安全与权限类插件

星标

1

复刻

0

更新

2026-10-04

MIT

红队渗透辅助插件：侦察/枚举/指纹/CVE 匹配/敏感路径（8 工具，仅限授权测试）

星标

1

复刻

—

更新

2026-09-20

NOASSERTION

ChatGPT / Codex browser sign-in for DeepSeek Harness's built-in openai-codex provider — no OpenAI API key required.

星标

1

复刻

—

更新

2026-09-02

MIT

DSH 插件，用于在安装不受信任的 Skill 前进行浏览器本地安全检查，可选用大模型进行结构化复核，覆盖提示词注入、凭据泄露等风险。

星标

1

复刻

0

更新

2026-08-20

TypeScript NOASSERTION 本地规则扫描 · 大模型复核 · 检查历史记录

Team access for the DeepSeek Harness (dsh) web UI — login wall + HTTP/WebSocket reverse proxy. Zero dependencies.

星标

1

复刻

—

更新

2026-08-18

NOASSERTION

星标

1

复刻

—

更新

2026-08-15

MIT

Provider-neutral OpenID Connect admission for DeepSeek Harness Web

星标

0

复刻

—

更新

2026-10-07

MIT

dsh-airlock 让 DeepSeek Harness 在 macOS 内核沙箱中运行，隔离真实家目录与文件读取，并移除所有 DeepSeek 上传通道，改用 Brave、Tavily 或 SearXNG 搜索。

星标

0

复刻

0

更新

2026-10-06

Shell Apache-2.0 macOS 内核沙箱隔离运行 · 假家目录，真实文件不可读 · 卸载全部 DeepSeek 上传插件

DSH agent 自身身份（did:web + X.509）的器官化出入口

星标

0

复刻

—

更新

2026-10-03

MIT

Bilingual (EN/CN) agent skills: email deliverability audit, competitor recon, resume localization CN→EN, delivery checklist — battle-tested domain workflows as open SKILL.md files.

星标

0

复刻

—

更新

2026-09-21

MIT

漏洞利用原语库：把打靶场经验固化为可组合的利用原语（命令注入/弱类型/Web绕过/JWT/序列化/ECB块拼接），模型负责策略、工具负责生成

星标

0

复刻

—

更新

2026-09-20

NOASSERTION

DeepSeek Harness (dsh) Web 密钥门禁 / Access gate for dsh Web GUI — 替换出厂 webserver 行,HTTP/WebSocket/SPA 全部先过密钥:登录页 + HMAC Cookie + Bearer Token + 防爆破;host/port/key 环境变量或行内可配;0.0.0.0 无密钥拒绝启动(安全锁). Login page, HMAC cookie, bearer token, lockout; env/row config; refuses 0.0.0.0 without key.

星标

0

复刻

—

更新

2026-09-16

NOASSERTION

DeepSeek Harness（DSH）插件清单：收录 9 个开源 dsh-plugin —— 工具安全守卫、实时日志转发、会话复盘导出、Obsidian 长期记忆、学术文献检索、TODO 扫描、桌面通知提醒、飞花令、热梗弹幕。附仓库地址、npm 包名与安装命令。

星标

0

复刻

—

更新

2026-09-10

MIT

A drop-in dsh web profile that adds the **Self Checking** sandbox mode to DeepSeek Harness (dsh)

星标

0

复刻

—

更新

2026-09-06

MIT

为 DSH 解除 dsh web 的启动 token 认证与回环限制，让远程浏览器免密访问并正常读写设置，仅限可信网络使用。

星标

0

复刻

0

更新

2026-09-06

JavaScript NOASSERTION 移除启动 token 与 401/403 校验 · 解除 isLoopback 回环门控 · 远程页面可读写并持久化设置

Security & health audit CLI for DeepSeek Harness (DSH) plugins — npm audit for the everything-is-a-plugin era. Search, info, security-scan, doctor. stdlib-only.

星标

0

复刻

—

更新

2026-09-02

MIT

`dsh pm` 插件管理器：多源搜索（awesome 列表 + GitHub + npm）、按 profile 安装/移除/更新，以及 doctor 审计（清单、bundle patch、版本漂移）。

星标

0

复刻

—

更新

2026-08-28

NOASSERTION

True hot-loading for dsh web: safely auto-restart after installing plugins, editing config, or upgrading dsh. DSH plugin/skill, tmux-hosted safe restart. 让 dsh web 实现真·热装载：装插件/改配置/升级本体后自动安全重启，不用再手动去命令行重启。

星标

0

复刻

—

更新

2026-08-17

MIT

DSH plugin 将只读权限显示为 Plan 模式，禁止权限升级，保持网络搜索可用，实现只读调研与计划产出。

星标

0

复刻

0

更新

2026-08-15

JavaScript MIT 只读显示为Plan · 禁止权限升级 · 网络搜索可用

Out-of-tree plugin collection for DeepSeek Harness (DSH) Web UI — Space workspace file explorer (browse / Markdown preview / download / delete, server-enforced security) + Windows desktop notifications (question & answer-completion toasts). Zero-invasive dual-face plugins, hot-pluggable into any DSH profile.

星标

0

复刻

—

更新

2026-08-15

MIT

DeepSeek Harness (dsh) host plugin: crypto.randomUUID polyfill + password auth for running the web GUI over LAN / ZeroTier

星标

0

复刻

—

更新

2026-08-14

NOASSERTION

DSH plugin 面向 Windows 本地开发，将 TCP 监听端口回溯至进程、会话与工具调用，帮助编程助手安全处理端口冲突。

星标

2

复刻

0

更新

2026-08-31

TypeScript MIT 端口总览 · 来源识别 · 安全停止