安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 45 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 2 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-color-blindness

uckkk/dsh-color-blindness

L5

色盲模拟与色盲安全配色

安全与权限低风险视觉识别
dsh plugin --profile web add github:uckkk/dsh-color-blindness
星标
0
复刻
0
更新
2026-08-19

MIT

dsh-remote-mobile

IceApriler/dsh-remote-mobile

L4

DSH 远程与移动端安全网关插件,零改动底层代码安全开放 Tailscale 与局域网访问,支持扫码配对、RSA 加密与防暴力破解。

安全与权限低风险视觉识别
dsh plugin --profile web add dsh-remote-mobile
星标
24
复刻
6
更新
2026-10-09

JavaScript MIT Tailscale/局域网安全开放 · 扫码快速配对 · RSA 加密与防暴力破解

comm-protocol-hub

Thanksgiver233/comm-protocol-hub

L4

comm-protocol-hub 是首个面向通信领域的 DSH plugin,将 3GPP Rel-15~18 的 70+ 条协议按 8 维分类整理,为通信工程师和 AI 助手提供一键式协议查询,让大模型回答有据可查。

安全与权限低风险数据库
dsh plugin --profile web add github:Thanksgiver233/comm-protocol-hub
星标
15
复刻
1
更新
2026-08-14

TypeScript MIT 关键词/编号搜索 · 8 维分类浏览 · 单条协议详情

dsh-plugin-audit

863683348/dsh-plugin-audit

L4

DSH plugin 健康审计工具:将 GitHub dsh-plugin 主题同步为本地目录,探测 npm、静态安全扫描、评分并生成网页排行榜,帮助挑选值得安装的插件。

安全与权限低风险GitHub 集成
dsh plugin --profile web add dsh-audit
星标
1
复刻
0
更新
2026-09-11

JavaScript MIT 同步插件目录 · npm 探测 · 安全静态扫描

dsh-insight

863683348/dsh-insight

L4

DSH plugin 评测中心,一站式回答“哪些值得装”:需求推荐、健康评分、安全审计与安装决策合并为一次调用。

安全与权限低风险代码评审
dsh plugin --profile web add dsh-insight
星标
1
复刻
0
更新
2026-09-11

JavaScript MIT 需求推荐插件 · 环境配方安装 · 健康分排行榜

dsh-reply-visual

yfwu2020/dsh-reply-visual

L4

DSH 回复可视化插件:给每条 AI 回复加「图解」按钮,由模型产出单文件 HTML 与内联 SVG,在右侧栏沙箱 iframe 中渲染成一眼看懂的单页图解。

安全与权限低风险视觉识别
dsh plugin --profile web add @yfwu2020/dsh-reply-visual
星标
0
复刻
0
更新
2026-09-28

JavaScript MIT 回复一键生成单页图解 · 沙箱 iframe 渲染内联 SVG · 图解/源码/原文三视图切换

dsh-dep-vuln-scan

988hj7tczd-oss/dsh-dep-vuln-scan

L4

DSH plugin 原生依赖漏洞扫描工具,读取项目锁文件调用 OSV 免费 API,输出确认漏洞及修复版本,只读分析不修改文件。

安全与权限低风险文件读写
dsh plugin --profile web add github:988hj7tczd-oss/dsh-dep-vuln-scan#v0.1.1
星标
0
复刻
0
更新
2026-08-24

TypeScript MIT 多生态锁文件支持 · OSV 免费 API · 确认漏洞与修复版本

dsh-malware-audit

rand0wn/dsh-malware-audit

L4

dsh-malware-audit 是 DeepSeek Harness 的安全审计插件,基于真实 AST 扫描已装插件中的恶意意图模式,支持定时扫描与关键发现自动隔离,默认仅提供建议而非病毒库。

安全与权限低风险代码评审
dsh plugin --profile web add github:rand0wn/dsh-malware-audit
星标
0
复刻
0
更新
2026-08-21

TypeScript MIT AST 级恶意模式扫描 · 定时自动扫描 · 关键发现自动隔离

dsh-security-scan

ben7am1n/dsh-security-scan

L4

dsh-security-scan 为 DeepSeek Harness 提供 security_scan 工具,扫描文件并报告泄露的 API 密钥、令牌、私钥和数据库连接串,结果自动脱敏,零运行时依赖。

安全与权限低风险文件读写
dsh plugin --profile web add github:ben7am1n/dsh-security-scan
星标
0
复刻
1
更新
2026-08-13

TypeScript none 扫描密钥与危险模式 · 结果自动脱敏 · 可配置扫描路径

dsh-tool-codereview

chengganping-ship-it/dsh-tool-codereview

L3

为 DeepSeek Harness 提供专业代码审查与安全扫描的 DSH 插件,支持 OWASP Top 10 漏洞检测、依赖 CVE 审计、性能隐患分析与自动修复建议,并输出 SARIF 报告。

安全与权限低风险代码评审
dsh plugin --profile web add github:chengganping-ship-it/dsh-tool-codereview#v1.7.0
星标
1
复刻
0
更新
2026-08-18

TypeScript MIT 代码质量全面审查 · OWASP Top 10 漏洞扫描 · 依赖 CVE 漏洞审计

dsh-hawkeye-scan

liuqingman/dsh-hawkeye-scan

L4

AI 驱动的源代码安全扫描工作台:5 个模型工具(start/finding/status/report/list)、/hawkeye Web UI 和 JSON/Markdown/HTML 漏洞报告;零依赖 Cordis 插件,可作 agent preset 或 npm 包安装。

安全与权限低风险生态应用代码评审
dsh plugin --profile web add github:liuqingman/dsh-hawkeye-scan
星标
2
复刻
—
更新
2026-08-27

MIT

gitguard

AlloyPlane/gitguard

L4

Git security upload guard: auto secret/risk scan before commit & push (git hooks) + optional LLM deep review (L2/L3)

安全与权限低风险生态应用GitHub 集成
dsh plugin --profile web add github:AlloyPlane/gitguard#v0.1.0
星标
1
复刻
—
更新
2026-08-17

MIT

dsh-security-gate

wj2514939573-ui/dsh-security-gate

L4

SecurityGate(插件安检门)— inspect DSH plugins before install: dual-dimension static scan + LLM AI review + runtime watch + community ratings & bug bounty.

安全与权限低风险生态应用代码评审
dsh plugin --profile web add github:wj2514939573-ui/dsh-security-gate
星标
1
复刻
—
更新
2026-08-16

MIT

dsh-plugin-health

ice5kysl/dsh-plugin-health

L4

Zero-dependency health-check CLI for DeepSeek Harness (dsh) plugins: manifest/npm/repo/docs checks + read-only-surface security scan. 零依赖的 dsh 插件体检 CLI。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:ice5kysl/dsh-plugin-health
星标
0
复刻
—
更新
2026-09-11

MIT

dshpkg

Exaggarate/dshpkg

L4

Security & health audit CLI for DeepSeek Harness (DSH) plugins — npm audit for the everything-is-a-plugin era. Search, info, security-scan, doctor. stdlib-only.

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:Exaggarate/dshpkg#v0.1.0
星标
0
复刻
—
更新
2026-09-02

MIT

zhanzhen

Ya-MiC/zhanzhen

L4

湛箴 — 中小企业审计风险平台 v1 框架(FastAPI + Vue3,规则引擎本地运行,证据哈希链)

安全与权限低风险生态应用视觉识别
dsh plugin --profile web add github:Ya-MiC/zhanzhen#v0.3.0
星标
0
复刻
—
更新
2026-08-26

MIT

dsh-poison-guard-action

zoahdev/dsh-poison-guard-action

L4

GitHub Action: supply-chain poison scan for DeepSeek Harness plugins (AST + deobfuscation)

安全与权限低风险生态应用GitHub 集成
dsh plugin --profile web add github:zoahdev/dsh-poison-guard-action
星标
0
复刻
—
更新
2026-08-16

MIT

dsh-lark-bot

PlutoKeating/dsh-lark-bot

L3

DSH plugin 将 DeepSeek Harness 接入飞书/Lark,扫码即用,支持流式卡片、并行任务、多角色 Agent、跨会话通知及崩溃自愈的安全网守护。

安全与权限低风险生态应用通知
dsh plugin --profile web add dsh-lark-bot
星标
40
复刻
9
更新
2026-08-25

TypeScript AGPL-3.0 扫码即用 · 流式卡片 · 并行多任务

dsh-code-security

ihuajiu/dsh-code-security

L3

OpenAI Codex Security for DSH, zero-setup — 13 audit skills + 5 scan tools in a session preset, plus an auto-audit gate for new plugins, running on your local model with no API keys.

安全与权限低风险生态应用代码评审
上游未给出安装命令,详情页见说明
星标
1
复刻
—
更新
2026-09-16

Apache-2.0

xby-scan-code

xby-skill/xby-scan-code

L3

CodeGuard MCP是一款实时AI代码安全扫描工具,用于检测AI生成代码中的漏洞、密钥和合规性问题,适用于开发环境中的代码安全审查。

安全与权限低风险生态应用视觉识别
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-02

MIT

mydsh

wowayou/mydsh

L3

Personal Agent System on DeepSeek Harness — everything is a plugin: completion notifications, vision for text models, reply annotations, multi-session tabs, video support, sandbox patch

安全与权限低风险生态应用通知
上游未给出安装命令,详情页见说明
星标
0
复刻
—
更新
2026-08-21

MIT

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。