AiTest123.comAI 评测与可信度检测平台
拖动滑块完成拼图，通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
DeepSeek Harness（DSH）插件清单：每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论，逐条列清楚。
本站收录 19,544 个 DSH 插件，分 12 类； 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证（L4/L5）、 9,553 个做过运行验证（L5）、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目，页面里会显式提示。
whaojie797-design/skill-sentry
Static, local, explainable pre-install security audit for Agent Skills. Scans SKILL.md/scripts/config for destructive commands, hidden network calls, secret reads, obfuscation, prompt injection, persistence. CLI + 36 fixtures + GitHub Actions.
dsh plugin --profile web add github:whaojie797-design/skill-sentry#v0.2.0
MIT
Fabian-698/dsh-plugin-dev
DeepSeek Harness (DSH) plugin development agent skill: 6 form typology, verify-plugin.mjs P1-P13 gate, scaffold generator, security discipline, and curated ecosystem backfills. An Agent Skill (SKILL.md), not an npm bundle.
dsh plugin --profile web add github:Fabian-698/dsh-plugin-dev
MIT
Xs1KVerOA/dsh-plugin
dsh plugin repo
dsh plugin --profile web add github:Xs1KVerOA/dsh-plugin
MIT
Xrainsmile/DSH-Plugin-Doctor
Compatibility, security, isolated install, and rollback doctor for DeepSeek Harness plugin bundles
dsh plugin --profile web add dsh-plugin-doctor
MIT
scodypanda/dsh-sentinel
dsh-sentinel 是 DeepSeek Harness 插件安全体检官，静态扫描与运行时副作用追踪，为 DSH 插件提供安装前安全审计，覆盖 13 类攻击链检测。
dsh plugin --profile web add github:scodypanda/dsh-sentinel#v0.1.0
TypeScript NOASSERTION 13类攻击链检测 · 静态扫描与运行时追踪 · 零缓存损耗设计
zoahdev/dsh-poison-guard-action
GitHub Action: supply-chain poison scan for DeepSeek Harness plugins (AST + deobfuscation)
dsh plugin --profile web add github:zoahdev/dsh-poison-guard-action
MIT
PerryLink/dsh-auto-review
为 DeepSeek Harness 审批请求引入第二模型自动复核：只读 reviewer 子代理返回带理由的 allow/deny 裁决，默认失败即拒绝，全程可从会话日志审计。
dsh plugin --profile web add dsh-auto-review
TypeScript Apache-2.0 第二模型复核审批请求 · 只读子代理返回结构化裁决 · 失败默认拒绝（fail-closed）
unStone/dsh-xray
X-ray for DeepSeek Harness plugins: declared capabilities vs actual behavior. Registry + static scanner + badges.
上游未给出安装命令，详情页见说明
Apache-2.0
ihuajiu/dsh-code-security
OpenAI Codex Security for DSH, zero-setup — 13 audit skills + 5 scan tools in a session preset, plus an auto-audit gate for new plugins, running on your local model with no API keys.
上游未给出安装命令，详情页见说明
Apache-2.0
xby-skill/xby-scan-code
CodeGuard MCP是一款实时AI代码安全扫描工具，用于检测AI生成代码中的漏洞、密钥和合规性问题，适用于开发环境中的代码安全审查。
上游未给出安装命令，详情页见说明
MIT
打开任意插件的详情页，复制「安装」一节里的命令（形如 dsh plugin add <包名>）在 DSH 里执行即可。带 L4 / L5 标记的插件，这条命令已经在隔离沙盒里真实跑通过。
L3 只做了安装规范校验（命令能解析、DSH 版本已声明）；L4 在受限沙盒里真实执行过安装，没有依赖错误；L5 在 L4 基础上还跑了一次冒烟，确认插件能被加载运行。等级越高，装完不能用、装不上的概率越低。
可安装插件声明了 dsh.bundle，能用 dsh plugin add 挂进 DSH；生态应用是桌面壳、独立工具这类项目，通过发布包分发，不能当作插件挂载。清单里默认把插件排在前面，并在卡片上标出类型。
GitHub 上同名不同作者的仓库是不同项目（分叉或重名）。本站不做合并、也不做跳转，而是按星标排序并在详情页列出「同名或近似条目」，避免装错。
页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准：分类、验证等级、安全结论的中文说明由本站整理，安装命令与仓库地址保持原文；要看最新情况请以作者仓库为准。
插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，数据日期 2026-10-14 12:56。
