验证插件与 DSH 主机的精确匹配，并生成可修复的上游问题报告。

星标

11

复刻

2

更新

2026-10-10

TypeScript Apache-2.0 精确兼容性记录 · 自动环境推导 · 多平面执行验证

为 DeepSeek Harness 提供细粒度权限网关，按分类逐项审查工具调用，支持全局/项目双级配置、白黑名单、自定义规则与审批弹窗。

星标

10

复刻

1

更新

2026-10-10

JavaScript MIT 六大权限分类 · 全局/项目双级配置 · 白/黑名单例外

DSH plugin 广告拦截器，四层独立防御拦截 dsh-ads 插件的所有广告位，右下角徽章实时记录拦截数量。

星标

10

复刻

0

更新

2026-09-01

TypeScript GPL-3.0 四层独立防御 · 拦截所有广告位 · 徽章记录拦截数

DShScan 是 DSH plugin 安全扫描器，对插件源码做静态与语义双通道检查，内置 DSH 攻击面规则、npm audit 与批量扫描，输出带严重等级与证据的 HTML 报告。

星标

9

复刻

0

更新

2026-10-09

TypeScript MIT 静态与语义双通道扫描 · DSH 攻击面规则检测 · 集成 npm audit 审计

为 DeepSeek Harness WebUI 提供 HTTP/传输层强制登录认证，四层防护资源、插件、API 与 WebSocket，服务端会话持久化，无需修改核心包。

星标

9

复刻

3

更新

2026-09-16

JavaScript MIT 四层强制认证 · 服务端会话持久化 · 免核心包补丁

DSH 沙箱扩展插件，为默认沙箱增加可配置的可信可写目录，支持通配符与命令白名单，让沙箱内命令和文件工具免审批写入工作区外目录。

星标

8

复刻

2

更新

2026-10-07

JavaScript MIT 可配置沙箱授权目录 · 通配符匹配 · 命令白名单

面向自托管 DeepSeek Harness Web 的一站式运维面板，提供安全重启、健康诊断、模型用量与额度查询、会话管理、备份与权限维护、任务通知及技能与子代理模型路由。

星标

7

复刻

1

更新

2026-10-10

JavaScript MIT 安全重启与升级 · 健康诊断与修复 · 模型用量与额度

RiskProof 为 DeepSeek Harness 提供基于数据来源的风险感知审批层，追踪工具输入来源，检测跨工具数据流，并在副作用执行前阻止高风险操作。

星标

7

复刻

0

更新

2026-10-08

TypeScript Apache-2.0 追踪数据来源 · 标记敏感数据 · 检测攻击链

为 DeepSeek Harness Web UI 添加独立动态壁纸层的 DSH plugin，支持内置图库、自定义上传及 Wallpaper Engine 库，含叠加、模糊、亮度与安全缩放调节。

星标

7

复刻

2

更新

2026-10-07

JavaScript MIT 三种壁纸来源 · 播放队列循环 · 四种渲染模式

DSH 审批模式插件，在权限下拉框旁添加「审批模式」按钮，可一键绕过工具调用审批，同时保持工作区沙箱限制，比 Full Access 更安全便捷。

星标

7

复刻

0

更新

2026-09-29

JavaScript MIT 添加审批模式按钮 · 一键绕过工具审批 · 保持工作区沙箱限制

为 DeepSeek Harness 权限选择器新增「工作区修改++」档：文件仍锁在工作区，但按通配符名单放行 Git Bash、PowerShell 等进程，解决 Windows 上 git 因受限令牌报错的问题。

星标

7

复刻

0

更新

2026-09-07

JavaScript MIT 新增第四档工作区修改++权限 · 通配符名单放行指定进程 · 修复 Windows 上 git 启动报错

DSH plugin 跨会话明文记忆：模型写入待审核，人工确认生效，BM25 检索，明文可审计，数据归用户所有。

星标

6

复刻

0

更新

2026-10-02

TypeScript MIT 人工确认闸门 · 明文可审计 · BM25 关键词检索

针对 DSH 0.1.7 Windows ACL 沙箱在非系统盘工作区报 Win32 5 的临时修复插件，不改系统 ACL 即恢复 workspace-write 命令执行。

星标

6

复刻

0

更新

2026-09-25

JavaScript MIT 修复非系统盘工作区 Win32 5 报错 · 降级为 DACL-only 授权重试 · 跳过 Low 完整性标签降级