安全与权限类插件

为 DeepSeek Harness 集成多厂商 OAuth 登录与智谱 Coding Plan，凭据独立存储，不触碰官方 CLI 认证文件。

星标

1

复刻

0

更新

2026-10-08

TypeScript Apache-2.0 多厂商 OAuth 登录 · 智谱 Coding Plan 接入 · OpenRouter 模型同步

为 DeepSeek Harness 的每个模型配置 TrustedRouter 隐私下限、可用提供商、优化目标与计费方式，并随请求下发 provider 策略。

星标

1

复刻

0

更新

2026-10-07

JavaScript MIT 按模型设置隐私下限 · 限定或排除提供商 · 选择价格/延迟/吞吐优化

DSH plugin 将 Burp Suite 的 Proxy、History、Repeater、Rewrite、Intercept、BCheck 等能力注册为原生 MCP 工具，供 DeepSeek Harness Agent 调用，实现低噪声流量检索与受控主动操作。

星标

1

复刻

0

更新

2026-10-07

Python NOASSERTION 原生 MCP 工具注册 · 低噪声流量检索 · 受控主动重放

Pi-style Code Mode for DeepSeek Harness (DSH): Programmatic Tool Calling via QuickJS-WASM sandbox

星标

1

复刻

—

更新

2026-10-06

NOASSERTION

为 DeepSeek Harness 提供零信任认证与访问控制，支持局域网/公网安全暴露、特权 RPC 代理及移动端 polyfill，是 DSH plugin 的安全网关。

星标

1

复刻

0

更新

2026-10-04

JavaScript MIT 零信任默认拒绝网关 · 特权 RPC 安全代理 · 移动端 polyfill 注入

为 DSH 的 dsh web 加装 HTTPS 登录网关与用户管理：首个注册者即管理员，支持角色、TOTP 两步验证、注册审批、IP 封禁与登录/访问/操作三本审计账。

星标

1

复刻

0

更新

2026-10-04

JavaScript NOASSERTION HTTPS 登录网关，未登录一律拦截 · 首个注册者自动成为管理员 · TOTP 两步验证与注册审批

DSH plugin 权限守卫，介于 workspace-write 与 danger-full-access 之间：信任目录内安全操作自动放行，删除、提权等危险操作始终请求人工确认，并支持双模式与审计日志。

星标

1

复刻

3

更新

2026-10-01

JavaScript MIT 双模式切换 · 11类三态开关 · 审计日志记录

为 DeepSeek Harness 提供审批守护：权限请求先由 reviewer 模型裁决，支持 System One 决策 API、低置信度策略与免审白名单，减少打扰。

星标

1

复刻

0

更新

2026-09-30

JavaScript Apache-2.0 权限请求先由审查模型裁决 · 支持 System One 决策 API 后端 · 低置信度可拒绝或转人工

为 DSH 官方 computer-use 工具族加装三档授权闸门，按工具类别设置禁止、询问或自动授权，并在设置页提供可视化开关。

星标

1

复刻

0

更新

2026-09-30

JavaScript Apache-2.0 三档授权：禁止/询问/自动 · 按工具类别分组管控 · 设置页分段控件即时生效

为 DeepSeek Harness 增加「开发者模式」agent preset：新手用大白话讲需求，AI 自动走完写计划、子代理审计划、后台写码编译、QA 测试、修 bug 与复测交付全流程。

星标

1

复刻

0

更新

2026-09-30

JavaScript MIT 六步开发流水线自动执行 · 子代理审计划与 QA 测试 · 后台极简会话写码并编译

为 DeepSeek Harness 提供安全审计与会话取证，记录完整工具调用链，标记高风险操作，持久化哈希链审计日志，支持查询、导出与回放。

星标

1

复刻

0

更新

2026-09-30

TypeScript MIT 完整审计链记录 · 敏感操作标记 · 隐私脱敏存储

review-gate 是 DeepSeek Harness 插件，将代码审查变为硬性门禁：确定性规则评分、LLM 辅助发现、团队审批法定人数与合规审计追踪，阻止未通过审查的合并。

星标

1

复刻

0

更新

2026-09-29

TypeScript MIT 审查会话 · 门禁规则 · 团队审批

secret-guard 是 DeepSeek Harness 的安全插件，拦截 Agent 对敏感文件的读写，对工具结果做脱敏掩码，并提供审计日志与 sg_* 安全巡检工具，防止密钥泄露。

星标

1

复刻

0

更新

2026-09-29

TypeScript MIT 拦截敏感文件读写 · 工具结果脱敏掩码 · 审计日志与轮转

Barricade 是 DeepSeek Harness 的破坏性命令拦截闸门，在 rm -rf、git reset --hard、push --force 等执行前解析语义并强制人工确认，为编码 agent 提供安全防护。

星标

1

复刻

0

更新

2026-09-29

JavaScript MIT 语义级命令解析 · 41 条内置危险规则 · 三级风险策略

DSH plugin 策略驱动的仓库安全评估插件，通过 Harness/Cordis 接口对 Node 项目执行包生命周期、npm 发布面、pnpm 锁文件、GitHub Actions 及 secret 泄露等审计，产出可审计的 verdict 与 findings。

星标

1

复刻

0

更新

2026-09-29

TypeScript MIT 包生命周期审计 · npm 发布面检查 · pnpm 锁文件完整性

为DeepSeek Harness Web界面提供仿Codex的输入历史插件，支持↑/↓浏览历史prompt，跨会话持久保存，安全接管不误伤草稿。

星标

1

复刻

0

更新

2026-09-28

JavaScript MIT ↑/↓浏览历史 · 跨会话持久 · 当前对话优先

为 DeepSeek Harness 提供基于 Tailscale 的安全远程访问运营面板，支持一键健康检查、HTTPS 入口开关、macOS 代理绕过修复、中继运维与 ACL 生成。

星标

1

复刻

0

更新

2026-09-28

JavaScript MIT 一键远程访问健康检查 · HTTPS 入口开关与验证 · macOS 代理绕过修复

DSH plugin 为 DeepSeek Harness 客户端连接提供授权替代，在远程入口前强制注入 ConnectionRequestAuthorizer，防止匿名降级。

星标

1

复刻

0

更新

2026-09-22

TypeScript MIT 强制授权检查 · 防匿名降级 · 支持多传输

DSH plugin 运行时安全门：出站域名白名单、工具结果密钥脱敏、追加式审计日志，守护 DeepSeek Harness 工具调用。

星标

1

复刻

0

更新

2026-09-22

TypeScript MIT 出站域名白名单 · 工具结果密钥脱敏 · 追加式审计日志

DSH plugin 凭据管理器：让模型按引用使用 API 密钥、令牌和登录凭据，秘密值永不进入对话，通过 DSH_CM_* 环境变量注入。

星标

1

复刻

0

更新

2026-09-19

TypeScript MIT 按引用使用凭据 · 设置页管理秘密 · 注入环境变量

为 DeepSeek Harness 的 AI 编码 Agent 注入仓库工作纪律：方法论提示段、工件脚手架与合规审计，确保开发遵循规范。

星标

1

复刻

0

更新

2026-09-14

TypeScript MIT 注入方法论提示段 · 生成工件脚手架 · 合规审计与评分

dsh 数据目录磁盘占用审计：总大小、按目录拆分、最大文件、超大文件告警（会话日志可达数百 MB）与清理建议——CLI + agent 可调用 disk_audit 工具，dsh-disk-audit/v1 报告，零运行时依赖、只读。

星标

1

复刻

0

更新

2026-09-12

MIT

为 DeepSeek Harness 提供可恢复的对话删除能力，支持菜单集成、即时隐藏与重启安全归档

星标

1

复刻

0

更新

2026-09-12

MIT

dsh 项目与 profile 的依赖供应链卫生审计：peer 范围可解析性、坏 dist-tag 检测（#2763 类）、过期/缺许可证/非注册表来源依赖与安装版本漂移——CLI + agent 可调用 dep_audit 工具。

星标

1

复刻

0

更新

2026-09-12

MIT