安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness（DSH）插件清单：每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论，逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件，分 12 类；其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证（L4/L5）、 9,553 个做过运行验证（L5）、 16,544 个静态安全审查为低风险。同名但作者不同的仓库分开算——分叉与重名是不同项目，页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重

带安装命令 16,984 复制命令即可安装

沙盒安装通过 16,477 L4 装得上 / L5 跑得起来

低风险审查 16,544 静态分析未发现可疑行为

数据日期 2026-10-14 更新于 12:56

命中 50 / 19,544 个

分类、验证等级、安全结论、使用场景可组合筛选

分类类型验证安全场景排序清除条件

插件清单

第 3 页 · 每页 24 个

点标题进详情页看安装命令、依赖、验证证据与 README 全文

fde-copilot

HarryKong824/fde-copilot

给 AI 助手装上工程护栏的 DSH 插件套件 —— AI 改业务规则、推进阶段时没通过校验就动不了，所有动作记在一本改不掉的哈希链账上。零运行时依赖，41 套离线回归。

安全与权限低风险生态应用智能体编排

dsh plugin --profile web add github:HarryKong824/fde-copilot#v0.0.1

星标: 0
复刻: —
更新: 2026-09-29

MIT

dsh-auto-review

PerryLink/dsh-auto-review

为 DeepSeek Harness 审批请求引入第二模型自动复核：只读 reviewer 子代理返回带理由的 allow/deny 裁决，默认失败即拒绝，全程可从会话日志审计。

安全与权限低风险生态应用代码评审

dsh plugin --profile web add dsh-auto-review

星标: 235
复刻: 2
更新: 2026-10-10

TypeScript Apache-2.0 第二模型复核审批请求 · 只读子代理返回结构化裁决 · 失败默认拒绝（fail-closed）

关于这份插件清单

数据口径

收录范围19,544 个一个 GitHub 仓库只算一条

去重口径同名按作者区分不同作者的同名仓库各算一条，分开列

子包处理随主仓库计入monorepo 里的子包不单独占一条

验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过

安全结论静态分析自动化静态审查，不是人工审核，安装前仍需自行确认

常见问题

FAQ

安装、验证等级、重名与数据时点

DSH 插件怎么安装？

打开任意插件的详情页，复制「安装」一节里的命令（形如 dsh plugin add <包名>）在 DSH 里执行即可。带 L4 / L5 标记的插件，这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么？

L3 只做了安装规范校验（命令能解析、DSH 版本已声明）；L4 在受限沙盒里真实执行过安装，没有依赖错误；L5 在 L4 基础上还跑了一次冒烟，确认插件能被加载运行。等级越高，装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别？

可安装插件声明了 dsh.bundle，能用 dsh plugin add 挂进 DSH；生态应用是桌面壳、独立工具这类项目，通过发布包分发，不能当作插件挂载。清单里默认把插件排在前面，并在卡片上标出类型。

为什么同一个名字会出现好几条？

GitHub 上同名不同作者的仓库是不同项目（分叉或重名）。本站不做合并、也不做跳转，而是按星标排序并在详情页列出「同名或近似条目」，避免装错。

数据多久更新一次？

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准：分类、验证等级、安全结论的中文说明由本站整理，安装命令与仓库地址保持原文；要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，数据日期 2026-10-14 12:56。

筛选插件

插件清单

关于这份插件清单

常见问题