安全与权限类插件

为 DeepSeek Harness 提供 pass/age 密钥的安全只读读取，通过前缀白名单把密钥写入环境变量，避免明文进入模型上下文。

星标

1

复刻

0

更新

2026-09-30

JavaScript MIT pass/age 密钥只读读取 · 前缀白名单强制放行 · 密钥写入环境变量

DSH plugin 用于验证受管 Windows 主机的就绪状态，基于 SHA-256 固定的证据清单，生成适合 CI 或审计的确定性报告。

星标

1

复刻

0

更新

2026-09-29

JavaScript MIT 验证 Windows 就绪状态 · 生成确定性审计报告 · 支持 CLI 与 MCP 工具

面向无人值守 DeepSeek Harness 工作流的 Windows 文件恢复防护插件，编辑前留存旧字节、拒绝危险删除并提供可恢复回收站。

星标

1

复刻

0

更新

2026-09-21

JavaScript MIT 编辑前自动留存旧字节快照 · 拒绝永久删除等危险操作 · 提供可恢复回收站与临时区

为 DeepSeek Harness 提供可选的桌面 Computer Use 能力，通过原生 MCP 运行时观察并操作应用窗口，支持逐次审批与本地审计归档。

星标

1

复刻

0

更新

2026-09-11

JavaScript MIT 原生 MCP 桌面操作运行时 · 逐次审批与本地审计归档 · 截图与无障碍树元素索引

DSH plugin 为 DeepSeek Harness Web 加一道零依赖密码门：Cookie 认证、首次强制设密、失败锁定 60 秒，并内置访问日志查看器。

星标

1

复刻

0

更新

2026-09-10

JavaScript MIT Cookie 会话认证 · 首次强制设密 · 失败锁定 60 秒

dsh-vault 是 DeepSeek Harness 的持久化凭据保险库插件，在设置面板集中管理 API Token、服务器登录与网站账号等机密，供模型任务直接取用。

星标

1

复刻

0

更新

2026-09-05

JavaScript MIT 集中管理多类凭据 · 机密与配置分离存储 · 模型可调用取用工具

DSH Web GUI 插件，在审批对话框中添加“允许本次会话”选项，按模式记录会话级授权并持久化于 localStorage，同模式后续请求自动放行。

星标

1

复刻

0

更新

2026-08-31

JavaScript MIT 会话级授权选项 · 按模式自动放行 · 授权可撤销

为 DeepSeek Harness 提供文件系统安全防护：执行时拦截危险删除、回收站式安全删除、组合快照回滚及重启前校验，并支持人工审批。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 执行时拦截危险调用 · 回收站式安全删除 · 组合快照与回滚

dsh-safety-net 为 DeepSeek Harness 提供自保护护栏：拦截关键路径写入、销毁前自动备份、CLI 自恢复命令，并默认启用严格沙箱模式，让自主 Agent 无法破坏 DSH 自身。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 关键路径写入拦截 · 销毁前自动备份 · CLI 自恢复命令

为 DeepSeek Harness Web 界面提供登录门禁与账号管理的 DSH plugin，未登录时全屏锁定应用，支持账号设置、退出登录与安全存储。

星标

1

复刻

0

更新

2026-08-15

JavaScript MIT 全屏登录门禁 · 账号设置与改密 · 一键退出登录

dsh-codex-keychain 为 DeepSeek Harness 提供非官方 ChatGPT OAuth 登录，将凭据安全存入系统钥匙串，并注册 openai-codex 模型路由。

星标

1

复刻

0

更新

2026-08-15

TypeScript MIT ChatGPT OAuth 登录 · 系统钥匙串存储 · openai-codex 模型路由

DSH 脱手模式安全网：删除目录先进回收站、删除链接绝不跟随，零审批零弹窗，为 DeepSeek Harness 提供删除安全兜底。

星标

1

复刻

1

更新

2026-08-15

JavaScript MIT 目录删除先进回收站 · 链接删除绝不跟随 · glob 模式逐个抢救

为 DeepSeek Harness 提供文件 SHA-256/SHA-512 校验工具，直接读取原始字节，不污染对话上下文，支持预期摘要比对。

星标

1

复刻

0

更新

2026-08-14

JavaScript MIT 计算文件 SHA-256/SHA-512 · 支持预期摘要比对 · 不读取文件内容进对话

为 DSH 提供密钥保险箱：在设置页集中管理 API key，注入 shell 的 $DSH_* 变量，密钥值永不进入模型上下文。

星标

0

复刻

0

更新

2026-10-08

JavaScript Apache-2.0 设置页集中增删改查密钥 · 注入 $DSH_* 环境变量 · 只读/写入/编辑三种权限模式

dsh-agent-guard 是 DeepSeek Harness 的护栏插件，先读一手证据再动手：只读巡检会话身份、拦截对私有存储的写入并留备份与逐轮回滚点。

星标

0

复刻

0

更新

2026-10-03

JavaScript MIT 只读巡检会话身份证据 · 写入拦截并先备份 · 逐轮回滚点记录

DSH 插件，在侧栏已归档会话的 ⋯ 菜单里彻底删除会话，一并清理日志、投影缓存与工作区登记，带二次确认与五道安全闸门。

星标

0

复刻

0

更新

2026-10-03

JavaScript MIT 已归档会话菜单一键彻底删除 · 清理日志、投影缓存与工作区登记 · 二次点击确认，不可撤销

DSH plugin 将 DeepSeek Harness 会话活动标准化为 OCSF 1.9.0 记录，写入本地 spool 并可选转发至 Splunk HEC 或 OTLP/HTTP 收集器，供 SIEM 审计。

星标

0

复刻

0

更新

2026-09-29

TypeScript MIT 标准化OCSF事件 · 本地spool存储 · 转发至Splunk/OTLP

为 DeepSeek Harness 接入 Kimi Code 订阅的 OAuth 插件，通过设备码登录免粘贴 API Key，仅暴露 kimi-code-oauth 模型路由并以 Bearer 方式鉴权。

星标

0

复刻

0

更新

2026-09-29

JavaScript MIT Kimi Code 订阅设备码登录 · 免粘贴 API Key · 仅暴露 kimi-code-oauth 路由

审计并安全回收 DSH 占用的空间：看清会话、附件与缓存各占多少、还被谁引用，清理一律进可恢复的隔离区（DeepSeek Harness 插件）

星标

0

复刻

1

更新

2026-09-28

MIT

为 DeepSeek Harness 的 Web 设置页新增「凭据管理」分区，可列出、新增、覆盖、删除 ~/.dsh/.credentials.yaml 中 refs 段的长期凭据，且已配置的值永不回显。

星标

0

复刻

0

更新

2026-09-24

JavaScript NOASSERTION 设置页管理 refs 凭据 · 新增覆盖删除一步到位 · 值只进不出不回显

DSH 隐私脱敏守护插件，为 DeepSeek Harness 提供网关状态看板、出网泄密探测沙箱、豁免白名单与凭据保护模型入口。

星标

0

复刻

0

更新

2026-09-20

JavaScript Apache-2.0 网关与小模型健康探针 · 实时脱敏审计指标看板 · 本地泄密探测沙箱

为 DeepSeek Harness 提供项目密钥管理：扫描 monorepo 与全局 .env，在设置页安全编辑，并只把 DSH_ENV_FILES 指针交给 bash，让模型用密钥却看不到值。

星标

0

复刻

0

更新

2026-09-18

JavaScript MIT 扫描 monorepo 与全局 .env · 注释保留的安全写入 · 值默认遮蔽、按需查看

为 DeepSeek Harness 提供预设僵尸会话守护：定时扫描会话日志，自动归档空白僵尸会话、告警非空白僵尸，并在删除预设前做依赖安全检查。

星标

0

复刻

0

更新

2026-09-16

TypeScript NOASSERTION 定时扫描会话日志识别僵尸 · 空白僵尸自动归档 · 非空白僵尸告警去重

把自建 Bitwarden/Vaultwarden 接入 DeepSeek Harness，每个 DSH 会话自动获得凭据库检索、取密码与 TOTP 的工具，并在设置卡片里填一次主密码。

星标

0

复刻

0

更新

2026-09-16

JavaScript MIT 三个全局工具：检索、取密码/TOTP、状态 · 系统提示词引导模型先查凭据库 · 设置卡片填写主密码，保存即生效