安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 207 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 4 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-access-review-proof

dongsheng123132/dsh-access-review-proof

L5

DSH plugin 离线验证访问审查活动是否覆盖所有声明权限、满足风险审查阶段并正确关闭决策,生成可验证的确定性证据。

安全与权限低风险文件读写
dsh plugin --profile web add github:dongsheng123132/dsh-access-review-proof
星标
0
复刻
0
更新
2026-09-07

JavaScript MIT 覆盖完整性检查 · 风险阶段验证 · 决策闭环校验

dsh-self-preserve

n8guru/dsh-self-preserve

L5

dsh-self-preserve 是一个 DSH 钩子插件,拦截会话中试图停止其自身所运行 harness 服务的命令,防止模型误操作把宿主服务关停。

安全与权限低风险终端命令
dsh plugin --profile web add github:n8guru/dsh-self-preserve
星标
0
复刻
0
更新
2026-09-02

JavaScript MIT 拦截停止宿主服务的命令 · 自动识别 systemd 服务单元 · 支持 launchd 等外部监管器

dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix

yajiangandchenchen/dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix

L5

DSH plugin 修复 pwsh/bash/fs/dsh-sandbox 中 sandbox_permissions 与 justification 字段的 no-op 升级报错,自动打补丁并支持恢复。

安全与权限低风险终端命令
dsh plugin --profile web add github:yajiangandchenchen/dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix
星标
0
复刻
0
更新
2026-08-31

JavaScript MIT 修复空 justification 报错 · 修复同模式升级被拒 · 自动打补丁与自愈

dsh-auto-approver

nicecx/dsh-auto-approver

L5

dsh-auto-approver 为 DeepSeek Harness 提供可配置的自动审批策略,拦截权限请求并按规则或 Hermes 语义裁决,全程审计留痕。

安全与权限低风险终端命令
dsh plugin --profile web add github:nicecx/dsh-auto-approver
星标
0
复刻
0
更新
2026-08-31

JavaScript MIT 拦截审批请求 · 策略自动裁决 · Hermes 语义判断

dsh-plugin-recycle-bin

Xylocarpro/dsh-plugin-recycle-bin

L5

为 DeepSeek Harness 提供安全删除守卫:强制删除走回收站,拦截 del/rm/Remove-Item 等磁盘删除与擦除命令,回收站或硬盘满时停手询问用户。

安全与权限低风险文件读写
dsh plugin --profile web add github:Xylocarpro/dsh-plugin-recycle-bin
星标
0
复刻
1
更新
2026-08-29

JavaScript MIT 删除一律移入回收站 · 拦截 del/rm 等删除命令 · 禁止清空回收站与擦除

dsh-safe-install

goodaiaiai/dsh-safe-install

L5

DSH 插件安全安装工具:四重安全检查、自动打快照、安装后自动重启,让装插件一步到位,全程无需手动操作。

安全与权限低风险终端命令
dsh plugin --profile web add github:goodaiaiai/dsh-safe-install
星标
0
复刻
0
更新
2026-08-26

JavaScript MIT 四重安全检查 · 阻断风险安装 · 安装前打快照

dsh-tui-secret-guard

icyaaaww/dsh-tui-secret-guard

L5

DSH plugin 在发送前拦截高置信度密钥,防止 .env 片段等敏感信息泄露给模型,本地扫描、不存储内容,并兼容 dsh-TUI 生态。

安全与权限低风险终端命令
dsh plugin --profile web add github:icyaaaww/dsh-tui-secret-guard#v0.1.0
星标
0
复刻
0
更新
2026-08-26

JavaScript MIT 拦截高置信度密钥 · 本地扫描不存储 · 兼容 dsh-TUI 生态

dsh-memory-forget

XIAOke8698/dsh-memory-forget

L5

DSH plugin 记忆遗忘引擎:为 AI Agent 的每条记忆设定 TTL、衰减与淘汰策略,注入前按 token 预算筛选,全程审计,对抗记忆污染与投毒。

安全与权限低风险记忆
dsh plugin --profile web add @xiaoke8698/[email protected]
星标
0
复刻
0
更新
2026-08-25

TypeScript MIT 记忆 TTL 与衰减 · 预算化注入筛选 · 遗忘审计与恢复

dsh-lan-pass

x2802490130-prog/dsh-lan-pass

L5

DSH plugin 局域网密码门禁,让手机/平板在同一局域网内通过密钥访问本机 Web UI,会话实时同步,本机访问无感知。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-25

JavaScript MIT 局域网密码门禁 · 会话实时同步 · 本机访问无感知

dsh-token-vault

YYfather/dsh-token-vault

L5

DSH plugin 安全凭证库:令牌永不离机,通过 vault_run 注入子进程环境,供 gh/npm/node/git 使用,杜绝明文与模型上下文泄露。

安全与权限低风险GitHub 集成
dsh plugin --profile web add @yyfather/dsh-token-vault
星标
0
复刻
0
更新
2026-08-23

JavaScript MIT 令牌安全存储 · 环境注入运行 · 显式确认披露

dsh-plugin-installer

Quophic/dsh-plugin-installer

L5

DSH plugin 安全安装/卸载/重启助手:自动备份配置、失败回滚、重启并做健康检查,让 agent 通过模型工具无缝管理插件生命周期。

安全与权限低风险终端命令
dsh plugin --profile web add github:Quophic/dsh-plugin-installer
星标
0
复刻
0
更新
2026-08-23

TypeScript MIT 自动备份配置 · 失败自动回滚 · 重启并健康检查

dsh-xor-cipher

uckkk/dsh-xor-cipher

L5

XOR 加密

安全与权限低风险终端命令
dsh plugin --profile web add github:uckkk/dsh-xor-cipher
星标
0
复刻
0
更新
2026-08-19

MIT

dsh-bcrypt

uckkk/dsh-bcrypt

L5

密码哈希(PBKDF2/scrypt)

安全与权限低风险终端命令
dsh plugin --profile web add github:uckkk/dsh-bcrypt
星标
0
复刻
0
更新
2026-08-19

MIT

dsh-dependency-audit

uckkk/dsh-dependency-audit

L5

依赖安全审计:OSV.dev 漏洞扫描 + npm 过期依赖检测,返回严重级/修复版本/升级幅度

安全与权限低风险终端命令
dsh plugin --profile web add github:uckkk/dsh-dependency-audit
星标
0
复刻
1
更新
2026-08-19

MIT

dsh-managed-approval

jalllychun/dsh-managed-approval

L5

为 DeepSeek Harness 添加 Codex 风格的受控审批,新增“替我批准”预设,通过无工具审查器评估风险并授予一次性权限,失败时回退人工审批。

安全与权限低风险终端命令
dsh plugin --profile web add dsh-managed-approval
星标
0
复刻
0
更新
2026-08-17

TypeScript MIT 新增审批预设 · 风险自动审查 · 一次性授权

dsh-sandbox-argument-normalizer

Hanihahaha/dsh-sandbox-argument-normalizer

L5

DSH 插件,在原生工具调度前自动移除无效的 sandbox_permissions 和 justification 参数,避免沙箱升级误报,确保合法调用正常执行。

安全与权限低风险终端命令
dsh plugin --profile web add github:Hanihahaha/dsh-sandbox-argument-normalizer
星标
0
复刻
0
更新
2026-08-17

JavaScript NOASSERTION 移除无效沙箱参数 · 保留合法升级请求 · 不自动批准调用

dsh-plugin-safe-install

rouyiemei/dsh-plugin-safe-install

L5

DSH plugin 将安全安装插件的完整流程打包为内置技能:审计、逐个安装、五级验证与干净卸载,让新手也能安心装插件。

安全与权限低风险终端命令
dsh plugin --profile web add github:rouyiemei/dsh-plugin-safe-install
星标
0
复刻
0
更新
2026-08-16

JavaScript MIT 安全审计插件来源 · 逐个安装五级验证 · 干净卸载与回滚

dsh-capsule

2-c-q/dsh-capsule

L5

dsh-capsule 为 DeepSeek Harness 提供基于 Bubblewrap 的 OS 隔离沙箱,以独立进程运行第三方插件,确保宿主安全。

安全与权限低风险终端命令
dsh plugin --profile web add github:2-c-q/dsh-capsule
星标
0
复刻
0
更新
2026-08-15

TypeScript MIT OS隔离沙箱 · 完整性校验 · 最小权限

dsh-silent-pwsh

chengyimingvb/dsh-silent-pwsh

L5

DSH plugin 用于 Windows 下隐藏 DeepSeek Harness 沙箱执行 pwsh/bash 命令时弹出的黑色控制台窗口,通过自愈补丁实现静默运行。

安全与权限低风险终端命令
dsh plugin --profile web add github:chengyimingvb/dsh-silent-pwsh#v0.1.0
星标
0
复刻
0
更新
2026-08-15

JavaScript MIT 隐藏黑色弹窗 · 自动修复补丁 · 兼容升级

dsh-grok-build-auth-bridge

shaomingbo/dsh-grok-build-auth-bridge

L5

DSH plugin 复用官方 Grok Build CLI 订阅登录,安全同步短期访问令牌并配置 grok-build 模型路由,让 DeepSeek Harness 直接使用 Grok 订阅。

安全与权限低风险文件读写
dsh plugin --profile web add github:shaomingbo/dsh-grok-build-auth-bridge#v0.1.0
星标
0
复刻
0
更新
2026-08-15

JavaScript MIT 复用 Grok Build 订阅登录 · 安全同步访问令牌 · 自动刷新令牌

dsh-plugin-security-audit

truelove-dreamer/dsh-plugin-security-audit

L5

为 DeepSeek Harness 部署做实时安全体检的 DSH 插件,逐项检查凭据权限、环境变量密钥、审批策略、遥测与 LAN 暴露等风险,输出 PASS/WARN/FAIL 报告与修复建议。

安全与权限低风险终端命令
dsh plugin --profile web add github:truelove-dreamer/dsh-plugin-security-audit
星标
0
复刻
0
更新
2026-08-15

JavaScript NOASSERTION 实时安全体检并分级报告 · 检查凭据文件与进程密钥 · 审计审批策略与遥测外发

ds-harness-remote

liguobao/ds-harness-remote

L4

基于 DeepSeek Harness 插件机制构建的多端远程访问方案,通过端到端加密的 P2P 网络,让 PC、Android 和 Web 客户端随时安全访问并操作远程 Harness。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
309
复刻
30
更新
2026-10-11

TypeScript NOASSERTION 跨设备远程访问 · 端到端加密 · 原生界面复用

dsh-permission-rules

PerryLink/dsh-permission-rules

L4

为 DeepSeek Harness 提供 Claude Code 风格的声明式权限规则:用 YAML 编写有序 allow/deny/ask 规则,按工具名、参数与工作区路径匹配,在工具执行前拦截并记录审计日志。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
121
复刻
3
更新
2026-10-10

TypeScript Apache-2.0 有序 allow/deny/ask 规则 · 工具名与参数 glob/regex 匹配 · 工作区路径与 shell 命令解析

dsh-pentester

fb0sh/dsh-pentester

L4

dsh-pentester 是 DeepSeek Harness 的渗透测试插件,基于 PTES 流程编排子代理,通过 Docker 工具箱执行安全测试并生成报告。

安全与权限低风险终端命令
dsh plugin --profile web add dsh-pentester
星标
42
复刻
7
更新
2026-10-10

TypeScript MIT PTES 流程编排 · Docker 工具箱执行 · 子代理并行委派

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。