安全与权限类插件

DSH plugin 复用本地 Codex CLI 的 ChatGPT 登录态，为 DeepSeek Harness 提供 GPT 认证设置、LLM 路由、网页搜索与图像生成能力。

星标

18

复刻

8

更新

2026-09-30

TypeScript MIT 复用 Codex 登录态 · GPT 认证设置卡片 · 网页搜索集成

DSH plugin 登录门：为 DeepSeek Harness 网页版提供口令或共享令牌认证、会话 cookie、登录限速与用户管理 CLI，保护公开部署的实例。

星标

15

复刻

2

更新

2026-10-11

TypeScript MIT 全站登录保护 · 口令或令牌认证 · 登录限速防爆破

Tensorlake 沙箱插件将 DeepSeek Harness 的文件、子进程、Bash、终端与 LSP 操作迁移到短生命周期微VM中，提供隔离、安全的远程执行环境。

星标

5

复刻

2

更新

2026-10-09

TypeScript MIT 微VM沙箱隔离 · 远程文件与子进程 · Bash与终端执行

为 DeepSeek Harness（DSH）新增 Net Access 权限模式，在保持文件写保护的同时恢复 Windows 沙箱内 curl.exe 的 HTTPS 访问。

星标

5

复刻

1

更新

2026-08-18

JavaScript MIT 恢复沙箱 HTTPS 访问 · 保持文件写保护 · 新增权限选择器选项

DSH plugin 自控守卫，拦截 agent 误杀宿主进程的命令，引导其使用受控退出/重启工具，并留下审计痕迹。

星标

4

复刻

0

更新

2026-08-13

TypeScript MIT 拦截宿主自杀命令 · 引导受控退出工具 · 记录审计痕迹

DSH plugin 安全护栏，在 Agent 每次工具调用前审查危险命令、凭据、密钥与 SSRF，命中即拦截或要求人工确认，为 DeepSeek Harness 提供运行时安全网。

星标

3

复刻

0

更新

2026-10-10

TypeScript NOASSERTION 危险命令拦截 · 凭据与密钥保护 · SSRF 防护

dsh-yolo-mode 是 DeepSeek Harness 插件，用大模型自动裁决沙箱升权申请，支持预设与自定义权限层级，fail-closed 确保安全。

星标

3

复刻

0

更新

2026-09-29

JavaScript MIT LLM 自动裁决升权 · 内置多种预设 · 自定义权限层级

DSH plugin 通过本地知识库索引、路由拦截和沙箱执行，大幅减少进入上下文的原始数据，为 context-window 减负。

星标

3

复刻

0

更新

2026-08-26

TypeScript MIT 本地知识库索引检索 · 拦截洪水工具改道 · 沙箱执行只带答案

Authorized security-assessment profile for DeepSeek Harness: scoped network tools, container-backed shell, authorization guard, durable evidence, 21 security skills, 7 specialist subagents

星标

3

复刻

—

更新

2026-08-25

Apache-2.0

dsh-worlds 是 DeepSeek Harness 的执行世界插件，将 Bash、终端、LSP 与文件工具迁移至 Docker 容器，实现跨进程持久化，零依赖。

星标

3

复刻

0

更新

2026-08-18

JavaScript NOASSERTION 容器化执行环境 · 跨进程状态持久 · 零 npm 依赖

DSH plugin 无痕会话插件，一键开启独立临时子 Agent，完全隔离上下文与工作目录，关闭即焚毁，主会话零记录、磁盘零痕迹。

星标

3

复刻

0

更新

2026-08-15

JavaScript NOASSERTION 一键开启无痕会话 · 完全隔离上下文与目录 · 全量工具集支持

为 DeepSeek Harness 提供 Blaxel 沙箱远程执行能力，将文件系统、Bash、终端和 LSP 操作运行在短生命周期微VM中，同时保持本地会话状态与界面不变。

星标

2

复刻

0

更新

2026-10-08

TypeScript MIT 沙箱远程执行 · 会话迁移至沙箱 · 工作区自动打包

PromptWall 是 DeepSeek Harness 的本地提示注入防火墙与秘密泄露防护插件，在模型读取前检查不可信工具输出，并在凭据进入网络工具前请求批准。

星标

2

复刻

0

更新

2026-09-28

TypeScript BSD-3-Clause 工具输出注入检测 · 凭据泄露防护 · 隔离与脱敏

为 DeepSeek Harness 提供自动审批审查：需扩权的操作先交独立 Reviewer 模型判断，配合原生沙盒、拒绝熔断与 WebUI/TUI 状态提示，减少反复确认。

星标

2

复刻

0

更新

2026-09-14

TypeScript MIT 独立 Reviewer 模型审查审批 · 原生沙盒内动作默认免审 · 连续拒绝触发熔断结束回合

将 DeepSeek Harness 的执行环境（文件、Bash、PTY、LSP）迁移到 gVisor 隔离的云端沙箱，无需 fork，即插即用，支持可选持久化。

星标

1

复刻

0

更新

2026-10-08

TypeScript Apache-2.0 隔离执行环境 · 文件与命令同沙箱 · 即插即用免 fork

为 DeepSeek Harness 集成多厂商 OAuth 登录与智谱 Coding Plan，凭据独立存储，不触碰官方 CLI 认证文件。

星标

1

复刻

0

更新

2026-10-08

TypeScript Apache-2.0 多厂商 OAuth 登录 · 智谱 Coding Plan 接入 · OpenRouter 模型同步

DSH plugin 权限守卫，介于 workspace-write 与 danger-full-access 之间：信任目录内安全操作自动放行，删除、提权等危险操作始终请求人工确认，并支持双模式与审计日志。

星标

1

复刻

3

更新

2026-10-01

JavaScript MIT 双模式切换 · 11类三态开关 · 审计日志记录

为 DeepSeek Harness 提供安全审计与会话取证，记录完整工具调用链，标记高风险操作，持久化哈希链审计日志，支持查询、导出与回放。

星标

1

复刻

0

更新

2026-09-30

TypeScript MIT 完整审计链记录 · 敏感操作标记 · 隐私脱敏存储

Barricade 是 DeepSeek Harness 的破坏性命令拦截闸门，在 rm -rf、git reset --hard、push --force 等执行前解析语义并强制人工确认，为编码 agent 提供安全防护。

星标

1

复刻

0

更新

2026-09-29

JavaScript MIT 语义级命令解析 · 41 条内置危险规则 · 三级风险策略

DSH plugin 凭据管理器：让模型按引用使用 API 密钥、令牌和登录凭据，秘密值永不进入对话，通过 DSH_CM_* 环境变量注入。

星标

1

复刻

0

更新

2026-09-19

TypeScript MIT 按引用使用凭据 · 设置页管理秘密 · 注入环境变量

dsh 数据目录磁盘占用审计：总大小、按目录拆分、最大文件、超大文件告警（会话日志可达数百 MB）与清理建议——CLI + agent 可调用 disk_audit 工具，dsh-disk-audit/v1 报告，零运行时依赖、只读。

星标

1

复刻

0

更新

2026-09-12

MIT

DSH 插件安装前投毒扫描：AST（JS-X-Ray）+ 去混淆解码 + 正则启发式，发现即非零退出，可作 CI 门禁。

星标

1

复刻

0

更新

2026-09-12

MIT

为 DeepSeek Harness 注入 BugTraceAI 渗透测试模式，一条命令即可让任意 dsh profile 变身授权优先的渗透测试 Agent，内置 runbook 技能与 7 个 MCP 工具。

星标

1

复刻

1

更新

2026-09-01

Shell MIT 授权优先的渗透测试人格 · 内置 bugtrace-pentest 技能手册 · 7 个 BugTraceAI MCP 工具

DSH plugin，将本地文件系统与子进程替换为 AgentENV 远程沙箱，让 Bash、文件工具与 LSP 共享同一 Linux 环境。

星标

1

复刻

0

更新

2026-08-29

TypeScript MIT 远程沙箱执行 · 共享 Linux 环境 · 持久终端支持