安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 425 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 7 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

codexautoapprovaldsh

MagicSpirit007/CodexAutoApprovalDSH

L4

把 Codex CLI 的 Guardian 自动审批移植为 DSH plugin,为长任务自动评估风险并放行或拦截操作,减少人工确认。

安全与权限低风险智能体编排
dsh plugin --profile web add github:MagicSpirit007/CodexAutoApprovalDSH
星标
0
复刻
0
更新
2026-10-01

TypeScript Apache-2.0 自动审批长任务操作 · 风险审查与只读调查 · 拒绝时给出替代建议

dsh-install-review

GIN0076/dsh-install-review

L4

为 DeepSeek Harness 提供插件装前审查:安装前只读审计包的能力、红线与变更计划,经你逐项批准、备份后再安装。

安全与权限低风险代码评审
dsh plugin --profile web add github:GIN0076/dsh-install-review#v1.3.0
星标
0
复刻
0
更新
2026-10-01

JavaScript MIT 13+ 项只读装前审计 · 四类可勾选变更计划 · 能力标签与红线翻译

dsh-code-reuse-firewall

keyiadiannao/dsh-code-reuse-firewall

L4

DSH plugin 在 Agent 写新代码前,确定性检索已有 Python 实现,避免重复造轮子,并标记哈希锁定文件,提示复用而非复制修改。

安全与权限低风险代码评审
dsh plugin --profile web add github:keyiadiannao/dsh-code-reuse-firewall
星标
0
复刻
0
更新
2026-09-30

TypeScript MIT 写码前复用检查 · 确定性检索无LLM · 哈希锁定文件标记

dsh-remote-settings-compat

lemoncat7/dsh-remote-settings-compat

L4

DSH plugin 统一远程访问插件,将可信 Origin 设置与密码访问网关收敛到一个安装包,提供独立密码代理、会话管理与部署自检。

安全与权限低风险
dsh plugin --profile web add @lemoncat7/[email protected]
星标
0
复刻
0
更新
2026-09-30

TypeScript MIT 可信 Origin 远程设置 · 独立密码网关代理 · 会话管理与限速

dsh-netguard

CharlotteN7/dsh-netguard

L4

dsh-netguard 是一个 DeepSeek Harness 插件,为 web_fetch 和 web_search 工具提供主机白名单策略,在连接时强制执行,支持审计与强制模式,并记录 OCSF 格式日志。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-29

TypeScript MIT 主机白名单 · 连接时强制 · 审计与强制模式

dsh-approval-policy

fan56/dsh-approval-policy

L4

为 DSH 无人值守审批加有界应答窗口:subagent、定时与 cron 请求在窗口内有人答就用人的答案,超时按 fail-closed 默认落定,turn 不再无限挂起。

安全与权限低风险智能体编排
dsh plugin --profile web add @aiwayds/[email protected]
星标
0
复刻
0
更新
2026-09-29

JavaScript MIT 无人值守审批有界窗口 · 窗口内人工应答优先 · 超时 fail-closed 立即落定

dsh-keychain-credentials

nengong-ai/dsh-keychain-credentials

L4

为 DeepSeek Harness 提供 macOS 钥匙串凭证后端,把 API Key 与会话记录从明文文件迁入登录钥匙串,同时实现 refs 与 records 两半接口,纯 JavaScript 免编译。

安全与权限低风险存储
dsh plugin --profile web add github:nengong-ai/dsh-keychain-credentials
星标
0
复刻
0
更新
2026-09-29

JavaScript MIT 密钥存入 macOS 登录钥匙串 · 同时支持 refs 与 records · 纯 JS 免编译免签名

dsh-reply-visual

yfwu2020/dsh-reply-visual

L4

DSH 回复可视化插件:给每条 AI 回复加「图解」按钮,由模型产出单文件 HTML 与内联 SVG,在右侧栏沙箱 iframe 中渲染成一眼看懂的单页图解。

安全与权限低风险视觉识别
dsh plugin --profile web add @yfwu2020/dsh-reply-visual
星标
0
复刻
0
更新
2026-09-28

JavaScript MIT 回复一键生成单页图解 · 沙箱 iframe 渲染内联 SVG · 图解/源码/原文三视图切换

dsh-user-manager

awol2005ex3/dsh-user-manager

L4

为 DeepSeek Harness 增加用户管理与会话按用户隔离的 DSH plugin,支持本地数据库或 LDAP 登录鉴权,管理员可管理用户,普通用户仅见自己的会话。

安全与权限低风险
dsh plugin --profile web add github:awol2005ex3/dsh-user-manager
星标
0
复刻
0
更新
2026-09-28

TypeScript Apache-2.0 用户库多模式 · 登录鉴权与Cookie · 会话按用户隔离

dsh-cas

awol2005ex3/dsh-cas

L4

为 DeepSeek Harness 提供 CAS SSO 单点登录的 DSH 插件,接管 /api 校验登录态并按用户隔离会话归属,未登录或越权访问一律拒绝。

安全与权限低风险智能体编排
dsh plugin --profile web add github:awol2005ex3/dsh-cas
星标
0
复刻
0
更新
2026-09-28

TypeScript Apache-2.0 CAS 2.0 单点登录与登出 · HMAC 无状态票据与吊销表 · 会话归属登记与列表过滤

dsh-destinywind-tpm

rickwindman/dsh-destinywind-tpm

L4

为 DeepSeek Harness 提供 TPM/DPAPI 硬件级凭据封存,用 AES-256-GCM 信封加密替代明文凭据文件,解封失败即拒绝挂载。

安全与权限低风险存储
dsh plugin --profile web add github:rickwindman/dsh-destinywind-tpm
星标
0
复刻
0
更新
2026-09-26

JavaScript MIT TPM/DPAPI 硬件级封存凭据 · AES-256-GCM 信封加密落盘 · 无明文回退,拒绝降级

dsh-safe-tool

GoshawkGGGG/dsh-safe-tool

L4

为 DeepSeek Harness 提供 AI 工具审批能力,拦截模型工具调用并由审核子代理按可定制标准判定是否执行,支持白名单、缓存与人工回退。

安全与权限低风险终端命令
dsh plugin --profile web add github:GoshawkGGGG/dsh-safe-tool
星标
0
复刻
0
更新
2026-09-26

TypeScript NOASSERTION 拦截工具调用并AI审批 · 审核标准文件热更新 · 正则白名单自动放行

dsh-trusted-proxy-auth

lukepoo101/dsh-trusted-proxy-auth

L4

为 DSH 增加反向代理可信认证通道:Traefik/Keycloak 注入共享密钥头即放行,缺失时回退原生浏览器认证。

安全与权限低风险联网搜索
dsh plugin --profile web add github:lukepoo101/dsh-trusted-proxy-auth#v0.2.3
星标
0
复刻
0
更新
2026-09-25

JavaScript MIT 代理密钥头认证放行 · 保留原生浏览器认证回退 · Host/Origin 403 防护不变

email-deliverability-audit

ChenneyZhuang/email-deliverability-audit

L4

为 DeepSeek Harness 提供邮箱可发送性审计技能:四道顺序 DNS 闸门把地址判定为 sendable/risky/dead,每个结论都可追溯到当次真实查询,支持 CSV 批量进出。

安全与权限低风险通知
dsh plugin --profile web add github:ChenneyZhuang/email-deliverability-audit
星标
0
复刻
0
更新
2026-09-23

MIT 四道 DNS 闸门顺序判定 · 结论可追溯到当次查询 · CSV 批量进出 1:1 对应

dsh-totp

SodaZheng/dsh-totp

L4

为个人 DeepSeek Harness Web 实例加一道 TOTP 访问验证,用身份验证器的 6 位动态码进入工作区,支持扫码绑定、保护开关、恢复码与一键锁定。

安全与权限低风险
dsh plugin --profile web add dsh-totp
星标
0
复刻
0
更新
2026-09-23

JavaScript MIT 6 位动态码登录验证 · 设置页扫码绑定验证器 · 一键锁定所有设备

dsh-auth-tailscale

sperictao/dsh-auth-tailscale

L4

为 DeepSeek Harness 提供基于 Tailscale Serve 身份与能力授权的认证插件,实现用户 allowlist 与 capability 权限控制,fail closed 保障安全。

安全与权限低风险
dsh plugin --profile web add github:sperictao/dsh-auth-tailscale
星标
0
复刻
0
更新
2026-09-22

TypeScript MIT Tailscale 身份认证 · 用户 allowlist 控制 · 能力授权管理

dsh-cost-audit

Pingze-github/dsh-cost-audit

L4

为 DeepSeek Harness 补上人民币花费审计:在每轮与整会话统计位显示费用、缓存与耗时分布,并给出可一键采纳、采纳后重新测量的省 token 建议。

安全与权限低风险通知
dsh plugin --profile web add github:Pingze-github/dsh-cost-audit
星标
0
复刻
0
更新
2026-09-22

JavaScript MIT 每轮与整会话人民币费用胶囊 · 单独统计压缩摘要调用账单 · 耗时分布与工具明细拆解

dsh-session-scope

xarleyn/dsh-session-scope

L4

DSH plugin 为每个会话提供独立的工作区可见性层,仅向 Agent 暴露显式选定的目录,实现聚焦且隔离的访问控制。

安全与权限不在扫描口径文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-21

TypeScript MIT 会话级工作区隔离 · 目录选择器与树形选择 · Linux 隔离进程限制

dsh-plugin-trust-center

TonyWang-hub/dsh-plugin-trust-center

L4

DSH plugin 安全检测与隔离工具,基于证据的静态检查、兼容性验证和隔离安装,为 DeepSeek Harness 插件提供供应链安全审计。

安全与权限低风险文件读写
dsh plugin --profile web add github:TonyWang-hub/dsh-plugin-trust-center#v0.3.2
星标
0
复刻
0
更新
2026-09-19

TypeScript Apache-2.0 静态检查插件 · 生成插件护照 · 隔离安装验证

dsh-tenancy

Choi-Peng/dsh-tenancy

L4

为 DeepSeek Harness 提供单实例多租户能力,借助 Caddy + Authelia 前置认证提取身份,用会话级 ACL、事件流过滤与工作区围栏实现可见性隔离。

安全与权限低风险
dsh plugin --profile web add github:Choi-Peng/dsh-tenancy
星标
0
复刻
0
更新
2026-09-18

JavaScript NOASSERTION Caddy+Authelia 身份提取 · 会话级 owner/access ACL · WebSocket 事件流逐帧过滤

dsh-shell-select

athif23/dsh-shell-select

L4

为 DeepSeek Harness 提供统一的 shell 选择:把 PowerShell、cmd、Git Bash、WSL、bash、zsh、fish 等设为部署级设置,所有 Agent 命令都走它,沙箱无法约束时直接拒绝执行。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-09-18

JavaScript MIT 统一设置所有 Agent 命令的 shell · Web 设置卡片可保存、丢弃与测试 · 自动发现 shell 并支持手动指定路径

dsh-nexus

chenqiuyushuang/dsh-nexus

L4

Nexus 是 DeepSeek Harness 的零配置记忆层,以原子、门控、可审计三层结构管理记忆,默认零 token 零外部服务,并提供注入真相面板与 /memory 命令。

安全与权限低风险记忆
dsh plugin --profile web add github:chenqiuyushuang/dsh-nexus
星标
0
复刻
0
更新
2026-09-18

TypeScript MIT 原子+门控+可审计记忆结构 · 默认零 token 零外部服务 · 注入真相与预算可视化面板

dsh-sentience-audit

slatinwine/dsh-sentience-audit

L4

为 DeepSeek Harness 会话提供意识指标审计:按 Butlin/Bengio 2023 的 14 项指标对轨迹结构打分并给出 L1–L5 等级与逐项证据。

安全与权限低风险
dsh plugin --profile web add github:slatinwine/dsh-sentience-audit#v0.1.1
星标
0
复刻
0
更新
2026-09-14

TypeScript MIT 14 项意识指标逐条判定 · 输出 L1–L5 门控等级 · 纯轨迹结构、结果可复现

dsh-approval-ai-review

kiiiiile/dsh-approval-ai-review

L4

为 DeepSeek Harness 提供 AI 审批复核:安全工具调用自动放行,高风险操作附带风险分析升级给人工确认。

安全与权限低风险通知
dsh plugin --profile web add github:kiiiiile/dsh-approval-ai-review#v0.1.0
星标
0
复刻
0
更新
2026-09-14

TypeScript MIT 安全工具调用自动放行 · 高风险操作升级人工确认 · 审批附带风险分析说明

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。