安全与权限类插件

为 DeepSeek Harness 提供插件装前审查：安装前只读审计包的能力、红线与变更计划，经你逐项批准、备份后再安装。

星标

0

复刻

0

更新

2026-10-01

JavaScript MIT 13+ 项只读装前审计 · 四类可勾选变更计划 · 能力标签与红线翻译

DSH plugin 在 Agent 写新代码前，确定性检索已有 Python 实现，避免重复造轮子，并标记哈希锁定文件，提示复用而非复制修改。

星标

0

复刻

0

更新

2026-09-30

TypeScript MIT 写码前复用检查 · 确定性检索无LLM · 哈希锁定文件标记

DSH plugin 安全检测与隔离工具，基于证据的静态检查、兼容性验证和隔离安装，为 DeepSeek Harness 插件提供供应链安全审计。

星标

0

复刻

0

更新

2026-09-19

TypeScript Apache-2.0 静态检查插件 · 生成插件护照 · 隔离安装验证

为 DeepSeek Harness 提供 AI 审批复核：安全工具调用自动放行，高风险操作附带风险分析升级给人工确认。

星标

0

复刻

0

更新

2026-09-14

TypeScript MIT 安全工具调用自动放行 · 高风险操作升级人工确认 · 审批附带风险分析说明

在 DeepSeek Harness 中接入 Cursor 原生 Agent Loop，复用 Cursor 的模型、工具与上下文压缩能力，同时保留 DSH 的会话、执行器与沙箱。

星标

0

复刻

0

更新

2026-09-10

TypeScript MIT 接入 Cursor 原生 Agent Loop · 自动发现并选择 Cursor 模型 · 映射 DSH 工具为 MCP

为 DeepSeek Harness 提供安全审计：常驻门禁自动静态审计新装插件，会话内可选注入 Codex Security 扫描技能与工具。

星标

0

复刻

0

更新

2026-09-10

Python Apache-2.0 新装插件自动静态审计 · 双语审计面板与落盘报告 · 会话内整仓与 diff 扫描

为 DeepSeek Harness 提供安全审计模式，按威胁建模、漏洞扫描、分诊判定三步走，并在 Web 界面可视化呈现结果。

星标

0

复刻

0

更新

2026-09-09

JavaScript NOASSERTION 威胁建模：/threat-model 梳理攻击面 · 漏洞扫描：/vuln-scan 自动检测 · 分诊判定：/triage 定级排序

Offline-first static admission scanner for DeepSeek Harness community plugins: inspect a plugin package before you trust it.

星标

0

复刻

—

更新

2026-08-29

NOASSERTION

DSH 插件，用于创建和维护高质量 Agent 技能：脚手架生成、9 项质量门禁审计、命名校验，并自动在写入 SKILL.md 时触发审计。

星标

0

复刻

0

更新

2026-08-25

Python MIT 脚手架生成技能骨架 · 9 项质量门禁审计 · 技能命名合规校验

DSH 社区插件，自动审查沙箱权限升级请求（Codex Guardian 风格），并提供 /approve 命令手动批准被拒请求，减少用户打断。

星标

0

复刻

0

更新

2026-08-25

JavaScript NOASSERTION 自动审查升级请求 · /approve 手动批准 · 熔断防重试

DSH plugin 静态检查工具，扫描插件 webServer 路由是否将 Host 固定到 loopback，防止 DNS 重绑定绕过网关信任检查，输出 PASS/WARN/FAIL。

星标

0

复刻

0

更新

2026-08-22

TypeScript MIT 扫描路由 Host 固定 · 输出 PASS/WARN/FAIL · 支持 CLI 与 dsh 工具

为 DeepSeek Harness 提供跨供应商第二意见咨询工具，支持 OpenAI 兼容端点、模型路由、结构化输出与审计，增强决策可靠性。

星标

0

复刻

0

更新

2026-08-22

JavaScript MIT 跨供应商第二意见 · OpenAI 兼容端点 · 模型路由与回退

dsh-malware-audit 是 DeepSeek Harness 的安全审计插件，基于真实 AST 扫描已装插件中的恶意意图模式，支持定时扫描与关键发现自动隔离，默认仅提供建议而非病毒库。

星标

0

复刻

0

更新

2026-08-21

TypeScript MIT AST 级恶意模式扫描 · 定时自动扫描 · 关键发现自动隔离

DSH plugin 在 npm install 执行前审计依赖漏洞、许可证、体积与包健康度，自动放行、询问或拦截，守护 DeepSeek Harness 的安装安全。

星标

0

复刻

0

更新

2026-08-19

TypeScript MIT 四维依赖审计 · 自动放行/询问/拦截 · 只读 dep_check 工具

为 DeepSeek Harness 提供只读安全审计模式，自动切换只读沙箱并拦截非白名单工具调用，强制报告交付选择，支持会话内斜杠命令。

星标

0

复刻

0

更新

2026-08-17

TypeScript Apache-2.0 自动只读沙箱 · 工具白名单拦截 · 强制报告交付选择

dsh-approve-for-me 为 DeepSeek Harness 增加“代我审批”模式，让 AI 模型审查敏感操作并决定是否放行，保留沙箱安全边界。

星标

0

复刻

0

更新

2026-08-16

TypeScript GPL-3.0 一次一审，不积累授权 · 审批模型可选 · 结果可见，不静默

为 DeepSeek Harness 提供专业代码审查与安全扫描的 DSH 插件，支持 OWASP Top 10 漏洞检测、依赖 CVE 审计、性能隐患分析与自动修复建议，并输出 SARIF 报告。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 代码质量全面审查 · OWASP Top 10 漏洞扫描 · 依赖 CVE 漏洞审计

DeepSec — AI Security Offense & Defense Platform. Shield audits AI-generated code for hallucinated packages, missing safeguards & AI pattern errors in real time. Spear automates authorized penetration testing with 40+ skill packs, from recon to PoC.

星标

471

复刻

—

更新

2026-08-24

MIT

一款主打安全且更尊重开发者的开源 DeepSeek Harness 桌面客户端。官方 Web UI ，长任务常驻托盘，支持通知推送；内置安全市场，600+精选插件支持安装审查。

星标

92

复刻

—

更新

2026-10-06

MIT

面向 AI 编程 agent 的提交时审计 harness——24 条 git diff 规则（密钥泄漏、越界改动、提示注入）、HMAC 签名审计链、快照回滚、84 工具 MCP server；dsh plugin add 即装。

星标

52

复刻

—

更新

2026-10-09

MIT

Evidence-first audits for AI-generated code: prove tests can fail, catch security and release gaps, and ship reviewable receipts across VS Code, JetBrains, CI, MCP, and App Store workflows.

星标

6

复刻

—

更新

2026-10-09

Apache-2.0

DeepSeek Harness plugin that checks npm packages before install — 22 supply-chain rules, deep tarball scans, CI gates, local-first.

星标

4

复刻

—

更新

2026-08-29

Apache-2.0

Security vetting for DeepSeek Harness (DSH) plugins: permission & supply-chain audits before install, graded via the open dsh-vet/v1 report standard.

星标

2

复刻

—

更新

2026-09-20

MIT

AI 驱动的源代码安全扫描工作台：5 个模型工具（start/finding/status/report/list）、/hawkeye Web UI 和 JSON/Markdown/HTML 漏洞报告；零依赖 Cordis 插件，可作 agent preset 或 npm 包安装。

星标

2

复刻

—

更新

2026-08-27

MIT