安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 453 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 7 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-auto-driving

huhaodong/dsh-auto-driving

L5

为 DeepSeek Harness 提供自动驾驶能力:模型故障自动回退、卡死保活重试、审批自动放行,并写入 AUTO-MODE.md 审计,让 DSH 会话无人值守持续运行。

安全与权限低风险文件读写
dsh plugin --profile web add github:huhaodong/dsh-auto-driving#v0.7.3
星标
1
复刻
0
更新
2026-10-05

JavaScript MIT 模型失败自动切换候选 · 静默卡死看门狗保活重试 · 权限与方案审批自动放行

dsh-revert

Movingtoleveltwo/dsh-revert

L5

DSH plugin 现代化对话回退与重试插件,纯 UI 图形交互、原地 Prompt 微调,支持工作区与外部文件双引擎安全恢复。

安全与权限低风险文件读写
dsh plugin --profile web add github:Movingtoleveltwo/dsh-revert
星标
1
复刻
0
更新
2026-10-04

JavaScript MIT 纯 UI 图形化交互 · 原地微调 Prompt · 工作区快照恢复

dsh-subagent-router

NinjaSln-labs/dsh-subagent-router

L5

为 DeepSeek Harness 子代理委派提供模型路由:新增 subagent_model 工具,可指定 provider、model 与输出上限,或用 model:"auto" 策略按任务档位自动选型、失败升级与换路,并保留可审计理由。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-10-02

TypeScript MIT 按调用指定子代理 provider/model · model:"auto" 任务分档自动选型 · 失败升级与健康路由换路

dsh-sandbox-escalation-guard

iimaguest/dsh-sandbox-escalation-guard

L5

DSH 插件:当会话无法授予沙箱提权时,不再向模型暴露提权字段,修复 GPT 系模型在 danger-full-access 下反复重试直至回合失败的问题。

安全与权限低风险智能体编排
dsh plugin --profile web add github:iimaguest/dsh-sandbox-escalation-guard
星标
1
复刻
0
更新
2026-10-02

JavaScript Apache-2.0 按会话策略裁剪提权字段 · 修复 GPT 系模型重试死循环 · 可配置干预日志告警

dsh-vault-plugin

robbin810130/dsh-vault-plugin

L5

为 DeepSeek Harness 的 Web profile 提供前台隐私锁:在侧边栏一键锁定 Workspace 或 Session,自动创建并绑定密码组,需在主区域输入密码才能解锁查看受保护内容。

安全与权限低风险
dsh plugin --profile web add github:robbin810130/dsh-vault-plugin#v0.2.11
星标
1
复刻
0
更新
2026-09-30

TypeScript MIT 侧边栏行内一键锁定工作区或会话 · 自动创建并绑定密码组 · 主区域密码解锁,支持自动锁定

dsh-ask-mode

longhao666666/dsh-ask-mode

L5

DeepSeek Harness 会话内一键切换咨询模式:只读问答,禁用修改类工具并锁定只读沙箱,产出仅限新建 txt/markdown/docx 文档。

安全与权限低风险文件读写
dsh plugin --profile web add github:longhao666666/dsh-ask-mode
星标
1
复刻
0
更新
2026-09-30

JavaScript MIT 会话头部一键切换咨询模式 · 双重只读围栏,host 侧强制执行 · save_artifact 仅新建文档

dsh-wsl-secret

173787247/dsh-wsl-secret

L5

为 DeepSeek Harness 提供 pass/age 密钥的安全只读读取,通过前缀白名单把密钥写入环境变量,避免明文进入模型上下文。

安全与权限低风险存储
dsh plugin --profile web add github:173787247/dsh-wsl-secret
星标
1
复刻
0
更新
2026-09-30

JavaScript MIT pass/age 密钥只读读取 · 前缀白名单强制放行 · 密钥写入环境变量

dsh-update-copilot

hezhongtang/dsh-update-copilot

L5

DSH 更新助手:追踪 dsh 核心、bundle 与全部 profile 插件(npm+git 双通道),生成变更简报辅助升级决策,仅执行确认过的更新。

安全与权限低风险GitHub 集成
dsh plugin --profile web add dsh-update-copilot
星标
1
复刻
0
更新
2026-09-30

JavaScript MIT 全量更新雷达 · 双通道版本对比 · 变更简报辅助决策

dsh-wsl-defender

173787247/dsh-wsl-defender

L5

在 WSL 中读取 Windows 安全态势的 DSH 插件,通过 PowerShell 查询 Defender 杀毒状态与防火墙配置,让 DeepSeek Harness 直接掌握宿主安全信息。

安全与权限低风险终端命令
dsh plugin --profile web add github:173787247/dsh-wsl-defender
星标
1
复刻
0
更新
2026-09-29

JavaScript MIT 查询 Defender 杀毒状态 · 读取防火墙配置状态 · WSL 内直连 Windows 安全信息

paper-gogo-plugin

gqallen931/paper-gogo-plugin

L5

把 Paper-gogo 证据优先论文工作流做成 DeepSeek Harness 插件,18 个 Phase、G0-G6 门禁与四态证据审计变成原生工具,并自带 57 个技能。

安全与权限低风险内容创作
dsh plugin --profile web add github:gqallen931/paper-gogo-plugin
星标
1
复刻
0
更新
2026-09-29

Python NOASSERTION 18 Phase 与 G0-G6 门禁可执行 · 四态证据审计并阻断 MISSING · 意图路由到斜杠命令

dsh-windows-readiness-proof

dongsheng123132/dsh-windows-readiness-proof

L5

DSH plugin 用于验证受管 Windows 主机的就绪状态,基于 SHA-256 固定的证据清单,生成适合 CI 或审计的确定性报告。

安全与权限低风险存储
dsh plugin --profile web add github:dongsheng123132/dsh-windows-readiness-proof
星标
1
复刻
0
更新
2026-09-29

JavaScript MIT 验证 Windows 就绪状态 · 生成确定性审计报告 · 支持 CLI 与 MCP 工具

dsh-subagent-conductor

YrracOwl/dsh-subagent-conductor

L5

为 DeepSeek Harness Web 官方子代理工具提供生命周期安全的路由设置层,可在输入框按根会话选择 provider/model/推理强度,并管理角色模板与全局默认路由。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-26

JavaScript MIT 输入框按根会话选模型 · 角色模板可视化编辑 · 全局默认路由配置

dsh-webgate

yyyq0325-ai/dsh-webgate

L5

为 DeepSeek Harness 的 Web GUI 加上账号密码登录门禁,令牌 12 小时有效,过期登出不影响后台任务,重新登录后一切照旧。

安全与权限低风险联网搜索
dsh plugin --profile web add @yyyq0325/dsh-webgate
星标
1
复刻
0
更新
2026-09-25

JavaScript MIT 路由级登录门禁 · 12小时会话令牌 · 后台任务零打扰

dsh-permission-gate

Juntiantan/dsh-permission-gate

L5

为 DeepSeek Harness 提供 UI 级访问闸门与进程级工具刹车:登录一次即可解锁所有 DSH 页面,无人登录时 Agent 无法调用任何工具,60 分钟空闲自动锁定。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-23

JavaScript MIT 全屏锁页注入每个页面 · 全局共享会话与空闲计时 · 严格 60 分钟空闲锁定

dsh-research-check

mikasa-servent/dsh-research-check

L5

为 DeepSeek Harness 提供交付物证据链与合规校验:把要求转成可执行规格,逐条核对数字出处、PDF/OOXML 元数据与压缩包清单,交接前抓出机械性错误。

安全与权限低风险代码评审
dsh plugin --profile web add github:mikasa-servent/dsh-research-check#v1.4.0
星标
1
复刻
0
更新
2026-09-22

Python MIT 要求转可执行规格并逐条判级 · 数字与台账出处一致性核对 · PDF/OOXML 元数据身份泄露检查

dsh-safekeep

SPX43JL/dsh-safekeep

L5

面向无人值守 DeepSeek Harness 工作流的 Windows 文件恢复防护插件,编辑前留存旧字节、拒绝危险删除并提供可恢复回收站。

安全与权限低风险文件读写
dsh plugin --profile web add github:SPX43JL/dsh-safekeep#v0.1.0-rc.1
星标
1
复刻
0
更新
2026-09-21

JavaScript MIT 编辑前自动留存旧字节快照 · 拒绝永久删除等危险操作 · 提供可恢复回收站与临时区

dsh-best-ponytail

hoyyang/dsh-best-ponytail

L5

把 ponytail 极简编码规则集装进 DeepSeek Harness,用 7 级懒人阶梯与 6 个技能让 agent 少写代码、砍掉过度工程,并支持 /ponytail 会话调档。

安全与权限低风险代码评审
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-21

JavaScript MIT 7 级懒人阶梯写码规则 · 6 个技能:审查/审计/欠账等 · /ponytail 会话级调档

dsh-review-squad

luomeii/dsh-review-squad

L5

DSH plugin 并行多角色代码评审:/review 派出安全、正确性、测试、风格四名只读子代理,各自可指定模型,汇总为分级报告。

安全与权限低风险代码评审
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-20

JavaScript MIT 并行多角色评审 · 每个评审员独立模型 · 只读安全模式

dsh-subscription-login

woodfood111/dsh-subscription-login

L5

为 DeepSeek Harness 提供统一的订阅登录控制台,在设置页集中管理 ChatGPT、Claude、Copilot 等第三方 AI 订阅的 OAuth 登录与登出。

安全与权限低风险
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-18

JavaScript MIT 设置页集中管理订阅登录 · 登录流程由授权接口动态生成 · 支持登出与清理失效记录

dsh-seatbelt-sandbox

drscrewdriver/dsh-seatbelt-sandbox

L5

为 DeepSeek Harness 提供 macOS Seatbelt 沙箱适配器,以 cordis 插件形式替换弃用的 sandbox-exec,直接调用 libsandbox API,无需修改 dsh 源码。

安全与权限低风险文件读写
dsh plugin --profile web add github:drscrewdriver/dsh-seatbelt-sandbox
星标
1
复刻
0
更新
2026-09-17

TypeScript BSD-3-Clause 替换 sandbox-exec · 直接调用 libsandbox · 无需修改 dsh 源码

dsh-kubectl-guard

gengwg/dsh-kubectl-guard

L5

为 DeepSeek Harness 提供 kubectl 安全闸门:按 kubeconfig context 判断,非本地集群的不可逆操作直接拒绝,可恢复写入先询问,读取与本地集群不受影响。

安全与权限低风险终端命令
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-16

JavaScript MIT 按 context 区分本地与生产 · 不可逆动词直接拒绝 · 可恢复写入先请求批准

dsh-privacy-protector

ghost0411/dsh-privacy-protector

L5

为 DeepSeek Harness 桌面端提供发送前隐私保护:自动将邮箱、手机号、身份证、银行卡等 PII 伪名化,模型只见占位符,并带敏感话题守护与诱导锁定。

安全与权限低风险
dsh plugin --profile web add github:ghost0411/dsh-privacy-protector
星标
1
复刻
0
更新
2026-09-16

JavaScript Apache-2.0 语法级 PII 脱敏 · 模型只见占位符 · 敏感话题守护

dsh-vault-wall

lxwallac/dsh-vault-wall

L5

为 DeepSeek Harness 加一道保险墙:把指定敏感路径对 agent 伪装成不存在或直接拒绝,规则、审计与配置自身同样受保护。

安全与权限低风险文件读写
dsh plugin --profile web add dsh-vault-wall
星标
1
复刻
0
更新
2026-09-15

JavaScript MIT 隐藏或拒绝两种拦截模式 · 按工具限定规则范围 · 支持 ** 通配与绝对路径

dsh-plugin-updater

dp419936514/dsh-plugin-updater

L5

为 DeepSeek Harness 提供插件安全一键更新:更新前备份四件套,更新后组合校验与真实启动冒烟,失败自动回滚,并按启动方式重启。

安全与权限低风险文件读写
dsh plugin --profile web add github:dp419936514/dsh-plugin-updater
星标
1
复刻
0
更新
2026-09-14

JavaScript MIT 插件清单与可升级版本检测 · 更新前自动备份四件套 · 启动冒烟校验与自动回滚

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。