安全与权限类插件

为 DeepSeek Harness 提供插件安全体检：静态扫描源码与依赖、AI 在线审计，输出绿黄红三级风险报告面板。

星标

0

复刻

0

更新

2026-09-15

JavaScript MIT 静态扫描 17 类危险能力 · 依赖与安装脚本审查 · AI 在线审计与声誉查询

DSH 安全医生：为 DeepSeek Harness Web UI 提供一键本机安全体检，只读扫描配置、插件与凭据权限，输出分级报告并支持 AI 深审。

星标

0

复刻

0

更新

2026-09-11

JavaScript MIT 一键安全体检 · 分级报告与处方 · AI 深审闭环

为 DeepSeek Harness 提供 UI/UX 审查闭环：无头 Chrome 截图取证，按 WCAG 2.2 判据出分级问题与可粘贴 CSS 修复，并复测差值验证。

星标

0

复刻

0

更新

2026-09-11

JavaScript MIT 无头 Chrome 多视口截图取证 · WCAG 2.2 确定性判据分级 · 生成可粘贴 CSS 修复补丁

DSH plugin 验证工具包，提供基于证据的声明核查、配置校验及只读网络探测，助力 Agent 输出可信。

星标

0

复刻

0

更新

2026-09-11

JavaScript MIT 声明核查与行级引用 · JSON/YAML 配置校验 · URL/npm/GitHub 探测

DSH plugin 体检评分卡：对 dsh-plugin 生态进行质量与安全审计，提供评分、榜单与语义搜索，帮助用户甄别插件风险。

星标

0

复刻

0

更新

2026-09-11

JavaScript NOASSERTION 同步插件目录 · 安全审计评分 · 插件榜单排行

DSH 插件安全卫士，用 28 条规则静态扫描已装插件并给出风险评分，支持白名单策略、Web 仪表盘与 DSH 内风险弹窗。

星标

0

复刻

0

更新

2026-09-10

JavaScript MIT 28 条规则静态扫描 · 插件风险评分与告警 · 白名单/黑名单策略

dsh-latex-guard 为 DeepSeek Harness 提供 LaTeX 编译检查与 BibTeX 校验、补全、引用审计工具，以 dsh 插件、CLI 及 SKILL.md 形式交付。

星标

0

复刻

0

更新

2026-09-09

TypeScript MIT 编译检查并报告错误 · BibTeX 去重与规范 · Crossref 补全缺失字段

为 DeepSeek Harness 插件市场加装安装前安全闸门：自动静态扫描 npm/GitHub 插件源码与元数据，安全者静默放行，有风险者弹窗展示评分与证据由你定夺。

星标

0

复刻

0

更新

2026-09-08

JavaScript MIT 安装前自动静态扫描 · 安全插件静默放行 · 风险插件弹窗审查

DSH plugin 提供离线、确定性的构建封闭性证明，验证构建访问记录是否在声明的文件、环境、网络等闭包内。

星标

0

复刻

0

更新

2026-09-07

JavaScript MIT 验证构建封闭性 · 哈希绑定证据 · MCP 服务器

DSH plugin 离线验证访问审查活动是否覆盖所有声明权限、满足风险审查阶段并正确关闭决策，生成可验证的确定性证据。

星标

0

复刻

0

更新

2026-09-07

JavaScript MIT 覆盖完整性检查 · 风险阶段验证 · 决策闭环校验

为 DeepSeek Harness 提供 Python 代码所有权体检：纯本地 AST 比对，找出与上游最长的相同表达片段，逐条给出豁免依据与风险清单，代码不出本机。

星标

0

复刻

0

更新

2026-09-07

Python MIT 纯 AST 静态分析，零依赖离线 · 定位最长相同表达片段 · 逐条给出豁免依据

为 DeepSeek Harness 提供 Ponytail 极简编码技能族，注册六个按需加载技能，引导复用现有代码与标准库，用最小改动完成任务并审查冗余复杂度。

星标

0

复刻

0

更新

2026-09-02

JavaScript MIT 注册六个按需加载技能 · 极简方案简化编码任务 · 审查 diff 中的冗余复杂度

DSH plugin 任务遗漏审核工具：提交前扫描工作区改动，对照设计文档派 subagent 做差集比对，找出漏开发的功能点。

星标

0

复刻

0

更新

2026-08-28

JavaScript NOASSERTION 对照设计文档查遗漏 · subagent 差集比对 · 输出缺失/部分实现清单

@{name=dsh-secret-scan; version=0.1.0; description=敏感信息扫描：递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码，输出去敏感化的位置与严重级，提交前自查安全; type=module; main=lib/index.js; exports=; files=System.Object[]; dsh=; keywords=System.Object[]; author=istone <[email protected]>; license=MIT; peerDependencies=}.description

星标

0

复刻

0

更新

2026-08-19

MIT

dsh-capcheck 是一款面向 DeepSeek Harness（DSH）插件的零执行静态安全扫描器，在安装前分析插件声明或引用的敏感能力，按风险分级预警，帮助用户评估插件权限。

星标

0

复刻

0

更新

2026-08-19

JavaScript NOASSERTION 静态分析敏感能力 · 能力风险分级 · 支持本地与npm扫描

DSH plugin 离线安全扫描器，安装前检测提示词注入、勒索、数据外传与供应链风险，默认只读不执行。

星标

0

复刻

0

更新

2026-08-18

JavaScript MIT 离线静态扫描 · 提示词注入检测 · 勒索与外传识别

DSH plugin 审计 Agent harness 稳定性，用 15 项检查定位破坏 agent 循环的故障模式，证据必须真实存在于代码中。

星标

0

复刻

0

更新

2026-08-17

TypeScript MIT 15项故障模式检查 · 证据必须来自代码 · 后台运行不阻塞会话

DSH plugin 为文件写入操作提供手动审查确认，弹窗展示 diff 红绿预览，允许或拒绝后模型可调整。

星标

0

复刻

0

更新

2026-08-16

JavaScript MIT 写前弹窗确认 · 内嵌 diff 预览 · 允许/拒绝操作

DSH plugin 安装前安全门禁，静态物化并审查 npm、Git 或本地插件源，不执行被审插件代码，强化供应链安全。

星标

0

复刻

0

更新

2026-08-16

JavaScript Apache-2.0 npm/Git/本地源审查 · 不执行被审插件代码 · 供应链安全规则

dsh-depguard 是一款 DSH plugin，装前预测、装后检测 DeepSeek Harness 依赖拓扑冲突，防止 Symbol 键崩溃，只报告不自动修复。

星标

0

复刻

1

更新

2026-08-16

JavaScript MIT 装前预测依赖冲突 · 装后检测重复副本 · 识别版本漂移

为 DeepSeek Harness 中的动态 Cordis 插件提供静态安全审计：规则扫描、风险报告注入工具结果，并在激活高风险插件前升级用户审批。

星标

0

复刻

0

更新

2026-08-15

JavaScript MIT 16 条规则源码扫描 · 高风险激活需审批 · 风险报告注入结果

DSH 插件价值裁判：装前源码静态扫描与 LLM 裁判、装后审计、模型切换时提醒复核，评估插件与当前模型的匹配度。

星标

0

复刻

0

更新

2026-08-15

JavaScript MIT 装前源码审核 · 装后插件审计 · 模型切换提醒

为 DeepSeek Harness 提供十个授权红队安全研究模式与十七个运行时插件，用 workflow 门禁与技能编排覆盖渗透、审计、免杀与应急溯源。

星标

683

复刻

64

更新

2026-10-08

Python MIT 十个专业安全研究工作模式 · 阶段门禁与目标进度契约 · 反拒绝兜底与工具拦截

dsh-sandbox-tester 为 DeepSeek Harness 提供进程级隔离沙盒，让插件与补丁在独立进程中安全测试，崩溃不影响本体，并带门禁式合回。

星标

5

复刻

0

更新

2026-08-16

JavaScript MIT 进程级隔离沙盒 · 9 个原生管理工具 · 门禁式合回机制