安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 453 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 4 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-browser-fs

whitefirer/dsh-browser-fs

L5

DSH 插件,让 agent 通过 File System Access 授权读写浏览器所在机器的本地文件,经 WebSocket 中继,含非安全上下文兼容模式。

安全与权限低风险文件读写
dsh plugin --profile web add dsh-browser-fs
星标
4
复刻
0
更新
2026-08-23

JavaScript MIT 授权浏览器本地目录 · list/read/write 文件工具 · WS 中继与兼容模式

dsh-workspace-api-key

COH2357/dsh-workspace-api-key

L5

为 DeepSeek Harness 的每个工作区乃至单个会话绑定独立 DeepSeek API Key,让密钥开销按工作区隔离,未配置时逐级回退到系统默认。

安全与权限低风险存储
dsh plugin --profile web add [email protected]
星标
3
复刻
0
更新
2026-10-08

JavaScript MIT 工作区独立 API Key · 会话级密钥覆盖 · 连接测试与状态标记

dsh-delivery-board

jerryxff26-alt/dsh-delivery-board

L5

dsh-delivery-board 是 DeepSeek Harness 插件,把交付看板、阶段交接审计与客户周报统一存进仓库内的 delivery.json,解决交接丢上下文与手工写周报的问题。

安全与权限低风险办公自动化
dsh plugin --profile web add github:jerryxff26-alt/dsh-delivery-board#v0.1.1
星标
3
复刻
0
更新
2026-10-08

JavaScript MIT 阶段流水线与卡片管理 · 自动记录交接审计轨迹 · 一键生成 Markdown 周报

dsh-capability-receipt

dongsheng123132/dsh-capability-receipt

L5

dsh-capability-receipt 为 DeepSeek Harness 实际加载的技能生成内容寻址凭证,哈希指令体与资源闭包,并与锁定哈希比对,确保供应链安全。

安全与权限低风险存储
dsh plugin --profile web add github:dongsheng123132/dsh-capability-receipt
星标
3
复刻
0
更新
2026-10-05

JavaScript MIT 生成技能加载凭证 · 哈希指令与资源 · 与锁定哈希比对

dsh-plugin-market

uluckystar/dsh-plugin-market

L5

DSH 插件市场:在设置页浏览 mydsh.dev 插件大全(5596 候选 / 3656 有效),分类/AI 搜索、一键安装启用停用卸载、安全评估与自动重启。非官方社区 mydsh.dev 出品

安全与权限低风险联网搜索
dsh plugin --profile web add github:uluckystar/dsh-plugin-market#v0.1.0
星标
3
复刻
0
更新
2026-10-03

MIT

dsh-agent-approval

MoonlitDropOfBlood/dsh-agent-approval

L5

为 DeepSeek Harness 会话新增 Agent 审批权限模式,以 workspace-write 为基线,提权请求交由独立审批 Agent 裁决,风险操作自动拒绝,并提供审计记录。

安全与权限低风险
dsh plugin --profile web add @duke-dsh-plugins/[email protected]
星标
3
复刻
1
更新
2026-09-30

JavaScript MIT 权限菜单新增 Agent 审批预设 · 独立审批 Agent 自动裁决 · 风险操作直接拒绝

dsh-permissions

940842546/dsh-permissions

L5

DSH plugin 权限规则引擎,为 DeepSeek Harness 提供 Claude Code 风格四级权限拦截与可视化规则编辑器,保护敏感文件与命令。

安全与权限低风险终端命令
dsh plugin --profile web add github:940842546/dsh-permissions
星标
3
复刻
0
更新
2026-09-22

JavaScript MIT 四级规则严格优先级 · 通配符路径匹配 · 可视化规则编辑器

dsh-tool-policy

Drifter-yh/dsh-tool-policy

L5

dsh-tool-policy 为 DeepSeek Harness 提供声明式、默认拒绝的工具调用策略层,在工具执行前应用 allow、ask、deny 规则,覆盖内置、第三方及 MCP 工具。

安全与权限低风险
dsh plugin --profile web add @drifter-yh/[email protected]
星标
3
复刻
0
更新
2026-09-20

TypeScript MIT 默认拒绝策略 · 支持 allow/ask/deny · 覆盖 MCP 工具

dsh-auto-approve

DNAlec/dsh-auto-approve

L5

为 DeepSeek Harness 提供自动审批能力的 DSH 插件,用关键词与审核模型判定表决定工具调用放行或拒绝,拿不准时仍交回 Web 审批弹窗由人确认。

安全与权限低风险通知
dsh plugin --profile web add @dnalec/dsh-auto-approve
星标
3
复刻
1
更新
2026-09-16

JavaScript MIT 关键词表自动放行或拒绝 · 审核模型判定表决策 · 危险命令硬性拒绝

dsh-always-require-tools-approval

J0ss077/dsh-always-require-tools-approval

L5

在配置的工具(默认 bash、pwsh)执行前要求一次性用户审批:受控工具暂停并询问,其余委托执行,缺少审批渠道时默认拒绝。

安全与权限低风险
dsh plugin --profile web add @j0ss077/[email protected]
星标
3
复刻
0
更新
2026-09-12

MIT

dsh-auto-approval-plugin

StyxNether/dsh-auto-approval-plugin

L5

为 DeepSeek Harness 增加介于工作区写入与完全访问之间的自动审批权限层级,自动批准无害命令及可信区域内的操作,其余请求仍交由用户审批。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
3
复刻
2
更新
2026-09-06

JavaScript MIT 新增 auto-approval 权限预设 · 自动批准无害命令 · 可信区域路径识别

dsh-companion-enterprise

beijingwahw/dsh-companion-enterprise

L5

DeepSeek Harness 企业级伴侣插件,提供安全审计与 DLP、任务编排、多模型竞技场、执行轨迹分析等能力,助力企业团队 AI 工程效率与安全合规。

安全与权限低风险文件读写
dsh plugin --profile web add github:beijingwahw/dsh-companion-enterprise
星标
3
复刻
0
更新
2026-09-02

TypeScript MIT 安全审计与 DLP · 任务编排与断点续跑 · 多模型竞技场

dsh-custom-instructions

huanghai-lab/dsh-custom-instructions

L5

DSH 插件,在 Web 设置页直接编辑全局 AGENTS.md 自定义指令,支持模板、历史与并发保护,对所有聊天生效。

安全与权限低风险文件读写
dsh plugin --profile web add @huanghai-lab/[email protected]
星标
3
复刻
0
更新
2026-08-31

TypeScript Apache-2.0 编辑全局指令 · 模板复用 · 历史恢复

DSH-Plugin-Market

nanshan1995/DSH-Plugin-Market

L5

另一款 DSH 插件市场:精选目录 + GitHub 实时浏览、中英互通搜索、安装前 fail-closed 静态安全审计(拦截安装钩子),每个插件可直接查看 README 且乱码自动修复。

安全与权限低风险GitHub 集成
dsh plugin --profile web add github:nanshan1995/DSH-Plugin-Market#v1.2.4
星标
3
复刻
0
更新
2026-08-25

MIT

aitoubiaoling-bid-review

zslzxy/aitoubiaoling-bid-review

L5

AI投标灵标书审核是 DeepSeek Harness 的 DSH plugin,用于审核非扫描 PDF/DOCX 商务标、技术标及通用文档风险,输出可追溯的 Markdown 报告。

安全与权限低风险文件读写
dsh plugin --profile web add github:zslzxy/aitoubiaoling-bid-review#v0.1.0
星标
3
复刻
0
更新
2026-08-23

Python MIT 审核商务标与技术标 · 检查资格与响应风险 · 抽取 PDF/DOCX 文本

dsh-404-panic-lock

chuxumilk/dsh-404-panic-lock

L5

DSH plugin 一键将页面伪装成静态 404 截图并锁死鼠标键盘,防止他人乱动电脑,再按快捷键恢复。

安全与权限低风险
dsh plugin --profile web add github:chuxumilk/dsh-404-panic-lock
星标
3
复刻
0
更新
2026-08-23

JavaScript CC0-1.0 一键伪装404页面 · 锁定鼠标键盘输入 · 自动全屏覆盖

dsh-identity-control

orpheus0829/dsh-identity-control

L5

为 DeepSeek Harness 打造的自定义人设控制插件,在输入栏旁自由填写人设文本,一键开关,新对话自动生效,免重启且不覆盖安全护栏。

安全与权限低风险记忆
dsh plugin --profile web add github:orpheus0829/dsh-identity-control#v0.1.0
星标
3
复刻
0
更新
2026-08-21

JavaScript MIT 自定义人设文本 · 一键开关 · 新对话自动生效

dsh-bayes-predict

pg527322814/dsh-bayes-predict

L5

基于贝叶斯定理的 DSH 个股预测插件,融合多指标信号估计上涨概率、识别趋势状态并度量持仓风险,支持 A 股与美股。

安全与权限低风险
dsh plugin --profile web add github:pg527322814/dsh-bayes-predict
星标
3
复刻
0
更新
2026-08-21

JavaScript MIT 多指标信号融合评分 · 多窗口后验对比 · 趋势状态识别

dsh-devtoolbox

jean3690/dsh-devtoolbox

L5

DSH 本地工具箱插件,提供侧边栏页面、/toolbox 命令及配置驱动的 agent 工具,内置 52 个纯本地小工具,数据不出本机。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
3
复刻
0
更新
2026-08-21

TypeScript Apache-2.0 侧边栏工具箱页面 · /toolbox 命令执行 · 配置驱动 agent 工具

dsh-secret-paste

zhujiaqi/dsh-secret-paste

L5

DSH plugin 检测粘贴的密钥,存入官方凭据库,并以 [secret:REF] 占位符发送给模型,防止明文泄露。

安全与权限低风险存储
dsh plugin --profile web add [email protected]
星标
3
复刻
0
更新
2026-08-20

JavaScript MIT 自动检测密钥 · 安全存储凭据 · 占位符替换

dsh-plugin-container

GHJIVHIDD/dsh-plugin-container

L5

DSH plugin 的 Docker 容器沙箱部署级插件,提供 39 个 docker_* 模型工具、快照回滚、文件传输、端口转发、后台任务、审计与原生 UI,无需 OrbStack。

安全与权限低风险文件读写
dsh plugin --profile web add github:GHJIVHIDD/dsh-plugin-container#v1.0.3
星标
3
复刻
0
更新
2026-08-20

JavaScript MIT Docker 容器沙箱 · 快照与回滚 · 文件传输与端口转发

dsh-capability-discovery

444136347/dsh-capability-discovery

L5

DSH plugin 多源能力发现工具,聚合搜索插件、技能、MCP 服务器等生态资源,排序并做风险检查,帮助 Agent 快速定位可用能力。

安全与权限低风险代码评审
dsh plugin --profile web add github:444136347/dsh-capability-discovery#v0.1.2
星标
3
复刻
0
更新
2026-08-20

JavaScript Apache-2.0 多源聚合搜索 · 去重与排序 · 启发式风险检查

dsh-gpt-perm-strip

FengLingYaaa/dsh-gpt-perm-strip

L5

DSH plugin,专为GPT系列模型清理多余的sandbox_permissions,避免因权限未严格加宽而触发沙箱升级失败,保留真正的权限提升。

安全与权限低风险文件读写
dsh plugin --profile web add github:FengLingYaaa/dsh-gpt-perm-strip
星标
3
复刻
1
更新
2026-08-17

TypeScript MIT 仅对GPT模型生效 · 自动剥离冗余权限 · 保留真实权限提升

dsh-win-bash-fix

Jyleaves/dsh-win-bash-fix

L5

DSH plugin 修复 Windows Git Bash 下 bash 工具启动失败与沙箱冲突,并附带 minimal-win / anchored-win 两套健康思维链预设,让 bash 真实可用、思维链稳定为 we/let's。

安全与权限低风险终端命令
dsh plugin --profile web add github:Jyleaves/dsh-win-bash-fix#v1.0.6
星标
3
复刻
0
更新
2026-08-15

JavaScript MIT 修复 bash 启动失败 · 解决沙箱 MSYS 冲突 · 附带两套思维链预设

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。