安全与权限类插件

为 DeepSeek Harness 的 Agent 增加 code_scan 工具，对指定目录运行 semgrep 安全扫描，输出按文件、行号、严重级别分组的中文 Markdown 报告。

星标

1

复刻

0

更新

2026-08-17

JavaScript MIT 一键扫描目录 · 按文件分组报告 · 按严重级别排序

DSH plugin 乱码拦截器：在 AI 写入文件前基于特征值检测乱码，要求复查后放行，并审计 pwsh 编码，防止 Windows 批量乱码。

星标

1

复刻

0

更新

2026-08-15

JavaScript NOASSERTION 写入前乱码拦截 · pwsh 编码审计 · 复查后放行机制

DSH 脱手模式安全网：删除目录先进回收站、删除链接绝不跟随，零审批零弹窗，为 DeepSeek Harness 提供删除安全兜底。

星标

1

复刻

1

更新

2026-08-15

JavaScript MIT 目录删除先进回收站 · 链接删除绝不跟随 · glob 模式逐个抢救

为 DeepSeek Harness 提供远程 OpenKapsel 工作区桥接，用只读 URL 与控制令牌把远端文件读写和 Shell 执行变成模型可调用的工具，替代本机文件系统与 Shell。

星标

0

复刻

0

更新

2026-10-09

JavaScript MIT 远端文件列出、读取与写入 · 远程 Shell 任务执行 · 复用 openkapsel-rest 技能助手

为 DeepSeek Harness 提供命令审批闸门，在工具执行前拦截 rm -rf、sudo、systemctl 等危险调用，可疑语法转交 DSH 原生审批。

星标

0

复刻

0

更新

2026-10-08

JavaScript MIT 执行前拦截危险命令 · 解析 shell 语法与 argv · 保护 .env 等敏感文件

为 DSH 提供密钥保险箱：在设置页集中管理 API key，注入 shell 的 $DSH_* 变量，密钥值永不进入模型上下文。

星标

0

复刻

0

更新

2026-10-08

JavaScript Apache-2.0 设置页集中增删改查密钥 · 注入 $DSH_* 环境变量 · 只读/写入/编辑三种权限模式

DSH插件，在会话中即时解释Windows沙箱spawn EPERM失败，以双语警告行呈现，不修改会话日志。

星标

0

复刻

0

更新

2026-10-05

TypeScript Apache-2.0 精确匹配EPERM签名 · 双语警告行 · 只读不修改日志

为 DeepSeek Harness 替换沙箱提供者，让 Flutter 与 Dart 在 workspace-write 沙箱内正常读写 SDK、pub 缓存与 Gradle 目录。

星标

0

复刻

0

更新

2026-10-04

JavaScript MIT 替换 dsh 沙箱提供者 · 放行 Flutter SDK 缓存写入 · 放行 pub 与 Gradle 目录

DSH plugin 将 OS 进程树与任务账本对账，定位归属、检测泄漏并安全治理，守护 DeepSeek Harness 运行环境。

星标

0

复刻

0

更新

2026-09-30

JavaScript MIT 宿主进程树归属 · 异常与泄漏检测 · 任务账本对照

一个 DSH 行为约束插件，在工具调用层强制会话先派发任务给其他模型，未派发则拦截 pwsh、write、edit 与查资料工具，并附举证式放行与行为账本。

星标

0

复刻

0

更新

2026-09-30

JavaScript MIT 未派发即拦截动手工具 · 举证式 SELF-DO 放行 · 子代理会话自动豁免

为 DeepSeek Harness 提供任务级确认模式：Agent 在改动代码、提交或安装前先提交一份完整权限申请，批准后整段方向内自由执行，后台仅比对漂移并在摘要中提醒，不逐条拦截操作。

星标

0

复刻

0

更新

2026-09-30

JavaScript NOASSERTION 变更前提交完整权限申请 · 批准后方向内不打断执行 · 后台比对并报告漂移

为 DeepSeek Harness 提供执行前安全阀门：bash/pwsh 命令真正运行前先经静态规则与 TypeSafe Jev 语义判定，按允许、修正、拦截、上报人工四态处置，并含额度降级与审计日志。

星标

0

复刻

0

更新

2026-09-29

JavaScript MIT 执行前硬拦截危险命令 · 四态判定：允许/修正/拦截/上报 · 离线静态规则不可绕过

为 DeepSeek Harness 提供 Jev 质量实验台：对危险命令做影子记账判定、注入筛查与金丝雀对照，默认只测量不拦截，可选 gate 模式真正拦截。

星标

0

复刻

0

更新

2026-09-24

TypeScript BSD-3-Clause 危险命令影子记账判定 · 抓取内容注入筛查 · 金丝雀 A/B 因果对照

DROS™ VajraClaw 是 DSH 的本地工具调用熔断插件，在执行前拦截高危 shell 模式与凭据文件读取，并写入哈希链式 JSONL 审计日志。

星标

0

复刻

0

更新

2026-09-22

TypeScript NOASSERTION 执行前拦截高危 shell 命令 · 保护敏感凭据文件读取 · 哈希链 JSONL 审计日志

为 DeepSeek Harness 提供项目密钥管理：扫描 monorepo 与全局 .env，在设置页安全编辑，并只把 DSH_ENV_FILES 指针交给 bash，让模型用密钥却看不到值。

星标

0

复刻

0

更新

2026-09-18

JavaScript MIT 扫描 monorepo 与全局 .env · 注释保留的安全写入 · 值默认遮蔽、按需查看

为 DeepSeek Harness 提供敏感路径审批守卫：write、edit、bash 等调用一旦命中 .env、.git、SSH 私钥或 .pem 证书，即转为审批询问，无审批通道时按失败关闭。

星标

0

复刻

0

更新

2026-09-18

TypeScript MIT 敏感路径调用转审批询问 · 覆盖 .env、.git、.ssh 与密钥 · bash 命令文本子串扫描

为 DeepSeek Harness 提供无人值守的全权限窗口：仅限人类 /yolo 开关、懒过期自动回退、灾难命令绊线保护及桌面/Webhook/邮件通知。

星标

0

复刻

1

更新

2026-09-17

JavaScript MIT 仅限人类 /yolo 开关 · 懒过期自动回退 · 灾难命令绊线保护

dsh-download-guard 是一款 DeepSeek Harness 插件，在工具执行前拦截 curl、wget 等落盘下载命令，强制所有大文件下载统一走本地 aria2 引擎，并自动给出可用的 aria2 命令。

星标

0

复刻

0

更新

2026-09-17

JavaScript MIT 执行前拦截落盘下载命令 · 强制下载统一走 aria2 引擎 · 拒绝时自动填入 URL 与命令

为 DeepSeek Harness 提供路径与密钥防护：隐藏指定文件或目录，拦截文件工具、shell 命令、搜索选择器与 run_code 的读写，并自动脱敏凭据。

星标

0

复刻

0

更新

2026-09-15

JavaScript MIT 隐藏任意文件或目录子树 · 拦截 shell 与 run_code 访问 · 搜索结果中名称掩码为 [hidden]

DSH plugin 工作区写入权限增强，扩展配置类文件、.dsh 目录写入并内置跨平台睡眠守护，需自行评估风险。

星标

0

复刻

0

更新

2026-09-14

JavaScript NOASSERTION 扩展工作区写入权限 · 允许配置类文件写入 · 支持 .dsh 目录写入

为 DeepSeek Harness 提供权限矩阵插件，把沙箱读写边界与审批策略拆成两个维度组合出 9 个预设，支持全局与机器人默认档、四档风险策略、批准密码、审计日志与 git 检查点。

星标

0

复刻

0

更新

2026-09-11

JavaScript MIT 3 沙箱 × 4 审批组合 9 预设 · 全局与机器人默认档分离 · 四档风险策略与硬拒绝清单

DSH plugin 为沙箱升级审批提供独立上下文的 LLM 预审，安全操作自动放行，危险操作回退人工确认，实现 fail-closed 安全门。

星标

0

复刻

0

更新

2026-09-10

JavaScript MIT 独立上下文LLM预审 · 安全操作自动放行 · 危险操作回退人工

dsh-latex-guard 为 DeepSeek Harness 提供 LaTeX 编译检查与 BibTeX 校验、补全、引用审计工具，以 dsh 插件、CLI 及 SKILL.md 形式交付。

星标

0

复刻

0

更新

2026-09-09

TypeScript MIT 编译检查并报告错误 · BibTeX 去重与规范 · Crossref 补全缺失字段

为 DeepSeek Harness 工具调用加装安全防火墙：拦截危险命令、禁止读取敏感文件、限定可操作目录，高危操作走人工审批并全量审计留痕。

星标

0

复刻

0

更新

2026-09-08

TypeScript MIT 危险命令与敏感文件拦截 · 路径白名单防目录穿越 · 高危操作人工审批