安全与权限类插件

DSH plugin 提供内容寻址、值脱敏的策略漂移证据审计，比对基线快照并分类漂移，不执行策略或修复配置。

星标

2

复刻

0

更新

2026-09-07

JavaScript MIT 只读证据审计 · SHA-256 内容寻址 · 漂移分类与报告

DSH安全模式插件，通过构建空白profile实现零第三方插件启动，并持续守护profile不被篡改。

星标

2

复刻

0

更新

2026-09-02

JavaScript MIT 强制还原profile · 运行期守护 · 自定义白名单

DSH 插件安装安全审查守卫，对动态插件源码做静态安全审查并按安全优先策略拦截，提供 plugin_security_review 与 plugin_security_audit 工具。

星标

2

复刻

0

更新

2026-09-02

JavaScript MIT 静态安全审查 · 安全优先拦截 · 审批弹窗

dsh-smart-approval 为 DeepSeek Harness 提供故障关闭的三模式自动审批，独立于访问权限，智能区分安全、高风险与恶意请求，保障工作流安全。

星标

2

复刻

1

更新

2026-08-31

TypeScript MIT 三模式自动审批 · 独立于访问权限 · 故障关闭安全机制

DSH plugin 实时自审插件：捕获报错/警告并连同时间、错误码、会话、用户原话、AI 动作与工作区写入日志，主动通知 AI，内置 read_error_logs 工具随时读取。

星标

2

复刻

0

更新

2026-08-30

JavaScript MIT 实时记录错误 · 完整归因信息 · 主动通知 AI

DSH plugin 工具，让模型运行 PowerShell 脚本时免于转义地狱，通过 base64 编码原样传递脚本，走沙箱通道，支持超时与长输出落盘。

星标

2

复刻

0

更新

2026-08-25

JavaScript MIT base64 编码免转义 · 沙箱通道执行 · 长输出自动落盘

dsh-guardwall 为 DeepSeek Harness 提供安装前体检与运行时安全护栏，拦截危险工具调用、审计输出泄露，并以 HMAC 链式日志防篡改。

星标

2

复刻

0

更新

2026-08-23

JavaScript MIT 安装前体检与门禁 · 危险调用实时拦截 · 输出泄露审计

DSH插件开发沙盒：一键生成隔离的DeepSeek Harness Web镜像，独立DSH_HOME/端口/profile，自动挂载待测插件，支持GUI面板与sandbox_*工具，开发本体不受影响。

星标

2

复刻

0

更新

2026-08-21

TypeScript Apache-2.0 完全隔离沙盒 · 自动挂载插件 · GUI+Agent双操作

DSH plugin 将本机 Codex CLI 以原生工具接入 DeepSeek Harness，支持一次性任务、仓库审查与会话续接，默认只读沙箱，复用 DeepSeek 额度。

星标

2

复刻

0

更新

2026-08-20

JavaScript MIT 四个原生 dsh 工具 · 默认只读沙箱 · 会话持久化续接

SecurStack 适配器，让 DeepSeek Harness 通过安全工具执行仓库扫描、策略门禁与诊断，返回结构化 JSON 结果。

星标

2

复刻

0

更新

2026-08-19

TypeScript MIT 仓库安全扫描 · 策略门禁检查 · 环境诊断

DSH plugin 会话管理插件，提供归档恢复、批量操作、工作区分组、子代理关系、活动详情与安全文件清理，集中管理 DeepSeek Harness 会话。

星标

2

复刻

0

更新

2026-08-18

TypeScript MIT 归档与恢复会话 · 批量选择与操作 · 搜索与工作区分组

DSH plugin 状态面板与 profile 运维控制台：提供待重启检测、一键重启、多 profile 同步安装、供应链预览、回滚、健康检查与审计日志等能力。

星标

2

复刻

0

更新

2026-08-16

TypeScript MIT 状态面板与待重启检测 · 一键重启与热加载 · 多 profile 同步安装

DSH plugin 在遥测数据发送至后端前，自动脱敏凭证、令牌等敏感信息，且不改写原始会话日志，保障隐私安全。

星标

2

复刻

0

更新

2026-08-14

TypeScript MIT 脱敏凭证与令牌 · 不改写原始日志 · 支持自定义替换文本

DSH plugin 插件：在会话内搜索 GitHub 社区 dsh-plugin 插件并按 star 排序，附安装前源码安全审计与试用转正式安装计划。

星标

2

复刻

0

更新

2026-08-14

JavaScript MIT 实时搜索 GitHub 插件 · 按 star 排序结果 · 安装前源码安全审计

DSH plugin 封装 underseal 哈希密封授权协议，为 AI 代理提供类型化工具，实现有界任务委托与可审计证据链。

星标

2

复刻

0

更新

2026-08-14

Python Apache-2.0 哈希密封任务授权 · 追加式可审计证据 · 失败关闭安全边界

从 md/txt/docx/pdf 构建可审计知识库包（SQLite FTS5），确定性检索与原文阅读。

星标

2

复刻

—

更新

2026-08-12

Apache-2.0

为 DeepSeek Harness 提供自动审批门控：Flash 模型预判沙箱越界操作，安全操作自动放行、硬风险转人工，并支持确认制学习与界面化审查。

星标

1

复刻

0

更新

2026-10-10

JavaScript MIT Flash 风险预判自动放行 · 硬风险操作永远转人工 · 确认制学习与语义验证

为 DeepSeek Harness 提供 MCP 连接器受治理注册表，登记 stdio 与 streamable-http 连接器，以四级 fail-closed 授权、凭据脱敏与导入报错守住工具调用边界。

星标

1

复刻

0

更新

2026-10-09

TypeScript MIT 登记 stdio / streamable-http 连接器 · 四级 fail-closed 授权 · review 判定诚实拒绝执行

为 DeepSeek Harness 提供按单命令前缀自动放行沙箱提权审批的 DSH plugin，含管道、链式或前缀不符的命令一律转人工，放行前缀仅来自显式配置。

星标

1

复刻

0

更新

2026-10-09

TypeScript MIT 单命令前缀命中即自动放行 · 管道与链式命令转人工 · 静态、持久、会话临时三类前缀

为 DeepSeek Harness 提供本地非生成式决策层：phocinae_ask / phocinae_gate 工具做是非判断、单选与打分，并在工具执行前以失败关闭的审批门禁筛查调用。

星标

1

复刻

0

更新

2026-10-09

JavaScript Apache-2.0 本地模型是非判断与打分 · phocinae_gate 判定命令放行或拒绝 · 工具执行前失败关闭审批门禁

DSH plugin 审批/完成/错误事件通知，支持浏览器 Notification 与系统原生 toast，人不在浏览器前也能收到提醒。

星标

1

复刻

0

更新

2026-10-08

TypeScript MIT 审批/完成/错误提醒 · 系统原生 toast 通知 · 浏览器通知与降级

让经反向代理访问的 DSH 页面被当作可信本机，修复设置界面报「settings are unavailable」的问题，使模型提供商目录正常加载。

星标

1

复刻

0

更新

2026-10-08

JavaScript MIT 反向代理页面视为可信本机 · 修复设置界面不可用 · 注入 ownsHost 逃生通道

dsh-project-guard 是 DeepSeek Harness 的权限守卫插件，保留你选定的沙箱模式，只对调用额外申请的权限做判定：机器安全操作静默放行，系统改动附后果分析后询问，破坏性操作直接拒绝。

星标

1

复刻

0

更新

2026-10-06

JavaScript MIT 工作区内操作永不打断 · 仅判定额外权限申请 · 系统改动附后果分析询问

面向 DeepSeek Harness 的 Python 快捷执行插件，模型直接给出源码即经 stdin 一步运行，全链路 UTF-8，支持后台作业与沙箱提权。

星标

1

复刻

0

更新

2026-10-05

JavaScript MIT 源码经 stdin 直灌执行 · 全链路 UTF-8 中文无碍 · 前台后台双模式运行