安全与权限类插件

DSH 插件安全审计工具：静态扫描第三方插件生成权限画像（附文件/行号证据），运行时哨兵在触及凭证或外发未知主机时请求批准。

星标

4

复刻

0

更新

2026-09-11

TypeScript MIT 静态权限画像 · 文件行号证据 · 运行时访问哨兵

DSH plugin 安全审查门禁：安装前静态检测恶意代码、漏洞与供应链风险，运行时审计并禁用危险插件，提供一键 Web 审查面板。

星标

4

复刻

0

更新

2026-08-24

JavaScript NOASSERTION 安装前静态审查 · 运行时审计禁用 · 一键 Web 面板

DSH plugin 开发沙盒与体检工具：隔离 DSH_HOME 搭建开发沙箱、生成插件骨架，并对第三方插件做三阶段安全体检，不动真实配置。

星标

4

复刻

0

更新

2026-08-20

TypeScript MIT 隔离式插件开发沙盒 · 生成可构建插件骨架 · 三阶段插件安全体检

DSH plugin 自动审批插件：在 workspace-write 沙箱之上叠加确定性规则与 LLM 安全审批，提供半自动与全自动两档权限，fail-closed 不放宽沙箱。

星标

3

复刻

0

更新

2026-10-09

TypeScript MIT 分层决策审批 · 半自动/全自动模式 · LLM 安全审查

DSH plugin 将 agent 会话自动导出为 Markdown，支持复盘、写博客与审计，进程退出时同步 flush 不丢记录。

星标

3

复刻

0

更新

2026-08-14

JavaScript NOASSERTION 自动导出 Markdown · 进程退出不丢记录 · 可配置导出目录

为 DeepSeek Harness 提供自动审批审查：需扩权的操作先交独立 Reviewer 模型判断，配合原生沙盒、拒绝熔断与 WebUI/TUI 状态提示，减少反复确认。

星标

2

复刻

0

更新

2026-09-14

TypeScript MIT 独立 Reviewer 模型审查审批 · 原生沙盒内动作默认免审 · 连续拒绝触发熔断结束回合

OMV Audit Desk 是面向 DeepSeek Harness 的原生漏洞审计工作台，以证据为先，支持发现、复现、证据链与 PoC 实验室，并集成 29 个模型工具与 19 个 /omv* 命令。

星标

2

复刻

0

更新

2026-09-13

TypeScript MIT 证据成熟度仪表盘 · 发现-复现-报告闭环 · 证据链与溯源图

为 DeepSeek Harness 提供审批守护：权限请求先由 reviewer 模型裁决，支持 System One 决策 API、低置信度策略与免审白名单，减少打扰。

星标

1

复刻

0

更新

2026-09-30

JavaScript Apache-2.0 权限请求先由审查模型裁决 · 支持 System One 决策 API 后端 · 低置信度可拒绝或转人工

为 DeepSeek Harness 增加「开发者模式」agent preset：新手用大白话讲需求，AI 自动走完写计划、子代理审计划、后台写码编译、QA 测试、修 bug 与复测交付全流程。

星标

1

复刻

0

更新

2026-09-30

JavaScript MIT 六步开发流水线自动执行 · 子代理审计划与 QA 测试 · 后台极简会话写码并编译

review-gate 是 DeepSeek Harness 插件，将代码审查变为硬性门禁：确定性规则评分、LLM 辅助发现、团队审批法定人数与合规审计追踪，阻止未通过审查的合并。

星标

1

复刻

0

更新

2026-09-29

TypeScript MIT 审查会话 · 门禁规则 · 团队审批

DSH plugin 策略驱动的仓库安全评估插件，通过 Harness/Cordis 接口对 Node 项目执行包生命周期、npm 发布面、pnpm 锁文件、GitHub Actions 及 secret 泄露等审计，产出可审计的 verdict 与 findings。

星标

1

复刻

0

更新

2026-09-29

TypeScript MIT 包生命周期审计 · npm 发布面检查 · pnpm 锁文件完整性

为 DeepSeek Harness 的 AI 编码 Agent 注入仓库工作纪律：方法论提示段、工件脚手架与合规审计，确保开发遵循规范。

星标

1

复刻

0

更新

2026-09-14

TypeScript MIT 注入方法论提示段 · 生成工件脚手架 · 合规审计与评分

dsh 项目与 profile 的依赖供应链卫生审计：peer 范围可解析性、坏 dist-tag 检测（#2763 类）、过期/缺许可证/非注册表来源依赖与安装版本漂移——CLI + agent 可调用 dep_audit 工具。

星标

1

复刻

0

更新

2026-09-12

MIT

DSH 插件安装前投毒扫描：AST（JS-X-Ray）+ 去混淆解码 + 正则启发式，发现即非零退出，可作 CI 门禁。

星标

1

复刻

0

更新

2026-09-12

MIT

DSH plugin 健康审计工具：将 GitHub dsh-plugin 主题同步为本地目录，探测 npm、静态安全扫描、评分并生成网页排行榜，帮助挑选值得安装的插件。

星标

1

复刻

0

更新

2026-09-11

JavaScript MIT 同步插件目录 · npm 探测 · 安全静态扫描

DSH plugin 评测中心，一站式回答“哪些值得装”：需求推荐、健康评分、安全审计与安装决策合并为一次调用。

星标

1

复刻

0

更新

2026-09-11

JavaScript MIT 需求推荐插件 · 环境配方安装 · 健康分排行榜

DSH plugin 自动审批沙箱升级：确定性过滤加干净上下文 LLM 复核，仅在不确定时询问人类，所有错误路径安全关闭。

星标

1

复刻

0

更新

2026-08-20

TypeScript MIT 确定性过滤规则 · LLM 安全复核 · 上诉模式减少误报

DSH plugin 自动模式：通过 LLM 审查工具调用，自动批准、阻止或请求确认，减少人工干预。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 自动审批工具调用 · 支持规则与白名单 · LLM 审查决策

DSH plugin 审计仓库文档与代码的一致性：检测版本号、更新记录、结构树、模块与测试计数及文档间引用的漂移，按严重度输出修复建议，全程只读。

星标

1

复刻

0

更新

2026-08-15

TypeScript BSD-3-Clause 版本号漂移检测 · 更新记录表审计 · 结构树与文件比对

为 DeepSeek Harness 提供分级自动审查：静态规则安全网拦截不可逆操作，LLM 审查员裁决，人工兜底确认，自动放行安全操作。

星标

1

复刻

0

更新

2026-08-14

JavaScript MIT 静态规则安全网 · LLM 审查员 · 人工兜底确认

面向 Windows 的 DSH 插件，把隔离与暂存合一：沙箱写入只落暂存树，变化冻结为候选，经审查面板逐文件选择性提交。

星标

0

复刻

0

更新

2026-10-11

JavaScript MIT 暂存树隔离，真实工作区零写入 · 变更冻结为候选待审 · 审查面板逐文件选择性提交

DSH Release Guardian 为 DeepSeek Harness 提供确定性的发布风险检查与质量门禁，扫描 Git 变更并发现测试、类型检查等命令，默认只读，需授权才执行项目检查。

星标

0

复刻

0

更新

2026-10-07

JavaScript MIT 扫描 Git 变更 · 发现项目检查命令 · 生成报告

为 DeepSeek Harness 权限菜单添加 CAutoR 模式：先用确定性规则自动放行工作区写入与只读命令，仅把疑难操作交给 LLM 审查。

星标

0

复刻

0

更新

2026-10-02

JavaScript MIT 确定性规则优先放行安全操作 · 疑难操作升级 LLM 自动审查 · 只读 Shell 命令快速检查

为 DeepSeek Harness 提供仅针对沙箱逃逸的 LLM 审批插件：普通工作照常放行，只有请求越权的调用才触发审查并给出允许、拒绝或询问的裁决。

星标

0

复刻

0

更新

2026-10-01

JavaScript MIT 仅审查沙箱逃逸调用 · 保留会话原有沙箱层级 · 三轴契约判定允许/拒绝/询问