安全与权限类插件

在 DeepSeek Harness 网页侧边栏底部实时显示 DeepSeek API 账户余额与本次运行花费，API Key 全程留在宿主进程，仅调用官方端点。

星标

2

复刻

0

更新

2026-10-05

JavaScript Apache-2.0 侧边栏显示余额与花费 · 按官方价格计费含峰谷 · 密钥不出宿主进程

DSH插件开发沙盒：一键生成隔离的DeepSeek Harness Web镜像，独立DSH_HOME/端口/profile，自动挂载待测插件，支持GUI面板与sandbox_*工具，开发本体不受影响。

星标

2

复刻

0

更新

2026-08-21

TypeScript Apache-2.0 完全隔离沙盒 · 自动挂载插件 · GUI+Agent双操作

DSH plugin 状态面板与 profile 运维控制台：提供待重启检测、一键重启、多 profile 同步安装、供应链预览、回滚、健康检查与审计日志等能力。

星标

2

复刻

0

更新

2026-08-16

TypeScript MIT 状态面板与待重启检测 · 一键重启与热加载 · 多 profile 同步安装

DSH plugin 插件：在会话内搜索 GitHub 社区 dsh-plugin 插件并按 star 排序，附安装前源码安全审计与试用转正式安装计划。

星标

2

复刻

0

更新

2026-08-14

JavaScript MIT 实时搜索 GitHub 插件 · 按 star 排序结果 · 安装前源码安全审计

让经反向代理访问的 DSH 页面被当作可信本机，修复设置界面报「settings are unavailable」的问题，使模型提供商目录正常加载。

星标

1

复刻

0

更新

2026-10-08

JavaScript MIT 反向代理页面视为可信本机 · 修复设置界面不可用 · 注入 ownsHost 逃生通道

为 DeepSeek Harness Web 官方子代理工具提供生命周期安全的路由设置层，可在输入框按根会话选择 provider/model/推理强度，并管理角色模板与全局默认路由。

星标

1

复刻

0

更新

2026-09-26

JavaScript MIT 输入框按根会话选模型 · 角色模板可视化编辑 · 全局默认路由配置

为 DeepSeek Harness 的 Web GUI 加上账号密码登录门禁，令牌 12 小时有效，过期登出不影响后台任务，重新登录后一切照旧。

星标

1

复刻

0

更新

2026-09-25

JavaScript MIT 路由级登录门禁 · 12小时会话令牌 · 后台任务零打扰

DSH plugin 为 DeepSeek Harness Web 加一道零依赖密码门：Cookie 认证、首次强制设密、失败锁定 60 秒，并内置访问日志查看器。

星标

1

复刻

0

更新

2026-09-10

JavaScript MIT Cookie 会话认证 · 首次强制设密 · 失败锁定 60 秒

DeepSeek Harness 官方伴侣插件开发者版，集成对话导出、交接摘要、成本优化、全局检索、轨迹分析、Prompt 工作台、多模型竞技场、任务编排与安全审计九大能力。

星标

1

复刻

0

更新

2026-09-04

TypeScript MIT 对话导出与脱敏 · 交接摘要继承 · 成本优化与调度

DSH plugin 在模型流式响应进入 agent 前实时检测并处置提示词注入与污染内容，支持硬阻断罕见脚本与基于评分的清洗，守护 LLM 输出安全。

星标

1

复刻

0

更新

2026-09-04

JavaScript MIT 硬阻断罕见脚本 · 评分清洗控制字符 · 协议标记与脚本混合检测

DSH Web GUI 插件，在审批对话框中添加“允许本次会话”选项，按模式记录会话级授权并持久化于 localStorage，同模式后续请求自动放行。

星标

1

复刻

0

更新

2026-08-31

JavaScript MIT 会话级授权选项 · 按模式自动放行 · 授权可撤销

DSH Skill Manager 是一款面向 DeepSeek Harness Web 的本地技能管理器，用于列出、搜索并控制当前会话与项目的技能调用策略，注重安全与最小化。

星标

1

复刻

0

更新

2026-08-27

TypeScript MIT 列出当前会话技能 · 搜索技能名称与描述 · 控制自动与手动调用

DSH plugin 安全审计工具，安装前后静态检查插件，提供哈希锁定、同行搜索与机械解毒，绝不执行目标插件。

星标

1

复刻

0

更新

2026-08-23

TypeScript MIT 安装前静态审计 · 安装后哈希验证 · 本地指纹同行搜索

DSH plugin 安全守卫：静态扫描恶意代码与提示词注入、运行时拦截、/scan 命令、Web 面板与白名单，守护 DeepSeek Harness 安全。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 静态扫描恶意代码 · 运行时拦截危险操作 · /scan 与 plugin_scan

DSH plugin 雷达：用自然语言搜索 DSH 插件，安装前自动执行安全扫描（生命周期脚本、外联域名、提示注入等），确认后才安装。

星标

1

复刻

0

更新

2026-08-16

JavaScript BSD-3-Clause 自然语言搜索插件 · 安装前安全扫描 · 交叉核对注册表

为 DeepSeek Harness（DSH）Web 设置页新增「重启」入口，一键安全重启整个 DSH 进程，浏览器约 5 秒后自动重连。

星标

1

复刻

0

更新

2026-08-14

JavaScript MIT 一键重启 DSH 进程 · 跨平台支持 · 自动重连 Web UI

DSH plugin 产品交付工作流：从需求到发布全流程自动化，含多智能体并行、评审闭环与发布审计，睡前启动醒来收货。

星标

1

复刻

0

更新

2026-08-13

JavaScript MIT 全流程自动化 · 多智能体并行 · 评审闭环

为 DeepSeek Harness 的工具调用加上人工审批门禁：任意工具执行前在 Web UI 弹出决策卡片，可批准、修改或带理由拒绝，并支持倒计时与子代理透传。

星标

0

复刻

0

更新

2026-10-05

JavaScript MIT 一行配置或 API 挂载工具 · 执行前弹出决策卡片 · 支持 diff、文本、Markdown 呈现

为 DeepSeek Harness 网页版提供工作区密码锁：侧栏右键即可加锁，会话隐藏、聊天区变为锁屏，支持管理员主密码一键解锁。

星标

0

复刻

0

更新

2026-10-02

JavaScript MIT 右键工作区一键加锁解锁 · 锁屏并隐藏会话与搜索结果 · 管理员主密码统一解锁

为 DeepSeek Harness Web 中的非 DeepSeek 模型提供安全兼容适配层，处理失效升级状态、注入模型族惯例并熔断连续失败。

星标

0

复刻

0

更新

2026-09-30

JavaScript MIT 剥离失效会话的权限字段 · 按模型族注入工具调用惯例 · 连续失败熔断与提醒

为 DeepSeek Harness 提供白名单网页抓取 provider，复用官方传输链路，仅对可配置 CIDR（如 Clash fake-ip 段）放行，其余 SSRF 校验全部保留。

星标

0

复刻

0

更新

2026-09-29

JavaScript NOASSERTION 注册 http-allowlist 抓取 provider · 复用官方传输与重定向逻辑 · CIDR 白名单窄例外放行

为 DeepSeek Harness 提供出网护栏：只放行公网地址，逐跳复查重定向，边读边限大小，堵住 SSRF 入口。

星标

0

复刻

0

更新

2026-09-27

JavaScript MIT 仅放行公网地址 · 重定向逐跳复查 · 边读边限下载大小

dsh-unicode-guard 是 DSH 插件，在工具结果、会话修复与出站请求三层拦截区域指示符等罕见字形，避免抓取页面中的旗帜 emoji 触发内容风控导致会话永久失败。

星标

0

复刻

0

更新

2026-09-27

JavaScript MIT 三层拦截罕见字形 · 工具结果写入前清洗 · 修复已污染会话

为 DeepSeek Harness 插件树做重启前预检：静态语法与配置检查，可选隔离实例真实启动与无头浏览器冒烟，并审计残留实例，提供 plugin_check 工具。

星标

0

复刻

0

更新

2026-09-26

JavaScript MIT 静态语法与包结构检查 · 配置树组装校验 · 隔离实例真实启动冒烟