安全与权限类插件

dsh-codex-approval 为 DeepSeek Harness 带来 Codex 式 AI 自动审批，通过规则与三级风险评估自动放行或拒绝沙箱操作，实现审批自动化。

星标

2

复刻

0

更新

2026-10-10

JavaScript MIT 规则层自动放行/拒绝 · AI 三级风险评估 · 三种审批模式切换

为 DeepSeek Harness 提供按路径的文件系统权限记忆：命令按所需读写、创建、删除、执行能力判定，批准一次后同类前缀不再询问，并由沙箱强制生效。

星标

2

复刻

0

更新

2026-10-10

JavaScript MIT 按路径授予五类文件能力 · 批准一次后同类命令免询问 · 规则编译进沙箱强制生效

在 DeepSeek Harness 网页侧边栏底部实时显示 DeepSeek API 账户余额与本次运行花费，API Key 全程留在宿主进程，仅调用官方端点。

星标

2

复刻

0

更新

2026-10-05

JavaScript Apache-2.0 侧边栏显示余额与花费 · 按官方价格计费含峰谷 · 密钥不出宿主进程

DSH 凭据桥接插件，让 AI 从本地凭据库读取账号代填登录表单或以环境变量注入运行 CLI，值不进模型上下文，并附网页管理界面。

星标

2

复刻

1

更新

2026-10-04

JavaScript MIT 账号值不进模型上下文 · 浏览器表单自动代填 · env 注入运行本地 CLI

dsh-smart-approval 为 DeepSeek Harness 提供故障关闭的三模式自动审批，独立于访问权限，智能区分安全、高风险与恶意请求，保障工作流安全。

星标

2

复刻

1

更新

2026-08-31

TypeScript MIT 三模式自动审批 · 独立于访问权限 · 故障关闭安全机制

DSH plugin 工具，让模型运行 PowerShell 脚本时免于转义地狱，通过 base64 编码原样传递脚本，走沙箱通道，支持超时与长输出落盘。

星标

2

复刻

0

更新

2026-08-25

JavaScript MIT base64 编码免转义 · 沙箱通道执行 · 长输出自动落盘

dsh-guardwall 为 DeepSeek Harness 提供安装前体检与运行时安全护栏，拦截危险工具调用、审计输出泄露，并以 HMAC 链式日志防篡改。

星标

2

复刻

0

更新

2026-08-23

JavaScript MIT 安装前体检与门禁 · 危险调用实时拦截 · 输出泄露审计

DSH plugin 将本机 Codex CLI 以原生工具接入 DeepSeek Harness，支持一次性任务、仓库审查与会话续接，默认只读沙箱，复用 DeepSeek 额度。

星标

2

复刻

0

更新

2026-08-20

JavaScript MIT 四个原生 dsh 工具 · 默认只读沙箱 · 会话持久化续接

SecurStack 适配器，让 DeepSeek Harness 通过安全工具执行仓库扫描、策略门禁与诊断，返回结构化 JSON 结果。

星标

2

复刻

0

更新

2026-08-19

TypeScript MIT 仓库安全扫描 · 策略门禁检查 · 环境诊断

为 DeepSeek Harness 提供按单命令前缀自动放行沙箱提权审批的 DSH plugin，含管道、链式或前缀不符的命令一律转人工，放行前缀仅来自显式配置。

星标

1

复刻

0

更新

2026-10-09

TypeScript MIT 单命令前缀命中即自动放行 · 管道与链式命令转人工 · 静态、持久、会话临时三类前缀

dsh-project-guard 是 DeepSeek Harness 的权限守卫插件，保留你选定的沙箱模式，只对调用额外申请的权限做判定：机器安全操作静默放行，系统改动附后果分析后询问，破坏性操作直接拒绝。

星标

1

复刻

0

更新

2026-10-06

JavaScript MIT 工作区内操作永不打断 · 仅判定额外权限申请 · 系统改动附后果分析询问

面向 DeepSeek Harness 的 Python 快捷执行插件，模型直接给出源码即经 stdin 一步运行，全链路 UTF-8，支持后台作业与沙箱提权。

星标

1

复刻

0

更新

2026-10-05

JavaScript MIT 源码经 stdin 直灌执行 · 全链路 UTF-8 中文无碍 · 前台后台双模式运行

在 WSL 中读取 Windows 安全态势的 DSH 插件，通过 PowerShell 查询 Defender 杀毒状态与防火墙配置，让 DeepSeek Harness 直接掌握宿主安全信息。

星标

1

复刻

0

更新

2026-09-29

JavaScript MIT 查询 Defender 杀毒状态 · 读取防火墙配置状态 · WSL 内直连 Windows 安全信息

为 DeepSeek Harness 提供 kubectl 安全闸门：按 kubeconfig context 判断，非本地集群的不可逆操作直接拒绝，可恢复写入先询问，读取与本地集群不受影响。

星标

1

复刻

0

更新

2026-09-16

JavaScript MIT 按 context 区分本地与生产 · 不可逆动词直接拒绝 · 可恢复写入先请求批准

为 DeepSeek Harness 提供插件安全一键更新：更新前备份四件套，更新后组合校验与真实启动冒烟，失败自动回滚，并按启动方式重启。

星标

1

复刻

0

更新

2026-09-14

JavaScript MIT 插件清单与可升级版本检测 · 更新前自动备份四件套 · 启动冒烟校验与自动回滚

为 DeepSeek Harness 提供全局防提示注入防护，扫描工具参数、结果与进出模型的消息，支持隔离、阻断、监控三模式与可演进病毒签名库。

星标

1

复刻

0

更新

2026-09-08

JavaScript MIT 四道钩子拦截注入 · quarantine/block/monitor 三模式 · 金丝雀陷阱与出站消毒

DSH plugin 在“帮我批准”预设下，用专用无工具审查角色对沙箱权限升级做 LLM 快速裁决，返回一次性授权或交回人工审批。

星标

1

复刻

0

更新

2026-09-08

JavaScript MIT LLM 审查权限升级 · 一次性授权返回 · 审批历史记录

dsh-mcpguard 是 DeepSeek Harness 的首个安全插件，扫描技能与 MCP 配置，检测提示注入、同形字、隐藏 Unicode、危险 shell 与凭据泄露，全程本地运行。

星标

1

复刻

0

更新

2026-08-30

JavaScript MIT 扫描技能与 MCP 配置 · 检测提示注入与同形字 · 发现隐藏 Unicode 字符

DSH++ 是 DeepSeek Harness 的本地优先控制平面，提供生命周期管理、插件安全审计与工作流回归测试，通过 CLI 和回环 Web 控制台操作。

星标

1

复刻

0

更新

2026-08-30

JavaScript MIT 生命周期管理 · 插件安全审计 · 回归测试

DSH 的 GPT/Codex 沙箱提权参数兼容插件，自动删除冗余提权字段，让工具按当前会话策略正常执行。

星标

1

复刻

2

更新

2026-08-25

JavaScript MIT 删除冗余提权参数 · fail-closed 安全边界 · 支持 provider 与工具过滤

dsh-hotplug-engine 为 DeepSeek Harness 提供插件安装、卸载、启停、回滚与审计的服务引擎，市场、agent 与宿主插件均可调用。

星标

1

复刻

0

更新

2026-08-23

TypeScript MIT 插件安装与卸载 · 启停与回滚 · 全程操作审计

为 DeepSeek Harness 提供文件系统安全防护：执行时拦截危险删除、回收站式安全删除、组合快照回滚及重启前校验，并支持人工审批。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 执行时拦截危险调用 · 回收站式安全删除 · 组合快照与回滚

dsh-safety-net 为 DeepSeek Harness 提供自保护护栏：拦截关键路径写入、销毁前自动备份、CLI 自恢复命令，并默认启用严格沙箱模式，让自主 Agent 无法破坏 DSH 自身。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 关键路径写入拦截 · 销毁前自动备份 · CLI 自恢复命令

DSH plugin 检测并自动修复 Windows PowerShell 命令语法错误（bash 混用、续行符、粘贴提示符），并在正常沙箱/审批策略下安全执行修正后的命令。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 自动修复语法错误 · bash 转 PowerShell · 安全执行与审批