安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 142 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 3 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-mcp-pill

YrracOwl/dsh-mcp-pill

L5

为 DeepSeek Harness Web 提供生命周期安全的 MCP 连接状态胶囊,可在输入框角落显示并一键开关各 MCP 连接,默认隐藏,附官方设置卡片。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-26

JavaScript MIT 输入框角落 MCP 状态胶囊 · 一键开关 MCP 连接 · 官方设置卡片开关

dsh-upstream-model-audit

QuanhuZeYu/dsh-upstream-model-audit

L5

DSH 插件把上游实际返回的模型名显式化:每条助手消息下方列出请求模型与上游声明模型的客观差异,旁路观察补全适配器缺失字段,不改调用行为。

安全与权限低风险联网搜索
dsh plugin --profile web add github:QuanhuZeYu/dsh-upstream-model-audit#v0.3.0
星标
0
复刻
0
更新
2026-09-22

TypeScript MIT 每条助手消息下显示上游模型名 · 客观分类前缀差异与模型名差异 · 旁路 fetch 观察补全缺失字段

dsh-ssrf-guard

jwilson411/dsh-ssrf-guard

L5

DSH plugin 提供 fail-closed 的 URL 主机与协议白名单检查,在发起请求前拦截 SSRF 风险,默认拒绝一切,仅放行显式配置的主机。

安全与权限低风险联网搜索
dsh plugin --profile web add github:jwilson411/dsh-ssrf-guard
星标
0
复刻
0
更新
2026-09-21

JavaScript MIT 请求前白名单校验 · 默认拒绝一切 · 提供断言式 API

dsh-trusted-page

liujuntao123/dsh-trusted-page

L5

为 DSH 远程访问提供受信域名可视化配置,联动 /api 放行与页面受信判定,修复远程 Models 与设置页不可用问题。

安全与权限低风险联网搜索
dsh plugin --profile web add github:liujuntao123/dsh-trusted-page#v1.1.2
星标
0
复刻
0
更新
2026-09-16

JavaScript MIT 设置面板可视化增删受信域名 · 一处配置联动 /api 放行与页面受信 · 写入即生效,无需重启服务

dsh-hidden-paths

Gabrip780/dsh-hidden-paths

L5

为 DeepSeek Harness 提供路径与密钥防护:隐藏指定文件或目录,拦截文件工具、shell 命令、搜索选择器与 run_code 的读写,并自动脱敏凭据。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-15

JavaScript MIT 隐藏任意文件或目录子树 · 拦截 shell 与 run_code 访问 · 搜索结果中名称掩码为 [hidden]

dsh-security-doctor

ChenChen913/dsh-security-doctor

L5

DSH 安全医生:为 DeepSeek Harness Web UI 提供一键本机安全体检,只读扫描配置、插件与凭据权限,输出分级报告并支持 AI 深审。

安全与权限低风险文件读写
dsh plugin --profile web add github:ChenChen913/dsh-security-doctor#v1.1.0
星标
0
复刻
0
更新
2026-09-11

JavaScript MIT 一键安全体检 · 分级报告与处方 · AI 深审闭环

dsh-plugin-scorecard

863683348/dsh-plugin-scorecard

L5

DSH plugin 体检评分卡:对 dsh-plugin 生态进行质量与安全审计,提供评分、榜单与语义搜索,帮助用户甄别插件风险。

安全与权限低风险代码评审
dsh plugin --profile web add github:863683348/dsh-plugin-scorecard
星标
0
复刻
0
更新
2026-09-11

JavaScript NOASSERTION 同步插件目录 · 安全审计评分 · 插件榜单排行

dsh-security-guard

weisofns/dsh-security-guard

L5

DSH 插件安全卫士,用 28 条规则静态扫描已装插件并给出风险评分,支持白名单策略、Web 仪表盘与 DSH 内风险弹窗。

安全与权限低风险代码评审
dsh plugin --profile web add github:weisofns/dsh-security-guard
星标
0
复刻
0
更新
2026-09-10

JavaScript MIT 28 条规则静态扫描 · 插件风险评分与告警 · 白名单/黑名单策略

dsh-web-auth

ChinaBoy0618/dsh-web-auth

L5

为经 frp 隧道暴露的 DSH Web 加一道 token 登录门:以 loopback 反向代理合并 Host 信任栅栏与认证,让公网访问安全放行。

安全与权限低风险联网搜索
dsh plugin --profile web add github:ChinaBoy0618/dsh-web-auth#v0.1.0
星标
0
复刻
0
更新
2026-09-10

JavaScript MIT loopback 反向代理鉴权门 · token 登录与 HttpOnly 会话 · 未登录请求 401/302 拦截

dsh-ds-ponytail

Stijnus/dsh-ds-ponytail

L5

为 DeepSeek Harness 提供 Ponytail 极简编码技能族,注册六个按需加载技能,引导复用现有代码与标准库,用最小改动完成任务并审查冗余复杂度。

安全与权限低风险代码评审
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-02

JavaScript MIT 注册六个按需加载技能 · 极简方案简化编码任务 · 审查 diff 中的冗余复杂度

dsh-lan-pass

x2802490130-prog/dsh-lan-pass

L5

DSH plugin 局域网密码门禁,让手机/平板在同一局域网内通过密钥访问本机 Web UI,会话实时同步,本机访问无感知。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-25

JavaScript MIT 局域网密码门禁 · 会话实时同步 · 本机访问无感知

dsh-auth-lock

imchenmin/dsh-auth-lock

L5

dsh-auth-lock 为 DeepSeek Harness Web 提供密码认证,在暴露到局域网或公网前保护 API、SSE、WebSocket 及第三方路由。

安全与权限低风险联网搜索
dsh plugin --profile web add github:imchenmin/dsh-auth-lock
星标
0
复刻
0
更新
2026-08-18

JavaScript MIT 首次设置仅回环 · scrypt 密码哈希 · 会话令牌与 Cookie

dsh-workspace-scope-selection

jiangr100/dsh-workspace-scope-selection

L5

为 DeepSeek Harness 会话新增“选定工作区写入”权限选项,通过目录树编辑器精确控制 Agent 可写目录,提升开发安全性。

安全与权限低风险文件读写
dsh plugin --profile web add github:jiangr100/dsh-workspace-scope-selection
星标
0
复刻
0
更新
2026-08-17

JavaScript MIT 新增权限选项 · 目录树编辑器 · 按会话保存

dsh-plugin-browser-use

coderdailyone/dsh-plugin-browser-use

L5

DSH plugin 为 DeepSeek Harness 提供安全优先的浏览器自动化,支持导航、点击、填表、截图等 15 个工具,每次操作均重新校验策略。

安全与权限低风险联网搜索
dsh plugin --profile web add dsh-plugin-browser-use
星标
0
复刻
0
更新
2026-08-15

TypeScript MIT 15 个浏览器工具 · 每次操作策略校验 · 禁止模型控制路径

dsh-lan-gate

maxesisnclaw/dsh-lan-gate

L5

为 DeepSeek Harness Web 提供局域网密码门禁与 CIDR 白名单,保护 UI 和 API 不被未授权访问。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-15

JavaScript MIT 密码门禁 · CIDR 白名单 · 代理头拒绝

dsh-safe-web-fetch

MostlyHarmlessxyz/dsh-safe-web-fetch

L5

dsh-safe-web-fetch 为 DeepSeek Harness 提供防 SSRF 的 WebFetchProvider,确保仅访问公网地址,并限制重定向、响应大小与超时,保障 web_fetch 安全。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
1
更新
2026-08-14

TypeScript MIT 防SSRF公网访问 · 同源重定向限制 · 响应大小与超时控制

dsh-redteam-model

SeaOf0/dsh-redteam-model

L4

为 DeepSeek Harness 提供十个授权红队安全研究模式与十七个运行时插件,用 workflow 门禁与技能编排覆盖渗透、审计、免杀与应急溯源。

安全与权限低风险代码评审
dsh plugin --profile web add github:SeaOf0/dsh-redteam-model
星标
683
复刻
64
更新
2026-10-08

Python MIT 十个专业安全研究工作模式 · 阶段门禁与目标进度契约 · 反拒绝兜底与工具拦截

ds-harness-remote

liguobao/ds-harness-remote

L4

基于 DeepSeek Harness 插件机制构建的多端远程访问方案,通过端到端加密的 P2P 网络,让 PC、Android 和 Web 客户端随时安全访问并操作远程 Harness。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
309
复刻
30
更新
2026-10-11

TypeScript NOASSERTION 跨设备远程访问 · 端到端加密 · 原生界面复用

dsh-remote

xgone/dsh-remote

L4

为 DeepSeek Harness 提供安全的远程访问:账号密码认证、MFA(TOTP)门禁、角色权限与浏览器内目录选择,让 dsh web 可安全暴露于外网。

安全与权限低风险文件读写
dsh plugin --profile web add @xgone/[email protected]
星标
69
复刻
9
更新
2026-09-29

JavaScript MIT 账号密码认证 · MFA 两步验证 · 角色权限控制

dsh-auth-gate

TecFancy/dsh-auth-gate

L4

DSH plugin 登录门:为 DeepSeek Harness 网页版提供口令或共享令牌认证、会话 cookie、登录限速与用户管理 CLI,保护公开部署的实例。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
15
复刻
2
更新
2026-10-11

TypeScript MIT 全站登录保护 · 口令或令牌认证 · 登录限速防爆破

dsh-web-fetch-enhanced

Yurzi/dsh-web-fetch-enhanced

L4

为 DeepSeek Harness 的 web_fetch 提供可配置的非公网地址白名单,解决 Fake-IP 与内网目标被拦截问题,同时保持模型侧用法不变。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
15
复刻
0
更新
2026-10-10

TypeScript MIT CIDR 白名单 · 域名白名单 · 默认拒绝非公网

comm-protocol-hub

Thanksgiver233/comm-protocol-hub

L4

comm-protocol-hub 是首个面向通信领域的 DSH plugin,将 3GPP Rel-15~18 的 70+ 条协议按 8 维分类整理,为通信工程师和 AI 助手提供一键式协议查询,让大模型回答有据可查。

安全与权限低风险数据库
dsh plugin --profile web add github:Thanksgiver233/comm-protocol-hub
星标
15
复刻
1
更新
2026-08-14

TypeScript MIT 关键词/编号搜索 · 8 维分类浏览 · 单条协议详情

dsh-zen-remote

KyoMio/dsh-zen-remote

L4

dsh-zen-remote 让 DeepSeek Harness 变成可公网安全访问的手机 App:移动端界面重排、配对认证网关、PWA 与锁屏推送。

安全与权限低风险通知
dsh plugin --profile web add [email protected]
星标
14
复刻
3
更新
2026-10-11

JavaScript MIT 移动端界面重排 · 配对码安全网关 · PWA 装到主屏

dsh-login

islibaodong/dsh-login

L4

为 DeepSeek Harness Web GUI 添加登录墙、多用户账号管理与会话隔离,让局域网部署安全可控,管理员可在界面内管理用户。

安全与权限低风险记忆
dsh plugin --profile web add @islibaodong/dsh-login
星标
12
复刻
3
更新
2026-10-10

TypeScript MIT 登录墙保护 · 多用户账号 · 会话隔离

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。