安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 115 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 5 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-tm-guard

chaojie0/dsh-tm-guard

unknown

为 macOS 上的 DeepSeek Harness 代理提供零干预权限门控:可回滚的本地写入自动放行并打快照,网络、安装与敏感读取一律拦截审计。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-10-02

TypeScript MIT 可回滚写入自动放行 · 网络与安装操作拦截 · 敏感凭据路径读取审计

dsh-restart

yoggu/dsh-restart

unknown

为 DeepSeek Harness Web 添加 /dsh-restart 命令,可延时重启当前 Harness 进程或其 systemd 用户服务,让命令响应先返回浏览器。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-29

JavaScript MIT /dsh-restart 命令延时重启 · 支持自定义重启延迟秒数 · 可选 systemd 单元或后继进程

dsh-qr-phone-login

yoggu/dsh-qr-phone-login

unknown

为 DeepSeek Harness Web 增加「插件 → 扫码手机登录」页面,已登录用户展示二维码,手机扫码即可在同一 DSH 实例上完成登录。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-29

JavaScript MIT Web 端扫码登录页面 · 复用 DSH 启动令牌登录 · 可配置 publicOrigin

dsh-unsandboxed-winbash

xswt442-cmd/dsh-unsandboxed-winbash

unknown

为 DeepSeek Harness 在 Windows 上补上缺失的 bash 能力:新增 winbash 工具,调用用户自装的 Git Bash 并修复 MSYS PATH,命令在文件沙箱外执行。

安全与权限未标注
dsh plugin --profile web add dsh-unsandboxed-winbash
星标
0
复刻
0
更新
2026-09-29

JavaScript MIT 新增 winbash 工具执行命令 · 自动发现 Git Bash 路径 · 修复 MSYS 的 PATH 前缀

dsh-xai-oauth

tonylee2022/dsh-xai-oauth

unknown

为 DeepSeek Harness 提供 xAI(Grok/X 订阅)原生 OAuth 登录,走设备码授权免 API key,自动刷新令牌并注入 xai 路由。

安全与权限未标注
dsh plugin --profile web add dsh-xai-oauth
星标
0
复刻
0
更新
2026-09-28

JavaScript MIT 设备码 OAuth 登录 xAI · 无需 API key 用订阅登录 · 令牌自动刷新续期

dsh-computer

zseven-w/dsh-computer

unknown

面向 macOS 的 DSH 计算机操作插件,通过无障碍树观察窗口并以一次性授权执行点击、输入等操作,敏感字段永久拒绝,返回有界视觉证据。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-24

JavaScript MIT 无障碍树窗口观察 · 一次性授权执行操作 · 敏感字段永久拒绝

dsh-bundle-pi-ai-auth

dingyiliao/dsh-bundle-pi-ai-auth

unknown

为 DeepSeek Harness 的 pi-ai 提供 OAuth 授权卡片控件,在模型设置页一键登录/登出,并保留 /auth-* 命令作为备用。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-24

TypeScript MIT 模型卡片内一键 OAuth 登录/登出 · 浏览器打开登录链接并展示设备码 · 区分可授权、已启用、已登录状态

dsh-data-migration

hesixian/dsh-data-migration

unknown

DSH 本地数据迁移插件,把配置、插件清单、skills、presets 与凭据加密打包成密码保护的 .dsh-migrate 文件,在新机器预检后恢复。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-20

TypeScript MIT 加密导出配置与凭据 · 导入前预检不落盘 · 携带 link: 插件源码

dsh-session-rotate-on-compact

hugo16/dsh-session-rotate-on-compact

unknown

这是一款 DSH 会话轮换插件,在 DSH 完成自动或手动 Compact 后自动生成新的 Session ID,让代理 API 把下一次请求识别为新会话,从而触发账号轮询。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-19

JavaScript MIT Compact 成功后切换 Session ID · 自动与手动 Compact 均支持 · Compact 失败时不切换

dsh-file-explorer

devacc8/dsh-file-explorer

unknown

为 DeepSeek Harness 提供右侧可缩放文件树面板,支持 Markdown 渲染、语法高亮、面板内编辑与一键用 VS Code 打开。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-18

TypeScript MIT 右侧可缩放文件树面板 · 多标签预览与语法高亮 · Markdown 渲染与面板内编辑

dsh-fs-allowlist

wzn16/dsh-fs-allowlist

unknown

为 DSH plugin 提供目录白名单:让 write/edit 与 bash 直接写入指定目录(如 Obsidian 仓库)而无需审批,并附带设置页可视化管理。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-18

JavaScript MIT 白名单目录免审批写入 · bash 升级自动批准 · 设置页可视化管理

dsh-simple-auth

lt9/dsh-simple-auth

unknown

为 DeepSeek Harness Web 提供极轻量登录门禁:共享密钥或主/客密钥登录,会话默认隔离,侧边栏按 ACL 过滤,仅属主可分享会话。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-17

JavaScript MIT 共享密钥或主客密钥登录 · 会话默认隔离,ACL 过滤列表 · 仅属主可分享/取消分享

dsh-ask-user-timeout

yeruizhi/dsh-ask-user-timeout

unknown

为 DeepSeek Harness 的 ask_user_question 工具加上超时保护,避免无人渲染问题时 Agent 循环无限挂起,超时后返回 ASK_TIMEOUT 让模型继续。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-15

TypeScript MIT 为提问工具设置超时上限 · 超时返回 ASK_TIMEOUT 结果 · 仅包装 ask_user_question

dsh-jumpserver

we39/dsh-jumpserver

unknown

为 DeepSeek Harness 接入 JumpServer 的 DSH 插件,通过对话查询与管理资产、账号、权限、会话审计及 RBAC,写操作强制用户审批,密钥仅存本地凭据库。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-14

JavaScript 对话查询 JumpServer 资产与账号 · 管理权限、用户组与 RBAC 角色 · 查看会话与命令审计日志

col-dsh-plugin

laodonge/col-dsh-plugin

unknown

COL (Context Organization Layer) for DeepSeek Harness / Cordis. Contexts are persistent organizational slots; executors (agents, models, scripts) are replaceable. Fail-closed authority checker, two-phase audit events with replay, permission-pruned Briefs. Zero runtime deps besides peer @deepseek-ai/cordis.

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-10

dsh-plugin-update-audit

Muggle8888/dsh-plugin-update-audit

unknown

Read-only update auditing for DeepSeek Harness profile plugins

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-10

dsh-lan-access

longisland-icetea/dsh-lan-access

unknown

为 DeepSeek Harness Web GUI 打开局域网访问:绑定 0.0.0.0 并只信任你配置的 LAN 地址,可在设置页选择访问 IP。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-09

JavaScript MIT 绑定 0.0.0.0 开放局域网访问 · 仅信任配置的 LAN 地址 · 设置页选择访问 IP

dsh-plugin-guardian

songoao25/dsh-plugin-guardian

unknown

Safe uninstall with snapshot rollback for DeepSeek Harness plugins — clean residue, health check, no command line

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-09-04

dsh-plugin-dynamic-assembler

QLM1234/dsh-plugin-dynamic-assembler

unknown

Natural-language driven, security-gated dynamic assembly plugin for DeepSeek Harness (dsh)

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
0
复刻
0
更新
2026-08-24

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。