安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 142 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 5 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-login-gateway

ButterHost69/dsh-login-gateway

L4

为 DeepSeek Harness 的 Web UI 加装用户名、密码与 TOTP 登录前门,让隧道或公网部署不再暴露无认证接口。

安全与权限低风险联网搜索
dsh plugin --profile web add github:ButterHost69/dsh-login-gateway
星标
0
复刻
0
更新
2026-10-07

TypeScript MIT 用户名密码加 TOTP 双重验证 · 独立端口反向代理转发 · 服务端完成启动令牌换取

dsh-plugin-ctf

ClassicXTx/dsh-plugin-ctf

L4

为 DeepSeek Harness 带来 CTF 竞赛模式:11 个技能、证据复核流程、分析脚本与独立 Playwright MCP 浏览器,覆盖 Web、逆向、Pwn、取证等题型。

安全与权限低风险终端命令
dsh plugin --profile web add github:ClassicXTx/dsh-plugin-ctf
星标
0
复刻
0
更新
2026-10-05

Python MIT 11 个 CTF 专题技能 · 证据复核与时间线 · 4 个分析脚本

dsh-web-login

liyang52520/dsh-web-login

L4

为 DeepSeek Harness Web GUI 加一道独立密码门禁:首次访问凭启动令牌设密码,含失败锁定、审计日志与设置页管理。

安全与权限低风险联网搜索
dsh plugin --profile web add github:liyang52520/dsh-web-login#v1.3.0
星标
0
复刻
0
更新
2026-10-03

JavaScript MIT 首次访问凭令牌设密码 · 连续失败自动锁定 · 登录与改密审计日志

dsh-netguard

CharlotteN7/dsh-netguard

L4

dsh-netguard 是一个 DeepSeek Harness 插件,为 web_fetch 和 web_search 工具提供主机白名单策略,在连接时强制执行,支持审计与强制模式,并记录 OCSF 格式日志。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-29

TypeScript MIT 主机白名单 · 连接时强制 · 审计与强制模式

dsh-trusted-proxy-auth

lukepoo101/dsh-trusted-proxy-auth

L4

为 DSH 增加反向代理可信认证通道:Traefik/Keycloak 注入共享密钥头即放行,缺失时回退原生浏览器认证。

安全与权限低风险联网搜索
dsh plugin --profile web add github:lukepoo101/dsh-trusted-proxy-auth#v0.2.3
星标
0
复刻
0
更新
2026-09-25

JavaScript MIT 代理密钥头认证放行 · 保留原生浏览器认证回退 · Host/Origin 403 防护不变

dsh-shell-select

athif23/dsh-shell-select

L4

为 DeepSeek Harness 提供统一的 shell 选择:把 PowerShell、cmd、Git Bash、WSL、bash、zsh、fish 等设为部署级设置,所有 Agent 命令都走它,沙箱无法约束时直接拒绝执行。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-18

JavaScript MIT 统一设置所有 Agent 命令的 shell · Web 设置卡片可保存、丢弃与测试 · 自动发现 shell 并支持手动指定路径

dsh-rgate

raomaiping-hash/dsh-rgate

L4

为 DeepSeek Harness Web 界面添加远程访问登录门禁:公网匿名访问仅见登录页,所有 /api RPC 需会话认证,内置限流与审计日志。

安全与权限低风险联网搜索
dsh plugin --profile web add github:raomaiping-hash/dsh-rgate#v0.1.8
星标
0
复刻
0
更新
2026-09-10

JavaScript MIT 全页面登录墙 · 完整 /api 门禁 · Cookie 会话管理

dsh-login

ravenli059/dsh-login

L4

为 DeepSeek Harness 的 dsh-web 增加登录门禁,支持用户名密码认证、scrypt 哈希与 AES-256-GCM 加密存储,并提供 CLI 管理账号,是 DSH plugin 的安全加固方案。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-31

JavaScript MIT 登录门禁 · 加密存储 · 爆破防护

dsh-web-access

qipenglin/dsh-web-access

L4

为 DeepSeek Harness 的 Web profile 提供本机 token 与 Cookie 访问认证,保护本地 Web 界面安全。

安全与权限低风险联网搜索
dsh plugin --profile web add github:qipenglin/dsh-web-access
星标
0
复刻
0
更新
2026-08-29

JavaScript MIT 本机 token 认证 · HttpOnly Cookie 会话 · 强制回环地址绑定

dsh-consult

1339190177/dsh-consult

L4

为 DeepSeek Harness 提供跨供应商第二意见咨询工具,支持 OpenAI 兼容端点、模型路由、结构化输出与审计,增强决策可靠性。

安全与权限低风险联网搜索
dsh plugin --profile web add github:1339190177/dsh-consult
星标
0
复刻
0
更新
2026-08-22

JavaScript MIT 跨供应商第二意见 · OpenAI 兼容端点 · 模型路由与回退

dsh-plugin-auth

lzyuan549/dsh-plugin-auth

L4

为 DeepSeek Harness Web UI 添加企业级用户名密码认证门禁,保护所有页面、API 与 WebSocket,未登录跳转登录页。

安全与权限低风险联网搜索
dsh plugin --profile web add github:lzyuan549/dsh-plugin-auth
星标
0
复刻
0
更新
2026-08-22

JavaScript NOASSERTION 全站认证门禁 · 登录页自适应 · API 返回 401

dsh-auth

optttt/dsh-auth

L4

为 DeepSeek Harness 的 Web 界面提供登录认证、会话超时、单点登录与登录历史,并支持 LAN 反向代理访问。

安全与权限低风险联网搜索
dsh plugin --profile web add @tyler9061/[email protected]
星标
0
复刻
1
更新
2026-08-20

JavaScript MIT 用户名密码登录 · 会话超时自动登出 · 单点登录模式

dsh-secure-gate

xingjisen/dsh-secure-gate

L4

dsh-secure-gate 为 DeepSeek Harness Web UI 提供企业级安全认证网关,零配置安装,重启即用,首次访问自动引导创建管理员账户。

安全与权限低风险联网搜索
dsh plugin --profile web add github:xingjisen/dsh-secure-gate
星标
0
复刻
0
更新
2026-08-20

JavaScript MIT 零配置安装 · 密码安全策略 · 双因素认证

dsh-plugin-system-prompt-laoboshi

Modole/dsh-plugin-system-prompt-laoboshi

L4

Laoboshi DSH 插件,在 DeepSeek Harness Web 界面中安全编辑持久化系统提示词,源自 Laoboshi Agent Studio 内置能力。

安全与权限低风险文件读写
dsh plugin --profile web add github:Modole/dsh-plugin-system-prompt-laoboshi#v0.1.0
星标
0
复刻
0
更新
2026-08-15

JavaScript MIT 安全编辑系统提示词 · 持久化保存 · 集成 DSH Web

helm-d

ADWMC/helm-d

L4

单包逆向与渗透测试安全分析插件:首轮工具收敛、领域路由与 33 个工具,覆盖 APK、Web、原生二进制、协议、恶意样本与 LLM 场景的逆向分析、加壳脱壳与 License 破解绕过;内置 H-CoT 评估引擎(语义路由、/hcot 命令)、账本驱动的 Web 工作台与工具货架、磁盘案件工作区(证据链自动存证、E 编号结论校验、上下文压缩后恢复)、GitHub 工具检索与 361 篇按需参考文档。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:ADWMC/helm-d#v0.4.3
星标
109
复刻
—
更新
2026-10-03

MIT

dsh-desktop

bruc3van/dsh-desktop

L4

一款主打安全且更尊重开发者的开源 DeepSeek Harness 桌面客户端。官方 Web UI ,长任务常驻托盘,支持通知推送;内置安全市场,600+精选插件支持安装审查。

安全与权限低风险生态应用联网搜索
上游未给出安装命令,详情页见说明
星标
92
复刻
—
更新
2026-10-06

MIT

dsh-lan

moxisuki/dsh-lan

L4

DeepSeek Harness(dsh)的局域网插件:一条 overlay 把 dsh web 绑定到局域网,并通过 index tap 注入 crypto.randomUUID │ polyfill 修复非安全上下文启动崩溃。

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:moxisuki/dsh-lan
星标
6
复刻
—
更新
2026-08-13

none

zotero-harvest

Fisfzy/zotero-harvest

L4

Zotero 文献采集入库插件(DSH external plugin):多源检索(OpenAlex/arXiv/Crossref/Europe PMC/Semantic Scholar)+ OA 下载链接解析(Unpaywall)+ 充分性审计 + 入库本地 Zotero + 触发 zotero-wave-rag 重建

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:Fisfzy/zotero-harvest
星标
5
复刻
—
更新
2026-08-08

MIT

dsh-client-ui-responsive

kelai141/dsh-client-ui-responsive

L4

dsh Web UI 的移动响应式 AppFrame——派生自 dsh-client-ui-layout,新增 <640px 抽屉侧栏、底部 sheet 与安全区。

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:kelai141/dsh-client-ui-responsive#v0.1.9
星标
4
复刻
—
更新
2026-10-04

MIT

dsh-tunnel-plugin

StyleJeke/dsh-tunnel-plugin

L4

把本机 DeepSeek Harness Web GUI 经 Cloudflare 隧道安全发布到公网,带账号密码登录与 Host/Origin 重写,出门在外用浏览器即可访问家中机器。

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:StyleJeke/dsh-tunnel-plugin
星标
4
复刻
0
更新
2026-09-12

JavaScript MIT 设置页一键启停隧道 · 账号密码登录与失败限速 · Cloudflare 固定域名隧道

dsh-plugin-vm-sandbox

GHJIVHIDD/dsh-plugin-vm-sandbox

L4

DSH plugin 虚拟机沙箱插件,基于 OrbStack 为每个会话提供独立 debian/alpine 沙箱虚拟机,内置资源治理与安全加固。

安全与权限低风险生态应用终端命令
dsh plugin --profile web add github:GHJIVHIDD/dsh-plugin-vm-sandbox#v0.5.0
星标
3
复刻
0
更新
2026-09-30

JavaScript MIT 会话级沙箱虚拟机 · 虚拟机页签与Web终端 · 资源配额与自动休眠

dsh-academic-paper-search

wp-a/dsh-academic-paper-search

L4

DSH plugin 学术论文检索 Bundle,复用 Academic Paper Search MCP,支持多源检索去重、引用核验、引文图谱、MeSH 与试验检索,并导出审计报告。

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:wp-a/dsh-academic-paper-search
星标
3
复刻
0
更新
2026-08-29

Python MIT 多源检索去重 · 引用核验与图谱 · MeSH 与试验检索

dsh-hawkeye-scan

liuqingman/dsh-hawkeye-scan

L4

AI 驱动的源代码安全扫描工作台:5 个模型工具(start/finding/status/report/list)、/hawkeye Web UI 和 JSON/Markdown/HTML 漏洞报告;零依赖 Cordis 插件,可作 agent preset 或 npm 包安装。

安全与权限低风险生态应用代码评审
dsh plugin --profile web add github:liuqingman/dsh-hawkeye-scan
星标
2
复刻
—
更新
2026-08-27

MIT

dsh-remote-acces

wuwuzhige-sudo/dsh-remote-acces

L4

One-command setup for password-protected remote access to the DeepSeek Harness (dsh) web UI — dsh privileged-methods patch, Caddy basic-auth proxy, systemd services局域网和tailscale网络无法访问完整功能dsh,我们加了一套密码验证机制,现在局域网可以访问完整版本的dsh了,官方后续应该会更新验证机制

安全与权限低风险生态应用联网搜索
dsh plugin --profile web add github:wuwuzhige-sudo/dsh-remote-acces
星标
2
复刻
—
更新
2026-08-14

MIT

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。