安全与权限类插件

DSH plugin 并行多角色代码评审：/review 派出安全、正确性、测试、风格四名只读子代理，各自可指定模型，汇总为分级报告。

星标

1

复刻

0

更新

2026-09-20

JavaScript MIT 并行多角色评审 · 每个评审员独立模型 · 只读安全模式

DSH plugin 稳定性审计工具：扫描已安装插件，按钩子面、启动工作、预检与依赖给出稳定性风险分级与修复建议，支持隔离安装验证。

星标

1

复刻

0

更新

2026-09-08

JavaScript MIT 静态扫描稳定性风险 · 风险分级与修复建议 · 隔离安装验证

为 DeepSeek Harness 提供第五种审计预设，集成独立 Codex 审查与人工批准的修复循环，增强 Agent 的安全可控性。

星标

1

复刻

0

更新

2026-09-07

JavaScript MIT 独立审查角色 · 人工批准修复 · 可配置审查后端

DSH TrustLens 是一款只读的 DeepSeek Harness 插件安全审计器，在启用或更新插件前结合静态扫描与当前会话模型语义审查，报告风险与注释文档矛盾。

星标

1

复刻

0

更新

2026-08-27

JavaScript MIT 只读静态扫描远程执行等风险 · 当前会话模型语义审查 · 报告注释与 README 矛盾

DSH plugin 安全审计工具，安装前后静态检查插件，提供哈希锁定、同行搜索与机械解毒，绝不执行目标插件。

星标

1

复刻

0

更新

2026-08-23

TypeScript MIT 安装前静态审计 · 安装后哈希验证 · 本地指纹同行搜索

DSH plugin 兼容性审计与 Loader 生命周期观察工具，为插件作者提供预安装检查与运行时状态洞察。

星标

1

复刻

0

更新

2026-08-22

TypeScript MIT 插件兼容性审计 · Loader 状态观察 · 确定性机器可读报告

dsh-vulnsec-bridge 将 VulnClaw 与 DeepSec 包装为 DeepSeek Harness 插件，提供 18 个安全工具和图形化安全工具台，支持代码审计与授权渗透。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 图形化安全工具台 · VulnClaw 全流程渗透 · DeepSec Shield 代码审计

为 DeepSeek Harness 的 Agent 增加 code_scan 工具，对指定目录运行 semgrep 安全扫描，输出按文件、行号、严重级别分组的中文 Markdown 报告。

星标

1

复刻

0

更新

2026-08-17

JavaScript MIT 一键扫描目录 · 按文件分组报告 · 按严重级别排序

DSH plugin 安全守卫：静态扫描恶意代码与提示词注入、运行时拦截、/scan 命令、Web 面板与白名单，守护 DeepSeek Harness 安全。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 静态扫描恶意代码 · 运行时拦截危险操作 · /scan 与 plugin_scan

DSH plugin 雷达：用自然语言搜索 DSH 插件，安装前自动执行安全扫描（生命周期脚本、外联域名、提示注入等），确认后才安装。

星标

1

复刻

0

更新

2026-08-16

JavaScript BSD-3-Clause 自然语言搜索插件 · 安装前安全扫描 · 交叉核对注册表

DSH plugin 乱码拦截器：在 AI 写入文件前基于特征值检测乱码，要求复查后放行，并审计 pwsh 编码，防止 Windows 批量乱码。

星标

1

复刻

0

更新

2026-08-15

JavaScript NOASSERTION 写入前乱码拦截 · pwsh 编码审计 · 复查后放行机制

DSH Auto Mode 安全审查插件，为 DeepSeek Harness 长时运行 Agent 提供执行前规则拦截与交付时独立子代理深度审查，默认拒绝、失败关闭，全程守护安全。

星标

1

复刻

0

更新

2026-08-15

JavaScript MIT 执行前规则拦截 · 交付时子代理审查 · 默认拒绝，失败关闭

DSH plugin 代码审查工具，四维审查 bug、安全、性能与风格，行号定位并给出修复示例，支持多语言自动识别。

星标

1

复刻

0

更新

2026-08-14

JavaScript NOASSERTION 四维审查 · 四级问题分类 · 行号定位

DSH plugin 智能文本对比工具，识别两段文字的语义差异、变化与风险点，支持语义、逐行、逐词三种模式，适用于合同审查与文档版本管理。

星标

1

复刻

0

更新

2026-08-14

JavaScript NOASSERTION 语义级差异识别 · 三种对比模式 · 结构化差异输出

DSH plugin 产品交付工作流：从需求到发布全流程自动化，含多智能体并行、评审闭环与发布审计，睡前启动醒来收货。

星标

1

复刻

0

更新

2026-08-13

JavaScript MIT 全流程自动化 · 多智能体并行 · 评审闭环

skillx 是 DeepSeek Harness 的安全元 Skill 插件，指导 Agent 只读发现、审查并临时采用外部 Skill，抵御提示注入与 AgentBaiting 攻击。

星标

1

复刻

0

更新

2026-08-13

JavaScript MIT 只读发现外部 Skill · 评估匹配度与风险 · 生成采用报告

Dolphin 是 DSH 主动安全巡检插件，基于 SSH 与 Semgrep 对本地及远程主机做漏洞扫描、健康检查与报告存档。

星标

0

复刻

0

更新

2026-10-11

JavaScript Apache-2.0 本地 Semgrep 静态漏洞扫描 · SSH 远程主机主动巡逻 · 自动部署远端扫描器

为 DeepSeek Harness 提供对抗式审查门，危险工具调用执行前由独立小模型复核，并在面板实时展示每次判定与审计记录。

星标

0

复刻

0

更新

2026-10-08

JavaScript MIT 本地正则先筛破坏性命令 · 小模型复核高风险调用 · 审查 Tab 实时展示判定

dsh-plugin-doctor 是一款 DSH plugin，以模型工具与 CLI 双重形式审计插件仓库是否满足 dsh-plugin 目录的收录规则，逐项指出 manifest、bundle patch、peer 范围等具体修复点。

星标

0

复刻

0

更新

2026-10-04

JavaScript MIT 审计 dsh.bundle 清单与 patch 行 · 校验 @deepseek-ai/dsh peer 范围 · 检查实现文件、仓库年龄与 topic

无需安装 protoc，即可在 DeepSeek Harness 中读取、审计与对比 Protocol Buffer 定义，提供 outline、describe、diff、audit 等六个工具。

星标

0

复刻

0

更新

2026-10-02

JavaScript MIT 无需 protoc 即可解析 .proto · 对比版本并标注破坏性变更 · 审计编译器放过的隐患

为 DeepSeek Harness 插件树做重启前预检：静态语法与配置检查，可选隔离实例真实启动与无头浏览器冒烟，并审计残留实例，提供 plugin_check 工具。

星标

0

复刻

0

更新

2026-09-26

JavaScript MIT 静态语法与包结构检查 · 配置树组装校验 · 隔离实例真实启动冒烟

为 DeepSeek Harness 提供自动审批决策管道：例行沙箱越界自动放行，危险或拿不准一律转人工，学习受约束可一键清空。

星标

0

复刻

0

更新

2026-09-25

JavaScript MIT 例行越界自动放行 · 危险操作强制转人工 · 分级配置 UI 与权限校验

为 DeepSeek Harness 提供 Jev 质量实验台：对危险命令做影子记账判定、注入筛查与金丝雀对照，默认只测量不拦截，可选 gate 模式真正拦截。

星标

0

复刻

0

更新

2026-09-24

TypeScript BSD-3-Clause 危险命令影子记账判定 · 抓取内容注入筛查 · 金丝雀 A/B 因果对照

为 DeepSeek Harness 提供 Codex 式自动审批：由独立复核模型对越界操作裁决放行或拒绝，fail-closed 兜底，并在 Approvals 标签页留下每次决定的完整理由。

星标

0

复刻

0

更新

2026-09-20

TypeScript Apache-2.0 独立复核模型裁决审批 · 拒绝理由回传调用模型 · 风险门与熔断器限流