安全与权限类插件

面向 DeepSeek Harness 的企业微信通知插件，通过官方群机器人 webhook 在任务完成、阻塞及每轮对话后自动推送消息到手机，并提供 wechat_notify 工具供 agent 主动汇报。

星标

3

复刻

0

更新

2026-08-15

TypeScript MIT 任务完成/阻塞自动推送 · 每轮对话总结自动通知 · wechat_notify 工具主动汇报

DSH plugin 将 grok-geo 技能打包分发，对品牌执行 AI 搜索可见性、引用、竞品与内容缺口审计，覆盖 17+ AI 引擎。

星标

3

复刻

0

更新

2026-08-14

Python MIT AI 搜索可见性审计 · 推荐与引用分析 · 竞品对比诊断

DSH 兼容插件，自动移除同模式或更窄模式的冗余沙箱升级请求，避免 rc.6 版本报错，提升开发效率。

星标

3

复刻

0

更新

2026-08-14

JavaScript MIT 移除冗余沙箱升级 · 兼容 rc.6 版本 · 自动包裹工具执行

为 DeepSeek Harness 提供只读的哈希链证据收据，记录工具结果与会话事件，留下可本地校验的执行痕迹而不存储明文。

星标

3

复刻

0

更新

2026-08-14

TypeScript MIT 哈希链证据收据 · 只读监听扩展点 · 本地可校验痕迹

DSH plugin 对会话执行做审计分析，输出 Steps、工具调用、失败、Token 与验证命令的可读报告，帮你看清 Agent 实际工作过程。

星标

3

复刻

0

更新

2026-08-14

JavaScript MIT 会话指标统计 · Token 用量分析 · 确定性审计信号

iterate-plugin 是 DeepSeek Harness（DSH）桌面端的迭代收敛插件，将多轮代码审查-修复闭环搬进界面，提供并行审查、去重收敛、自动修复验证与只读预演。

星标

2

复刻

0

更新

2026-10-11

TypeScript MIT 并行审查 · 去重收敛 · 自动修复验证

DSH plugin 静态信任审计工具，零 token 披露插件能力、注入、来源与安装脚本，每条结论附证据，可复现可复核。

星标

2

复刻

1

更新

2026-10-10

TypeScript MIT 能力披露 · 红线检测 · 证据取证

dsh-codex-approval 为 DeepSeek Harness 带来 Codex 式 AI 自动审批，通过规则与三级风险评估自动放行或拒绝沙箱操作，实现审批自动化。

星标

2

复刻

0

更新

2026-10-10

JavaScript MIT 规则层自动放行/拒绝 · AI 三级风险评估 · 三种审批模式切换

这是一款 DeepSeek Harness 插件，可在 Web GUI 点选文件或目录将其对 agent 完全屏蔽，读取、搜索、写入与编辑一并拒绝，避免机密内容或敏感词进入对话导致请求 400。

星标

2

复刻

0

更新

2026-10-10

JavaScript MIT Web GUI 点选文件或目录屏蔽 · 读取/写入/编辑命中即拒绝 · 搜索结果剔除被屏蔽路径

DSH plugin 记忆闸门：检索到≠注入，每次召回经 CBDC 权威门控裁决 use/verify/ignore 后才进入上下文，使用后反馈学习，全程可审计，默认注入≤3条/1200字符，不增加额外模型调用。

星标

2

复刻

0

更新

2026-10-10

TypeScript MIT 使用前裁决 · 使用中克制 · 使用后学习

为 DeepSeek Harness 提供按路径的文件系统权限记忆：命令按所需读写、创建、删除、执行能力判定，批准一次后同类前缀不再询问，并由沙箱强制生效。

星标

2

复刻

0

更新

2026-10-10

JavaScript MIT 按路径授予五类文件能力 · 批准一次后同类命令免询问 · 规则编译进沙箱强制生效

为 DeepSeek Harness 提供 Cloudflare Access JWT 验证与远程特权授权，使 Web 界面可在远程主机安全访问设置与模型管理。

星标

2

复刻

1

更新

2026-10-09

TypeScript MIT JWT 验证 · 远程特权授权 · Web 客户端支持

DSH plugin 安全托管 GitLab、GitHub 等平台 API 令牌，AES-256-GCM 加密存储，令牌值永不进入模型上下文，并提供 Web 设置面板。

星标

2

复刻

0

更新

2026-10-09

TypeScript MIT 令牌不进入模型上下文 · AES-256-GCM 加密存储 · 按平台隔离工具作用域

给 DeepSeek Harness 装上的趣味插件：每次启动 DSH 时识别自身端口，自动把《原神》启动器安装包下载到桌面，带 224MB 体积安全闸，失败则改开官方下载页。

星标

2

复刻

0

更新

2026-10-09

JavaScript MIT 启动时自动识别 DSH 端口 · 自动下载原神启动器到桌面 · 224MB 体积安全闸校验

为 DeepSeek Harness 提供不可逆密钥脱敏防护，在写入会话日志与发起模型请求前，用正则规则把访问密钥、Bearer Token、私钥等敏感片段替换为占位符，避免泄露。

星标

2

复刻

0

更新

2026-10-09

TypeScript MIT 会话日志与模型请求前脱敏 · 三级脱敏深度可调 · 内置密钥与 PII 规则

DSH 代码安全审查插件：确定性规则引擎扫描 40+ 安全规则，支持 git diff 增量审查、修复验证、基线接受与 SARIF 导出，零运行时依赖。

星标

2

复刻

0

更新

2026-10-08

JavaScript MIT 40+ 安全规则扫描 · git diff 增量审查 · 修复验证闭环

DSH plugin 新增 full-with-approval 权限预设：解锁 GPU 全量沙箱，同时对工作区外与受保护文件的写入逐次征求用户批准。

星标

2

复刻

0

更新

2026-10-07

JavaScript MIT 全量沙箱 GPU 访问 · 写操作逐次审批 · 保护文件拦截

dsh-audit-bundle 为 DeepSeek Harness 提供内容寻址的审计索引，验证独立证据生产者对声明的控制覆盖，支持 CLI、DSH 工具和 MCP 接口。

星标

2

复刻

0

更新

2026-10-05

JavaScript MIT 内容寻址审计索引 · 独立证据验证 · CLI 与 DSH 工具

在 DeepSeek Harness 网页侧边栏底部实时显示 DeepSeek API 账户余额与本次运行花费，API Key 全程留在宿主进程，仅调用官方端点。

星标

2

复刻

0

更新

2026-10-05

JavaScript Apache-2.0 侧边栏显示余额与花费 · 按官方价格计费含峰谷 · 密钥不出宿主进程

DSH 凭据桥接插件，让 AI 从本地凭据库读取账号代填登录表单或以环境变量注入运行 CLI，值不进模型上下文，并附网页管理界面。

星标

2

复刻

1

更新

2026-10-04

JavaScript MIT 账号值不进模型上下文 · 浏览器表单自动代填 · env 注入运行本地 CLI

把 DSH 会话导出成人读的 Markdown 或自包含 HTML，按 Turn 分组呈现消息、思维链与工具调用，支持全部/交接/简洁/审计四种预设，一键下载或写入工作区。

星标

2

复刻

0

更新

2026-10-02

JavaScript MIT 会话导出为 Markdown 或 HTML · 四种渲染预设可选 · 按 Turn 分组含工具调用

让本地 DeepSeek Harness Agent 通过 BailingHub 安全查询数据、更新记录并执行业务系统授权操作，保留审批与审计轨迹。

星标

2

复刻

0

更新

2026-09-24

JavaScript MIT 查询业务数据 · 更新记录字段 · 执行授权操作

在 DeepSeek Harness 内重建 codex-security 的「发现→验证→报告」安全审计流程，以 DSH plugin 形式提供代码盘点、威胁建模、去重与 SARIF 报告能力。

星标

2

复刻

0

更新

2026-09-15

JavaScript MIT 发现→验证→报告审计链 · 指纹去重与历史召回 · diff 增量安全扫描

将 Claude Code OAuth（Pro/Max/Team）无缝桥接至 DeepSeek Harness，自动刷新令牌并同步模型目录，无需硬编码密钥。

星标

2

复刻

3

更新

2026-09-09

JavaScript MIT 复用 Claude 凭据 · 自动刷新令牌 · 同步模型目录