安全与权限类插件

DSH 插件安装前投毒扫描：AST（JS-X-Ray）+ 去混淆解码 + 正则启发式，发现即非零退出，可作 CI 门禁。

星标

1

复刻

0

更新

2026-09-12

MIT

DSH plugin 健康审计工具：将 GitHub dsh-plugin 主题同步为本地目录，探测 npm、静态安全扫描、评分并生成网页排行榜，帮助挑选值得安装的插件。

星标

1

复刻

0

更新

2026-09-11

JavaScript MIT 同步插件目录 · npm 探测 · 安全静态扫描

为 DeepSeek Harness 提供本地可审计的个人记忆层，自动记录偏好、项目约定、工作流和纠错教训，并在会话间注入，解决 AI 金鱼脑问题。

星标

1

复刻

0

更新

2026-09-11

JavaScript NOASSERTION 记忆偏好与约定 · 记录纠错教训 · 知识库检索

DSH plugin 评测中心，一站式回答“哪些值得装”：需求推荐、健康评分、安全审计与安装决策合并为一次调用。

星标

1

复刻

0

更新

2026-09-11

JavaScript MIT 需求推荐插件 · 环境配方安装 · 健康分排行榜

为 DeepSeek Harness 提供基于 MySQL 的后端凭证库插件，注册 ctx.credentials 并把引用与记录持久化到 MySQL，支持字段级 AES-256-GCM 加密。

星标

1

复刻

0

更新

2026-09-10

TypeScript MIT MySQL 持久化凭证库 · 注册 ctx.credentials 接口 · 字段级 AES-256-GCM 加密

为 DeepSeek Harness 提供 PIN 保护的手机端聊天页面，独立端口经局域网或隧道访问，仅开放会话与对话，不暴露桌面 Web 界面。

星标

1

复刻

0

更新

2026-09-05

TypeScript MIT PIN 登录的手机聊天页 · 会话列表与流式回复 · 会话模型与权限切换

为 DeepSeek Harness 注入 BugTraceAI 渗透测试模式，一条命令即可让任意 dsh profile 变身授权优先的渗透测试 Agent，内置 runbook 技能与 7 个 MCP 工具。

星标

1

复刻

1

更新

2026-09-01

Shell MIT 授权优先的渗透测试人格 · 内置 bugtrace-pentest 技能手册 · 7 个 BugTraceAI MCP 工具

DSH plugin，将本地文件系统与子进程替换为 AgentENV 远程沙箱，让 Bash、文件工具与 LSP 共享同一 Linux 环境。

星标

1

复刻

0

更新

2026-08-29

TypeScript MIT 远程沙箱执行 · 共享 Linux 环境 · 持久终端支持

DSH plugin 安全护栏，拦截粘贴给 Agent 的 API 密钥、追踪泄露事件、拦截密钥写入，并提供首次工作区安全体检。

星标

1

复刻

0

更新

2026-08-24

TypeScript MIT 粘贴拦截密钥 · 写入拦截密钥 · 泄露事件追踪

web-enterprise 为 DeepSeek Harness 的 Web 界面加上企业级门禁：本地账号登录、私有工作区、群组共享与 RBAC 权限，一条命令零侵入安装，让个人版变身多人企业工作台。

星标

1

复刻

0

更新

2026-08-23

JavaScript NOASSERTION 认证围墙，未登录即 401 · 本地账号与 scrypt 加密 · 每人私有工作区隔离

dsh-guardian 为 DeepSeek Harness 提供运行时危险操作策略、输出脱敏与安全审查技能，守护 Agent 执行安全。

星标

1

复刻

0

更新

2026-08-21

TypeScript MIT 危险命令拦截 · 敏感信息脱敏 · 安全审查技能

为 DeepSeek Harness 提供认证与安全加固的 DSH plugin，通过 Bearer Token 和会话登录保护 HTTP 与 WebSocket 路由，防止未授权访问。

星标

1

复刻

0

更新

2026-08-21

TypeScript MIT Bearer Token 认证 · 会话登录保护 · 限流防滥用

DSH plugin 自动审批沙箱升级：确定性过滤加干净上下文 LLM 复核，仅在不确定时询问人类，所有错误路径安全关闭。

星标

1

复刻

0

更新

2026-08-20

TypeScript MIT 确定性过滤规则 · LLM 安全复核 · 上诉模式减少误报

为 DeepSeek Harness Web GUI 提供单进程多用户工作区分档：JWT 登录墙、按用户过滤工作区/会话，以及用户管理，实现多人共用一台 dsh 的轻量视图隔离。

星标

1

复刻

0

更新

2026-08-20

TypeScript MIT JWT 登录墙 · 按用户过滤工作区 · 用户管理

DSH plugin 为 DeepSeek Harness 提供只读会话：不选工作区即刻开始，一经选择永久只读，文件访问受控且无 Shell。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 无工作区只读会话 · 结构性只读锁定 · 只读会话模式

DSH 用户授权插件，为 DeepSeek Harness Web GUI 添加密码、OAuth 2.0 及 Solana/EVM 钱包登录，零依赖核心，纯配置接入。

星标

1

复刻

0

更新

2026-08-18

JavaScript MIT 密码登录 · OAuth 2.0 登录 · 钱包登录

DSH plugin 自动模式：通过 LLM 审查工具调用，自动批准、阻止或请求确认，减少人工干预。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 自动审批工具调用 · 支持规则与白名单 · LLM 审查决策

DSH plugin：为 DeepSeek Harness 增加 Workspace Only 开关，任何模式下越界文件访问都弹窗请求用户确认，强化权限安全。

星标

1

复刻

0

更新

2026-08-16

JavaScript MIT 任何模式越界访问均弹窗确认 · 绕过审批策略闸门强制弹窗 · 词法扫描捕获内嵌路径

DSH plugin，在模型可见内容中脱敏 API 密钥、令牌等敏感信息，保护输入输出与日志安全。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 输入脱敏 · 输出脱敏 · 内置规则

dsh-prompt-shield 为 DeepSeek Harness 提供运行时提示注入检测与隔离，在工具结果进入模型上下文前扫描并拦截恶意指令。

星标

1

复刻

0

更新

2026-08-15

TypeScript MIT 检测指令覆盖 · 识别秘密窃取 · 拦截外传请求

DSH plugin 审计仓库文档与代码的一致性：检测版本号、更新记录、结构树、模块与测试计数及文档间引用的漂移，按严重度输出修复建议，全程只读。

星标

1

复刻

0

更新

2026-08-15

TypeScript BSD-3-Clause 版本号漂移检测 · 更新记录表审计 · 结构树与文件比对

frida_dsh_plugin 将 Frida 作为一组受策略约束的工具接入 DeepSeek Harness，让模型发现设备、枚举进程、附加或拉起目标、加载 Agent 并调用 RPC，同时通过能力档位与审批链保障安全。

星标

1

复刻

0

更新

2026-08-15

TypeScript MIT 发现设备与枚举进程 · 附加或拉起目标 · 加载 Frida Agent

DSH 认证门禁插件，为 Web UI 添加 SVG 验证码、防暴力破解与 Nginx auth_request 强制校验，保护部署安全。

星标

1

复刻

0

更新

2026-08-15

TypeScript MIT SVG 图形验证码 · IP 与账号防暴力破解 · 会话绑定 IP 与单点登录

为 DeepSeek Harness 记录隐私最小化的指令来源收据，审计哪些 AGENTS.md/CLAUDE.md 实际影响会话，不读取或存储指令文本。

星标

1

复刻

0

更新

2026-08-14

TypeScript MIT 记录指令来源收据 · 不读取指令文本 · 审计会话影响