安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 66 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 2 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-flash-net-mon

tcgbp/dsh-flash-net-mon

L5

为 dock-flash 提供网络监控与出站审计的 DSH 插件:定时探测连通性并生成告警,可选追踪 fetch 出站请求并按风险分级。

安全与权限低风险通知
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-11

JavaScript Apache-2.0 连通性心跳轮询与告警 · fetch 出站请求元数据审计 · 请求风险评分与白名单

dsh-reverse-skill

iuuuuuuuu/dsh-reverse-skill

L5

把上游 88 个逆向工程、渗透测试与 CTF 技能语料封装成 DSH 插件,作为 skill provider 递归扫描并注册,还带夜间自动同步上游更新。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:iuuuuuuuu/dsh-reverse-skill
星标
0
复刻
0
更新
2026-10-05

PowerShell MIT 内置 88 个安全技能 · 递归扫描嵌套 SKILL.md · 夜间自动同步上游语料

dsh-plugin-doctor

Tim-ReJet/dsh-plugin-doctor

L5

dsh-plugin-doctor 是一款 DSH plugin,以模型工具与 CLI 双重形式审计插件仓库是否满足 dsh-plugin 目录的收录规则,逐项指出 manifest、bundle patch、peer 范围等具体修复点。

安全与权限低风险代码评审
dsh plugin --profile web add github:Tim-ReJet/dsh-plugin-doctor
星标
0
复刻
0
更新
2026-10-04

JavaScript MIT 审计 dsh.bundle 清单与 patch 行 · 校验 @deepseek-ai/dsh peer 范围 · 检查实现文件、仓库年龄与 topic

dsh-guard-sensitive-paths

TARS-snail/dsh-guard-sensitive-paths

L5

为 DeepSeek Harness 提供敏感路径审批守卫:write、edit、bash 等调用一旦命中 .env、.git、SSH 私钥或 .pem 证书,即转为审批询问,无审批通道时按失败关闭。

安全与权限低风险文件读写
dsh plugin --profile web add github:TARS-snail/dsh-guard-sensitive-paths
星标
0
复刻
0
更新
2026-09-18

TypeScript MIT 敏感路径调用转审批询问 · 覆盖 .env、.git、.ssh 与密钥 · bash 命令文本子串扫描

dsh-plugin-verify

863683348/dsh-plugin-verify

L5

DSH plugin 验证工具包,提供基于证据的声明核查、配置校验及只读网络探测,助力 Agent 输出可信。

安全与权限低风险GitHub 集成
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-11

JavaScript MIT 声明核查与行级引用 · JSON/YAML 配置校验 · URL/npm/GitHub 探测

dsh-permission-matrix

zhang8019/dsh-permission-matrix

L5

为 DeepSeek Harness 提供权限矩阵插件,把沙箱读写边界与审批策略拆成两个维度组合出 9 个预设,支持全局与机器人默认档、四档风险策略、批准密码、审计日志与 git 检查点。

安全与权限低风险终端命令
dsh plugin --profile web add github:zhang8019/dsh-permission-matrix#v0.3.3
星标
0
复刻
0
更新
2026-09-11

JavaScript MIT 3 沙箱 × 4 审批组合 9 预设 · 全局与机器人默认档分离 · 四档风险策略与硬拒绝清单

dsh-plugin-safety

RedMaple96/dsh-plugin-safety

L5

为 DeepSeek Harness 插件市场加装安装前安全闸门:自动静态扫描 npm/GitHub 插件源码与元数据,安全者静默放行,有风险者弹窗展示评分与证据由你定夺。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:RedMaple96/dsh-plugin-safety
星标
0
复刻
0
更新
2026-09-08

JavaScript MIT 安装前自动静态扫描 · 安全插件静默放行 · 风险插件弹窗审查

dsh-token-vault

YYfather/dsh-token-vault

L5

DSH plugin 安全凭证库:令牌永不离机,通过 vault_run 注入子进程环境,供 gh/npm/node/git 使用,杜绝明文与模型上下文泄露。

安全与权限低风险GitHub 集成
dsh plugin --profile web add @yyfather/dsh-token-vault
星标
0
复刻
0
更新
2026-08-23

JavaScript MIT 令牌安全存储 · 环境注入运行 · 显式确认披露

dsh-plugin-gate

youkongling/dsh-plugin-gate

L5

DSH plugin 安装前安全门禁,静态物化并审查 npm、Git 或本地插件源,不执行被审插件代码,强化供应链安全。

安全与权限低风险代码评审
dsh plugin --profile web add github:youkongling/dsh-plugin-gate#v0.1.0
星标
0
复刻
0
更新
2026-08-16

JavaScript Apache-2.0 npm/Git/本地源审查 · 不执行被审插件代码 · 供应链安全规则

dsh-depguard

DeLightor/dsh-depguard

L5

dsh-depguard 是一款 DSH plugin,装前预测、装后检测 DeepSeek Harness 依赖拓扑冲突,防止 Symbol 键崩溃,只报告不自动修复。

安全与权限低风险代码评审
dsh plugin --profile web add github:DeLightor/dsh-depguard
星标
0
复刻
1
更新
2026-08-16

JavaScript MIT 装前预测依赖冲突 · 装后检测重复副本 · 识别版本漂移

dsh-write-protect

azazo1/dsh-write-protect

L4

为 DeepSeek Harness 沙箱补上工作区内的路径级只读保护,可挡住模型改写 .git 等敏感目录,并声明工作区外的额外可写根。

安全与权限低风险文件读写
dsh plugin --profile web add dsh-write-protect
星标
4
复刻
0
更新
2026-10-03

TypeScript MIT gitignore 语义保护路径 · 声明工作区外可写根 · 覆盖 write/edit 与 bash

dsh-auto-review

jhckevin/dsh-auto-review

L4

为 DeepSeek Harness 提供自动审批审查:需扩权的操作先交独立 Reviewer 模型判断,配合原生沙盒、拒绝熔断与 WebUI/TUI 状态提示,减少反复确认。

安全与权限低风险GitHub 集成
dsh plugin --profile web add @jhckevin/[email protected]
星标
2
复刻
0
更新
2026-09-14

TypeScript MIT 独立 Reviewer 模型审查审批 · 原生沙盒内动作默认免审 · 连续拒绝触发熔断结束回合

find-dsh-plugins

JazzuLu/find-dsh-plugins

L4

find-dsh-plugins 是 DeepSeek Harness 的对话式插件查找 skill,通过语义检索四源聚合与安全审计,帮助用户快速发现并安装 DSH 插件。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:JazzuLu/find-dsh-plugins
星标
2
复刻
0
更新
2026-08-18

JavaScript BSD-3-Clause 语义检索插件 · 四源聚合索引 · 安全审计分级

safety-net

JohnXu22786/safety-net

L4

Barricade 是 DeepSeek Harness 的破坏性命令拦截闸门,在 rm -rf、git reset --hard、push --force 等执行前解析语义并强制人工确认,为编码 agent 提供安全防护。

安全与权限低风险终端命令
dsh plugin --profile web add github:JohnXu22786/safety-net
星标
1
复刻
0
更新
2026-09-29

JavaScript MIT 语义级命令解析 · 41 条内置危险规则 · 三级风险策略

agent-discipline

FranklinZaneDurant/agent-discipline

L4

为 DeepSeek Harness 的 AI 编码 Agent 注入仓库工作纪律:方法论提示段、工件脚手架与合规审计,确保开发遵循规范。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:FranklinZaneDurant/agent-discipline
星标
1
复刻
0
更新
2026-09-14

TypeScript MIT 注入方法论提示段 · 生成工件脚手架 · 合规审计与评分

dsh-plugin-audit

863683348/dsh-plugin-audit

L4

DSH plugin 健康审计工具:将 GitHub dsh-plugin 主题同步为本地目录,探测 npm、静态安全扫描、评分并生成网页排行榜,帮助挑选值得安装的插件。

安全与权限低风险GitHub 集成
dsh plugin --profile web add dsh-audit
星标
1
复刻
0
更新
2026-09-11

JavaScript MIT 同步插件目录 · npm 探测 · 安全静态扫描

dsh-auth-plugin

v1xingyue/dsh-auth-plugin

L4

DSH 用户授权插件,为 DeepSeek Harness Web GUI 添加密码、OAuth 2.0 及 Solana/EVM 钱包登录,零依赖核心,纯配置接入。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:v1xingyue/dsh-auth-plugin#v1.8.0
星标
1
复刻
0
更新
2026-08-18

JavaScript MIT 密码登录 · OAuth 2.0 登录 · 钱包登录

dsh-winstage-sandbox

gygygfg/dsh-winstage-sandbox

L4

面向 Windows 的 DSH 插件,把隔离与暂存合一:沙箱写入只落暂存树,变化冻结为候选,经审查面板逐文件选择性提交。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-11

JavaScript MIT 暂存树隔离,真实工作区零写入 · 变更冻结为候选待审 · 审查面板逐文件选择性提交

dsh-release-guardian

XiaoSong1223/dsh-release-guardian

L4

DSH Release Guardian 为 DeepSeek Harness 提供确定性的发布风险检查与质量门禁,扫描 Git 变更并发现测试、类型检查等命令,默认只读,需授权才执行项目检查。

安全与权限低风险代码评审
dsh plugin --profile web add github:XiaoSong1223/dsh-release-guardian#v0.1.0
星标
0
复刻
0
更新
2026-10-07

JavaScript MIT 扫描 Git 变更 · 发现项目检查命令 · 生成报告

dsh-cost-audit

Pingze-github/dsh-cost-audit

L4

为 DeepSeek Harness 补上人民币花费审计:在每轮与整会话统计位显示费用、缓存与耗时分布,并给出可一键采纳、采纳后重新测量的省 token 建议。

安全与权限低风险通知
dsh plugin --profile web add github:Pingze-github/dsh-cost-audit
星标
0
复刻
0
更新
2026-09-22

JavaScript MIT 每轮与整会话人民币费用胶囊 · 单独统计压缩摘要调用账单 · 耗时分布与工具明细拆解

dsh-shell-select

athif23/dsh-shell-select

L4

为 DeepSeek Harness 提供统一的 shell 选择:把 PowerShell、cmd、Git Bash、WSL、bash、zsh、fish 等设为部署级设置,所有 Agent 命令都走它,沙箱无法约束时直接拒绝执行。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-18

JavaScript MIT 统一设置所有 Agent 命令的 shell · Web 设置卡片可保存、丢弃与测试 · 自动发现 shell 并支持手动指定路径

dsh-cloak

zhangmiao03/dsh-cloak

L4

dsh-cloak 是 DSH 的密钥与敏感信息防护插件,在 git 出机与入模两道关口自动检测并脱敏机密,防止泄露。

安全与权限低风险记忆
dsh plugin --profile web add github:zhangmiao03/dsh-cloak#v0.1.0
星标
0
复刻
0
更新
2026-09-07

TypeScript MIT 双关口机密拦截 · 自动脱敏敏感内容 · 统一密钥保险库

perrylink

PerryLink/perrylink

L4

DeepSeek Harness plugin ecosystem: 86 open-source plugins in a 101-repo family, 100 PerryLink-owned - security, workflows, research, bridges, developer experience, and 53 compliance checkers - plus the DSH Desktop Market catalog, a certification registry and the dsh-plugin-doctor CI checker. Cordis + deepseek-ai contributor, 24 laya PRs merged.

安全与权限待扫描生态应用GitHub 集成
dsh plugin --profile web add github:PerryLink/perrylink
星标
4
复刻
—
更新
2026-10-09

NOASSERTION

deepseek-harness-plugins

dshplugin-app/deepseek-harness-plugins

L4

A maintained directory of DeepSeek Harness plugins with categories, GitHub sources, install details, security signals, and compatibility evidence.

安全与权限待扫描生态应用GitHub 集成
dsh plugin --profile web add github:dshplugin-app/deepseek-harness-plugins
星标
3
复刻
—
更新
2026-08-17

NOASSERTION

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。