安全与权限类插件

dsh-auto 为 DeepSeek Harness Web UI 添加自动审批权限预设，每次操作由受限的子 Agent 审查后决定允许或拒绝，实现带审计的自动批准。

星标

6

复刻

2

更新

2026-09-10

JavaScript MIT 自动审批权限预设 · 子 Agent 审查操作 · 只读沙箱限制

DSH plugin 子 Agent 派发方案化插件：按任务指定预设、模型、推理强度与工具范围，常用组合存为命名方案一键派发，内置成本护栏。

星标

6

复刻

1

更新

2026-09-03

JavaScript MIT 按任务指定模型与预设 · 命名方案一键派发 · 工具范围收窄与白名单

dsh-crew 是 DeepSeek Harness 插件，将会话变为产品经理，指挥架构师、工程师、QA、审查员等角色代理协作完成工作。

星标

6

复刻

2

更新

2026-08-23

JavaScript MIT 角色代理协作 · 决策文档化 · ask/team 双通道

DSH plugin 局域网手机安全访问网关：首次访问需本机审批，设备令牌绑定、限流，并自动注入手机端紧凑排版，零侵入主服务。

星标

6

复刻

1

更新

2026-08-14

JavaScript MIT 首次访问审批 · 设备令牌绑定 · 每 IP 限流

在 DeepSeek Harness 各 profile 间安全迁移插件：算差异、预检、生成退出后执行的脚本并核对落地，桌面端走官方管理器。

星标

5

复刻

0

更新

2026-10-06

JavaScript MIT 算 profile 间插件差异 · 装前清单与真加载自检 · 生成退出后执行脚本

DSH plugin 注册全局技能，让 agent 学会发现、评估并安装社区插件，涵盖 GitHub dsh-plugin 主题、dshmarket 与 npm 等渠道。

星标

5

复刻

1

更新

2026-09-29

JavaScript MIT 注册全局技能 · 教学插件发现与评估 · 覆盖多安装渠道

DSH plugin 登录门卫：为只监听本机的 dsh Web UI 提供外部入口，登录墙加全量反向代理，零依赖零侵入，安全对外开放。

星标

5

复刻

1

更新

2026-09-29

JavaScript MIT 外部入口 · 登录墙 · 全量反代

dsh-sentinel 为 DeepSeek Harness 插件提供只读静态安全扫描，检测代码执行、凭据泄露、混淆等风险并输出 0-100 风险分，同时提供 DSH tool 插件与独立 CLI。

星标

5

复刻

0

更新

2026-09-14

JavaScript MIT 静态安全扫描 · 风险评分与报告 · 供应链分析

为 DeepSeek Harness 中的 Agent 加装证据门禁：结论落笔前先经 evidence_gate 校验，与真实工具活动交叉核对，未经验证的猜测当场降级并记入会话台账。

星标

5

复刻

0

更新

2026-09-12

JavaScript MIT 结论先过门再落笔 · 与工具活动交叉核对 · 会话级开关与台账

DSH 便捷输入保险箱插件：在输入栏一键展开，自动收录会话中的密钥、网址、服务器、手机号等，点击填入或 Ctrl+点击直接发送，私密内容密码保护并支持 WebDAV 备份。

星标

5

复刻

0

更新

2026-08-26

JavaScript NOASSERTION 一键展开保险箱 · 自动识别敏感信息 · 点击填入或发送

DSH plugin 安全体检工具，静态扫描第三方插件源码，识别恶意模式、越权路径与未检查依赖，让盲装变知情安装。

星标

5

复刻

3

更新

2026-08-26

JavaScript NOASSERTION 静态扫描恶意模式 · 越权路径建议收窄 · 传递依赖检查

DSH Web 插件，提供局域网/远程访问控制、frpc 内网穿透、面板密码门禁与手机端 UI 适配，增强 Web GUI 的远程安全访问能力。

星标

5

复刻

0

更新

2026-08-20

JavaScript MIT 远程访问开关 · frpc 内网穿透 · 面板密码门禁

DSH plugin 标书废标项检查工具：解析招标/投标文件，提取废标项并执行三轮风险检查，同时检测错别字与逻辑谬误，生成 PDF 报告，无需 API Key。

星标

5

复刻

0

更新

2026-08-19

JavaScript MIT 解析 docx/pdf/md/txt · 提取废标项条款 · 三轮风险检查

面向 DeepSeek Harness 插件的零依赖核验工具，一次运行完成静态结构门禁、cordis 契约扫描、沙箱冒烟与生态收录校验，并注册 /doctor 命令与只读检查工具。

星标

4

复刻

1

更新

2026-10-11

JavaScript Apache-2.0 静态结构门禁检查 · cordis 契约扫描 · 无头沙箱冒烟测试

为 DeepSeek Harness 显式声明的工作区目录预置 Windows ACL 授权，让 dsh 文件沙箱能正常启动受限进程，免去会话升权与确认弹窗。

星标

4

复刻

0

更新

2026-09-29

JavaScript MIT 工作区新增即自动授权 · 插件页手动添加授权路径 · 内置系统目录保护清单

把 Cloudflare 安全审计技能升级为自治编排的 DSH plugin：一句话发起审计，面板实时看进度，结束直接收报告。

星标

4

复刻

0

更新

2026-09-22

JavaScript NOASSERTION 一句话发起安全审计 · 面板实时查看进度 · 沙箱隔离执行检查

DSH plugin为工作区提供Python虚拟环境管理，支持发现、创建、安装与删除venv，规避沙箱与网络陷阱。

星标

4

复刻

0

更新

2026-09-21

JavaScript MIT 发现虚拟环境 · 创建venv · 安装/卸载包

DSH 插件，让 agent 通过 File System Access 授权读写浏览器所在机器的本地文件，经 WebSocket 中继，含非安全上下文兼容模式。

星标

4

复刻

0

更新

2026-08-23

JavaScript MIT 授权浏览器本地目录 · list/read/write 文件工具 · WS 中继与兼容模式

为 DeepSeek Harness 的每个工作区乃至单个会话绑定独立 DeepSeek API Key，让密钥开销按工作区隔离，未配置时逐级回退到系统默认。

星标

3

复刻

0

更新

2026-10-08

JavaScript MIT 工作区独立 API Key · 会话级密钥覆盖 · 连接测试与状态标记

dsh-delivery-board 是 DeepSeek Harness 插件，把交付看板、阶段交接审计与客户周报统一存进仓库内的 delivery.json，解决交接丢上下文与手工写周报的问题。

星标

3

复刻

0

更新

2026-10-08

JavaScript MIT 阶段流水线与卡片管理 · 自动记录交接审计轨迹 · 一键生成 Markdown 周报

dsh-capability-receipt 为 DeepSeek Harness 实际加载的技能生成内容寻址凭证，哈希指令体与资源闭包，并与锁定哈希比对，确保供应链安全。

星标

3

复刻

0

更新

2026-10-05

JavaScript MIT 生成技能加载凭证 · 哈希指令与资源 · 与锁定哈希比对

为 DeepSeek Harness 会话新增 Agent 审批权限模式，以 workspace-write 为基线，提权请求交由独立审批 Agent 裁决，风险操作自动拒绝，并提供审计记录。

星标

3

复刻

1

更新

2026-09-30

JavaScript MIT 权限菜单新增 Agent 审批预设 · 独立审批 Agent 自动裁决 · 风险操作直接拒绝

DSH plugin 权限规则引擎，为 DeepSeek Harness 提供 Claude Code 风格四级权限拦截与可视化规则编辑器，保护敏感文件与命令。

星标

3

复刻

0

更新

2026-09-22

JavaScript MIT 四级规则严格优先级 · 通配符路径匹配 · 可视化规则编辑器

为 DeepSeek Harness 提供自动审批能力的 DSH 插件，用关键词与审核模型判定表决定工具调用放行或拒绝，拿不准时仍交回 Web 审批弹窗由人确认。

星标

3

复刻

1

更新

2026-09-16

JavaScript MIT 关键词表自动放行或拒绝 · 审核模型判定表决策 · 危险命令硬性拒绝