安全与权限类插件

为 DeepSeek Harness 提供分级自动审查：静态规则安全网拦截不可逆操作，LLM 审查员裁决，人工兜底确认，自动放行安全操作。

星标

1

复刻

0

更新

2026-08-14

JavaScript MIT 静态规则安全网 · LLM 审查员 · 人工兜底确认

面向 Windows 的 DSH 插件，把隔离与暂存合一：沙箱写入只落暂存树，变化冻结为候选，经审查面板逐文件选择性提交。

星标

0

复刻

0

更新

2026-10-11

JavaScript MIT 暂存树隔离，真实工作区零写入 · 变更冻结为候选待审 · 审查面板逐文件选择性提交

为 DeepSeek Harness 提供独立分发的自我进化 bundle，通过 inspect→propose→trial→measure→revert 流程让 Agent 在受控边界内试验并回滚自身改动。

星标

0

复刻

0

更新

2026-10-11

JavaScript MIT 独立 bundle 分发，不改官方源码 · inspect→propose→trial 进化流程 · measure 与 revert 基线恢复

为 DeepSeek Harness 的 Web 界面加一道飞书 OAuth 登录网关，未登录者拿不到首页、静态资源与 /api，避免暴露地址被任意操作。

星标

0

复刻

0

更新

2026-10-11

JavaScript NOASSERTION 飞书 OAuth 登录拦截 · 未登录一律拒绝访问 · 按飞书可用范围放行

为 DeepSeek Harness 提供后台安全审计的 DSH 插件，实时扫描代码 diff 中的密钥泄露，并在执行前拦截 rm -rf 等破坏性命令。

星标

0

复刻

0

更新

2026-10-10

JavaScript MIT 实时扫描 diff 中的密钥与令牌 · 拦截 rm -rf 等破坏性命令 · 自动脱敏日志中的敏感信息

dsh-agent-gate 是 DeepSeek Harness 的权限闸插件，按分层权限拦截工具调用，需审批并审计记录，强化 Claw 会话安全。

星标

0

复刻

0

更新

2026-10-10

JavaScript MIT 分层权限拦截 · 官方审批流程 · 审计日志记录

DSH plugin 为会话添加权限 tab，按官方、Agent 与本会话三层交集收紧权限，并钉住 Claw 会话的沙箱边界。

星标

0

复刻

0

更新

2026-10-10

JavaScript MIT 会话权限 tab · 三层交集收紧 · Claw 沙箱硬顶

为 DeepSeek Harness 的 Web GUI 增加密码访问认证，通过登录页与 HttpOnly 签名 Cookie 保护反代暴露的 dsh web，防止未授权访问。

星标

0

复刻

0

更新

2026-10-09

TypeScript MIT 登录页 + 签名 Cookie · 防爆破 IP 限速 · GUI 改密与登出

为 DeepSeek Harness 桌面版接入本机 Codex 的 ChatGPT 订阅登录，复用同一账号额度，并在原生设置页管理账号、授权与额度。

星标

0

复刻

0

更新

2026-10-09

JavaScript MIT 复用本机 Codex 登录缓存 · 浏览器登录与账号切换 · token 自动续期与手动刷新

为 DeepSeek Harness 接入 Ghidra 逆向工程工作台，提供 218 个工具完成导入分析、反编译、交叉引用、内存读写与恶意代码研判。

星标

0

复刻

1

更新

2026-10-09

JavaScript MIT 218 个 Ghidra 逆向工具 · 单 JVM 统一模式，原生与 REST 不分叉 · 反编译、交叉引用、内存读写

为 DeepSeek Harness 增加「写时复制」权限预设，让 shell 命令在按工作区隔离的 Sandboxie 沙箱中运行，工作区写入照常落盘，其余改动只留在沙箱副本里，便于误操作回退。

星标

0

复刻

0

更新

2026-10-07

JavaScript MIT 新增写时复制权限预设 · 每个工作区独立沙箱 · 工作区外改动仅存副本

为 DeepSeek Harness 的 Web UI 加装用户名、密码与 TOTP 登录前门，让隧道或公网部署不再暴露无认证接口。

星标

0

复刻

0

更新

2026-10-07

TypeScript MIT 用户名密码加 TOTP 双重验证 · 独立端口反向代理转发 · 服务端完成启动令牌换取

为运行中的 DeepSeek Harness 会话提供交互式行为塑形：就地改写模型可见的对话历史，可编辑回复与推理链、删除消息、替换整段对话，并支持撤销与审计留痕。

星标

0

复刻

1

更新

2026-10-07

JavaScript MIT 就地改写模型可见历史 · 回复与推理链分别编辑 · 删除或替换整段对话

DSH Release Guardian 为 DeepSeek Harness 提供确定性的发布风险检查与质量门禁，扫描 Git 变更并发现测试、类型检查等命令，默认只读，需授权才执行项目检查。

星标

0

复刻

0

更新

2026-10-07

JavaScript MIT 扫描 Git 变更 · 发现项目检查命令 · 生成报告

为 DeepSeek Harness 提供专家顾问群：主模型可通过 ask_advisors 依次咨询多个顾问模型，自动多轮深挖并汇总结论，应对专业、高风险或不确定问题。

星标

0

复刻

0

更新

2026-10-06

TypeScript Apache-2.0 多轮自动深挖顾问接力 · 三种方式触发咨询 · 复古 CRT 聊天卡片界面

DSH 桌宠形态的 Agent 行为守护插件，只读监控加密打包外传、密钥触达与 DNS 外泄线索，告警后经人工确认才终止进程。

星标

0

复刻

0

更新

2026-10-06

JavaScript BSD-3-Clause 只读探针监控可疑外传行为 · 分级告警并写入只追加事件日志 · 人工确认后终止目标进程

DSH plugin 复用官方 Grok CLI 的 OAuth 登录态，为 xai 模型路由提供免 API key 的认证与用量展示。

星标

0

复刻

0

更新

2026-10-06

TypeScript MIT 复用 Grok CLI 登录态 · 两种登录流程 · xai 模型路由

dsh-local-hanaccount 为 DeepSeek Harness 提供访问控制，支持密码、Passkey、IP 黑白名单及 Nginx 集成，保护公开部署的 DSH Web。

星标

0

复刻

0

更新

2026-10-05

JavaScript MIT 密码与 Passkey 登录 · IP 黑白名单控制 · SSH 密钥登录

为 DeepSeek Harness 带来 CTF 竞赛模式：11 个技能、证据复核流程、分析脚本与独立 Playwright MCP 浏览器，覆盖 Web、逆向、Pwn、取证等题型。

星标

0

复刻

0

更新

2026-10-05

Python MIT 11 个 CTF 专题技能 · 证据复核与时间线 · 4 个分析脚本

为 DeepSeek Harness Web GUI 加一道独立密码门禁：首次访问凭启动令牌设密码，含失败锁定、审计日志与设置页管理。

星标

0

复刻

0

更新

2026-10-03

JavaScript MIT 首次访问凭令牌设密码 · 连续失败自动锁定 · 登录与改密审计日志

即作账号 DSH plugin 为 DeepSeek Harness 提供浏览器登录、账号权益与额度查询，并接入账号模型，让创作项目直接使用即作账号能力。

星标

0

复刻

0

更新

2026-10-03

TypeScript MIT 浏览器扫码登录即作账号 · 查看账号权益与额度 · 接入账号模型供创作使用

为 DeepSeek Harness 权限菜单添加 CAutoR 模式：先用确定性规则自动放行工作区写入与只读命令，仅把疑难操作交给 LLM 审查。

星标

0

复刻

0

更新

2026-10-02

JavaScript MIT 确定性规则优先放行安全操作 · 疑难操作升级 LLM 自动审查 · 只读 Shell 命令快速检查

🛡️ Verifiable, tamper-proof audit evidence bundles and hash-chained receipts for DSH agents

星标

0

复刻

—

更新

2026-10-02

BSD-3-Clause

为 DeepSeek Harness 提供仅针对沙箱逃逸的 LLM 审批插件：普通工作照常放行，只有请求越权的调用才触发审查并给出允许、拒绝或询问的裁决。

星标

0

复刻

0

更新

2026-10-01

JavaScript MIT 仅审查沙箱逃逸调用 · 保留会话原有沙箱层级 · 三轴契约判定允许/拒绝/询问