安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 297 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 5 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-drill-script-check

PerryLink/dsh-drill-script-check

L5

为 DeepSeek Harness 提供应急演练脚本校验工具,按版本化规则包检查步骤阶段、指挥人、资源与时长合计等完整性与算术问题。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-09

TypeScript Apache-2.0 注册 drill_script_check 工具 · 八条规则校验脚本完整性 · 时长合计与步骤编号核对

dsh-aqua-input-check

PerryLink/dsh-aqua-input-check

L5

为 DeepSeek Harness 提供水产养殖投入品记录校验工具,按版本化规则包检查记录完整性与日期算术,输出告警报告。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-09

TypeScript Apache-2.0 注册 aqua_input_check 校验工具 · 七条规则检查记录完整性 · 校验休药期与日期算术

dsh-process-kit

SHADOW-LI0327/dsh-process-kit

L5

把单人开发加 LLM 角色协作做成 DSH plugin:以文件状态机驱动流程,内置 7 角色 subagent、门禁脚本与界面状态看板,进度不依赖聊天历史。

安全与权限低风险智能体编排
dsh plugin --profile web add dsh-process-kit
星标
0
复刻
0
更新
2026-10-09

JavaScript MIT 文件状态机驱动开发流程 · 7 个角色 subagent 分工 · Gate 门禁两段式摘要

dsh-openkapsel

zzzmmmnn/dsh-openkapsel

L5

为 DeepSeek Harness 提供远程 OpenKapsel 工作区桥接,用只读 URL 与控制令牌把远端文件读写和 Shell 执行变成模型可调用的工具,替代本机文件系统与 Shell。

安全与权限低风险终端命令
dsh plugin --profile web add github:zzzmmmnn/dsh-openkapsel#v0.7.1
星标
0
复刻
0
更新
2026-10-09

JavaScript MIT 远端文件列出、读取与写入 · 远程 Shell 任务执行 · 复用 openkapsel-rest 技能助手

dsh-consumer-audit

qimen039-code/dsh-consumer-audit

L5

为 DeepSeek Harness 提供 consumer_audit 工具,扫描 profile 中已注册却从未被调用的工具与 skill,并给出带证据与证伪条件的清单。

安全与权限低风险文件读写
dsh plugin --profile web add github:qimen039-code/dsh-consumer-audit#v0.1.0
星标
0
复刻
0
更新
2026-10-05

JavaScript MIT 扫描会话日志统计调用次数 · 报告零调用工具与 skill · 每条结论附证据与证伪条件

dsh-flutter-sandbox

liyuqian/dsh-flutter-sandbox

L5

为 DeepSeek Harness 替换沙箱提供者,让 Flutter 与 Dart 在 workspace-write 沙箱内正常读写 SDK、pub 缓存与 Gradle 目录。

安全与权限低风险终端命令
dsh plugin --profile web add github:liyuqian/dsh-flutter-sandbox
星标
0
复刻
0
更新
2026-10-04

JavaScript MIT 替换 dsh 沙箱提供者 · 放行 Flutter SDK 缓存写入 · 放行 pub 与 Gradle 目录

dsh-agent-guard

a5557/dsh-agent-guard

L5

dsh-agent-guard 是 DeepSeek Harness 的护栏插件,先读一手证据再动手:只读巡检会话身份、拦截对私有存储的写入并留备份与逐轮回滚点。

安全与权限低风险文件读写
dsh plugin --profile web add github:a5557/dsh-agent-guard
星标
0
复刻
0
更新
2026-10-03

JavaScript MIT 只读巡检会话身份证据 · 写入拦截并先备份 · 逐轮回滚点记录

dsh-tool-protobuf

yuehancn/dsh-tool-protobuf

L5

无需安装 protoc,即可在 DeepSeek Harness 中读取、审计与对比 Protocol Buffer 定义,提供 outline、describe、diff、audit 等六个工具。

安全与权限低风险代码评审
dsh plugin --profile web add github:yuehancn/dsh-tool-protobuf
星标
0
复刻
0
更新
2026-10-02

JavaScript MIT 无需 protoc 即可解析 .proto · 对比版本并标注破坏性变更 · 审计编译器放过的隐患

dsh-workspace-lock

HyperForce/dsh-workspace-lock

L5

为 DeepSeek Harness 网页版提供工作区密码锁:侧栏右键即可加锁,会话隐藏、聊天区变为锁屏,支持管理员主密码一键解锁。

安全与权限低风险联网搜索
dsh plugin --profile web add github:HyperForce/dsh-workspace-lock
星标
0
复刻
0
更新
2026-10-02

JavaScript MIT 右键工作区一键加锁解锁 · 锁屏并隐藏会话与搜索结果 · 管理员主密码统一解锁

dsh-sandbox-temp-guard

wsm000/dsh-sandbox-temp-guard

L5

为 DeepSeek Harness 的 Windows ACL 沙箱提供自愈守卫:会话私有 temp 目录被系统清理后自动重建并补回 ACL 授权,避免命令持续报 SANDBOX_UNAVAILABLE。

安全与权限低风险文件读写
dsh plugin --profile web add github:wsm000/dsh-sandbox-temp-guard
星标
0
复刻
0
更新
2026-10-01

JavaScript MIT 工具执行前自动重建 temp 目录 · 补回 capability-SID ACL 授权 · 周期兜底扫描修复

dsh-privacy-gateway

ethanrise/dsh-privacy-gateway

L5

DSH 本地隐私网关插件,在对话发给模型前自动脱敏姓名、电话、邮箱、身份证等个人信息,原文仅在本机界面以 🔒 还原显示,并可生成 CSV/XLSX 脱敏副本。

安全与权限低风险文件读写
dsh plugin --profile web add github:ethanrise/dsh-privacy-gateway#v0.3.0
星标
0
复刻
0
更新
2026-09-30

JavaScript MIT 对话发送前自动脱敏个人信息 · 本机界面 🔒 还原原文显示 · HMAC 占位符稳定可回溯

dsh-plugin-confirm-check

AuraxM/dsh-plugin-confirm-check

L5

为 DeepSeek Harness 提供任务级确认模式:Agent 在改动代码、提交或安装前先提交一份完整权限申请,批准后整段方向内自由执行,后台仅比对漂移并在摘要中提醒,不逐条拦截操作。

安全与权限低风险终端命令
dsh plugin --profile web add github:AuraxM/dsh-plugin-confirm-check
星标
0
复刻
0
更新
2026-09-30

JavaScript NOASSERTION 变更前提交完整权限申请 · 批准后方向内不打断执行 · 后台比对并报告漂移

dsh-ocsf-forwarder

CharlotteN7/dsh-ocsf-forwarder

L5

DSH plugin 将 DeepSeek Harness 会话活动标准化为 OCSF 1.9.0 记录,写入本地 spool 并可选转发至 Splunk HEC 或 OTLP/HTTP 收集器,供 SIEM 审计。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-29

TypeScript MIT 标准化OCSF事件 · 本地spool存储 · 转发至Splunk/OTLP

dsh-dlp

CharlotteN7/dsh-dlp

L5

dsh-dlp 是 DeepSeek Harness 的数据防泄漏插件,阻止 Agent 读取凭据文件、向工具调用泄露密钥,并脱敏工具结果与遥测数据。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-29

TypeScript MIT 阻止凭据文件访问 · 脱敏工具结果 · 清理遥测数据

dsh-reclaim

gankudadiz/dsh-reclaim

L5

审计并安全回收 DSH 占用的空间:看清会话、附件与缓存各占多少、还被谁引用,清理一律进可恢复的隔离区(DeepSeek Harness 插件)

安全与权限低风险存储
dsh plugin --profile web add github:gankudadiz/dsh-reclaim
星标
0
复刻
1
更新
2026-09-28

MIT

dsh-session-isolation

TOP1Wu/dsh-session-isolation

L5

为 DeepSeek Harness 提供工作区级会话隔离:每个会话自动获得独立产出目录,跨会话覆盖他人文件会被拒绝,避免并行会话互相覆盖。

安全与权限低风险文件读写
dsh plugin --profile web add github:TOP1Wu/dsh-session-isolation
星标
0
复刻
0
更新
2026-09-28

JavaScript MIT 每会话独立产出目录 · 跨会话写入自动拒绝 · 子代理按血缘并入父会话

dsh-credentials-admin

fatatalia/dsh-credentials-admin

L5

为 DeepSeek Harness 的 Web 设置页新增「凭据管理」分区,可列出、新增、覆盖、删除 ~/.dsh/.credentials.yaml 中 refs 段的长期凭据,且已配置的值永不回显。

安全与权限低风险存储
dsh plugin --profile web add github:fatatalia/dsh-credentials-admin
星标
0
复刻
0
更新
2026-09-24

JavaScript NOASSERTION 设置页管理 refs 凭据 · 新增覆盖删除一步到位 · 值只进不出不回显

dsh-runtime-nutrition-label

biubiukam/dsh-runtime-nutrition-label

L5

为 DeepSeek Harness 插件和工具提供基于证据的运行时营养标签,展示声明的能力与观察到的文件系统、网络及副作用活动。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-22

TypeScript MIT 声明能力与观察对比 · 文件系统活动指标 · 网络目标主机记录

dsh-secrets-manager

lifecoder1988/dsh-secrets-manager

L5

为 DeepSeek Harness 提供项目密钥管理:扫描 monorepo 与全局 .env,在设置页安全编辑,并只把 DSH_ENV_FILES 指针交给 bash,让模型用密钥却看不到值。

安全与权限低风险文件读写
dsh plugin --profile web add github:lifecoder1988/dsh-secrets-manager
星标
0
复刻
0
更新
2026-09-18

JavaScript MIT 扫描 monorepo 与全局 .env · 注释保留的安全写入 · 值默认遮蔽、按需查看

dsh-guard-sensitive-paths

TARS-snail/dsh-guard-sensitive-paths

L5

为 DeepSeek Harness 提供敏感路径审批守卫:write、edit、bash 等调用一旦命中 .env、.git、SSH 私钥或 .pem 证书,即转为审批询问,无审批通道时按失败关闭。

安全与权限低风险文件读写
dsh plugin --profile web add github:TARS-snail/dsh-guard-sensitive-paths
星标
0
复刻
0
更新
2026-09-18

TypeScript MIT 敏感路径调用转审批询问 · 覆盖 .env、.git、.ssh 与密钥 · bash 命令文本子串扫描

dsh-download-guard

BeiWay1145/dsh-download-guard

L5

dsh-download-guard 是一款 DeepSeek Harness 插件,在工具执行前拦截 curl、wget 等落盘下载命令,强制所有大文件下载统一走本地 aria2 引擎,并自动给出可用的 aria2 命令。

安全与权限低风险终端命令
dsh plugin --profile web add github:BeiWay1145/dsh-download-guard
星标
0
复刻
0
更新
2026-09-17

JavaScript MIT 执行前拦截落盘下载命令 · 强制下载统一走 aria2 引擎 · 拒绝时自动填入 URL 与命令

dsh-hidden-paths

Gabrip780/dsh-hidden-paths

L5

为 DeepSeek Harness 提供路径与密钥防护:隐藏指定文件或目录,拦截文件工具、shell 命令、搜索选择器与 run_code 的读写,并自动脱敏凭据。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-15

JavaScript MIT 隐藏任意文件或目录子树 · 拦截 shell 与 run_code 访问 · 搜索结果中名称掩码为 [hidden]

dsh-permission-workspace-write-plus

Wonjader/dsh-permission-workspace-write-plus

L5

DSH plugin 工作区写入权限增强,扩展配置类文件、.dsh 目录写入并内置跨平台睡眠守护,需自行评估风险。

安全与权限低风险文件读写
dsh plugin --profile web add github:Wonjader/dsh-permission-workspace-write-plus#1.2.2
星标
0
复刻
0
更新
2026-09-14

JavaScript NOASSERTION 扩展工作区写入权限 · 允许配置类文件写入 · 支持 .dsh 目录写入

dsh-security-doctor

ChenChen913/dsh-security-doctor

L5

DSH 安全医生:为 DeepSeek Harness Web UI 提供一键本机安全体检,只读扫描配置、插件与凭据权限,输出分级报告并支持 AI 深审。

安全与权限低风险文件读写
dsh plugin --profile web add github:ChenChen913/dsh-security-doctor#v1.1.0
星标
0
复刻
0
更新
2026-09-11

JavaScript MIT 一键安全体检 · 分级报告与处方 · AI 深审闭环

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。