安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 425 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 9 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-fs-deny-policy

vladlearns/dsh-fs-deny-policy

L4

DSH plugin 文件系统访问控制插件,通过 deny list 阻止模型读取、写入或搜索指定目录,如 ~/.ssh 等敏感路径。

安全与权限低风险文件读写
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-24

TypeScript MIT 阻止模型访问指定目录 · 拦截读写搜索与shell · 支持符号链接与路径解析

dsh-dep-vuln-scan

988hj7tczd-oss/dsh-dep-vuln-scan

L4

DSH plugin 原生依赖漏洞扫描工具,读取项目锁文件调用 OSV 免费 API,输出确认漏洞及修复版本,只读分析不修改文件。

安全与权限低风险文件读写
dsh plugin --profile web add github:988hj7tczd-oss/dsh-dep-vuln-scan#v0.1.1
星标
0
复刻
0
更新
2026-08-24

TypeScript MIT 多生态锁文件支持 · OSV 免费 API · 确认漏洞与修复版本

dsh-route-fence-linter

Vladimir-Kryshchenko/dsh-route-fence-linter

L4

DSH plugin 静态检查工具,扫描插件 webServer 路由是否将 Host 固定到 loopback,防止 DNS 重绑定绕过网关信任检查,输出 PASS/WARN/FAIL。

安全与权限低风险代码评审
dsh plugin --profile web add github:Vladimir-Kryshchenko/dsh-route-fence-linter
星标
0
复刻
0
更新
2026-08-22

TypeScript MIT 扫描路由 Host 固定 · 输出 PASS/WARN/FAIL · 支持 CLI 与 dsh 工具

dsh-consult

1339190177/dsh-consult

L4

为 DeepSeek Harness 提供跨供应商第二意见咨询工具,支持 OpenAI 兼容端点、模型路由、结构化输出与审计,增强决策可靠性。

安全与权限低风险联网搜索
dsh plugin --profile web add github:1339190177/dsh-consult
星标
0
复刻
0
更新
2026-08-22

JavaScript MIT 跨供应商第二意见 · OpenAI 兼容端点 · 模型路由与回退

dsh-plugin-auth

lzyuan549/dsh-plugin-auth

L4

为 DeepSeek Harness Web UI 添加企业级用户名密码认证门禁,保护所有页面、API 与 WebSocket,未登录跳转登录页。

安全与权限低风险联网搜索
dsh plugin --profile web add github:lzyuan549/dsh-plugin-auth
星标
0
复刻
0
更新
2026-08-22

JavaScript NOASSERTION 全站认证门禁 · 登录页自适应 · API 返回 401

dsh-keyring

re-ITRT/dsh-keyring

L4

DSH plugin 密钥保险箱:自动脱敏并收纳密钥/凭据,提供密码本设置页,支持会话级与全局级持久存储。

安全与权限低风险存储
dsh plugin --profile web add github:re-ITRT/dsh-keyring
星标
0
复刻
0
更新
2026-08-22

TypeScript MIT 自动脱敏密钥 · 自动收纳凭据 · 密码本设置页

dsh-malware-audit

rand0wn/dsh-malware-audit

L4

dsh-malware-audit 是 DeepSeek Harness 的安全审计插件,基于真实 AST 扫描已装插件中的恶意意图模式,支持定时扫描与关键发现自动隔离,默认仅提供建议而非病毒库。

安全与权限低风险代码评审
dsh plugin --profile web add github:rand0wn/dsh-malware-audit
星标
0
复刻
0
更新
2026-08-21

TypeScript MIT AST 级恶意模式扫描 · 定时自动扫描 · 关键发现自动隔离

dsh-runbook-ops

chenjieya/dsh-runbook-ops

L4

dsh-runbook-ops 是 DeepSeek Harness 的 Runbook 插件,用 YAML 将开发、测试、发布和运维 SOP 暴露为可校验、可审计的 Harness 工具,指导模型按步骤执行。

安全与权限低风险
dsh plugin --profile web add github:chenjieya/dsh-runbook-ops
星标
0
复刻
0
更新
2026-08-21

TypeScript MIT 列出当前项目 runbook · 读取并校验 runbook · 生成步骤执行指导

dsh-auth

optttt/dsh-auth

L4

为 DeepSeek Harness 的 Web 界面提供登录认证、会话超时、单点登录与登录历史,并支持 LAN 反向代理访问。

安全与权限低风险联网搜索
dsh plugin --profile web add @tyler9061/[email protected]
星标
0
复刻
1
更新
2026-08-20

JavaScript MIT 用户名密码登录 · 会话超时自动登出 · 单点登录模式

dsh-secure-gate

xingjisen/dsh-secure-gate

L4

dsh-secure-gate 为 DeepSeek Harness Web UI 提供企业级安全认证网关,零配置安装,重启即用,首次访问自动引导创建管理员账户。

安全与权限低风险联网搜索
dsh plugin --profile web add github:xingjisen/dsh-secure-gate
星标
0
复刻
0
更新
2026-08-20

JavaScript MIT 零配置安装 · 密码安全策略 · 双因素认证

dsh-install-guard

niaccky/dsh-install-guard

L4

DSH plugin 在 npm install 执行前审计依赖漏洞、许可证、体积与包健康度,自动放行、询问或拦截,守护 DeepSeek Harness 的安装安全。

安全与权限低风险终端命令
dsh plugin --profile web add github:niaccky/dsh-install-guard
星标
0
复刻
0
更新
2026-08-19

TypeScript MIT 四维依赖审计 · 自动放行/询问/拦截 · 只读 dep_check 工具

dsh-memory-bridge

gangwolf2312-creator/dsh-memory-bridge

L4

DSH plugin 记忆树桥接插件,自动提取对话为可检索、可审计、可治理的长期记忆,并在后续会话按需注入,专为上下文窗口受限的本地模型场景设计。

安全与权限低风险记忆
dsh plugin --profile web add github:gangwolf2312-creator/dsh-memory-bridge#v0.1.5
星标
0
复刻
1
更新
2026-08-18

Python MIT 跨会话持久记忆 · 按需注入相关记忆 · 记忆可视化与治理

dsh-archive-session

DreamStan/dsh-archive-session

L4

DSH plugin 用于浏览归档会话,并安全地关闭、取消归档或永久删除会话,填补官方缺失的归档管理能力。

安全与权限低风险记忆
dsh plugin --profile web add github:DreamStan/dsh-archive-session#dsh-archive-session-0.0.9
星标
0
复刻
0
更新
2026-08-18

TypeScript MIT 浏览归档会话 · 关闭内存会话 · 取消归档会话

eco-dsh-plugins

xiejianjun000/eco-dsh-plugins

L4

DSH 生态插件包,移植自 eco-agent 的权限闸门、SM3 审计链与记忆树三件套,为 DeepSeek Harness 提供安全、可观测与长期记忆能力。

安全与权限低风险记忆
dsh plugin --profile web add github:xiejianjun000/eco-dsh-plugins
星标
0
复刻
0
更新
2026-08-18

TypeScript MIT L1-L4 权限闸门 · SM3 防篡改审计链 · 评分制记忆树

dsh-xray-plugin

unStone/dsh-xray-plugin

L4

dsh-xray-plugin 是 DeepSeek Harness 的安全分析插件,在 Agent 内直接查询任意 DSH 插件的能力卡片,揭示其注入服务、钩子、运行时补丁与凭据读取等行为,辅助供应链安全决策。

安全与权限低风险终端命令
dsh plugin --profile web add github:unStone/dsh-xray-plugin#v0.1.0
星标
0
复刻
0
更新
2026-08-18

TypeScript Apache-2.0 查询插件能力卡片 · 审计已装插件风险 · 文件行级证据

identity-sentinel

dsh-io/identity-sentinel

L4

DSH plugin 行为艺术插件:本地采集系统信号判定机主身份,非中文环境则终止所有工作流,安装即知情同意。

安全与权限低风险
dsh plugin --profile web add github:dsh-io/identity-sentinel
星标
0
复刻
0
更新
2026-08-17

TypeScript MIT 本地信号采集 · 身份判定引擎 · 终止工作流

deepseek-autoreview

Violet-Evergarden-Xiya/deepseek-AutoReview

L4

deepseek-autoreview 为 DeepSeek Harness 提供第四种权限模式「替我审核」,通过白名单、黑名单与独立审核模型三级漏斗自动审批升级请求,安全操作自动放行,危险操作直接拦截。

安全与权限低风险终端命令
dsh plugin --profile web add github:Violet-Evergarden-Xiya/deepseek-AutoReview
星标
0
复刻
0
更新
2026-08-17

TypeScript MIT 三级漏斗审核 · 零token快速放行 · 危险操作拦截

readonly-security-audit

my-dsh-plugin/readonly-security-audit

L4

为 DeepSeek Harness 提供只读安全审计模式,自动切换只读沙箱并拦截非白名单工具调用,强制报告交付选择,支持会话内斜杠命令。

安全与权限低风险代码评审
dsh plugin --profile web add github:my-dsh-plugin/readonly-security-audit
星标
0
复刻
0
更新
2026-08-17

TypeScript Apache-2.0 自动只读沙箱 · 工具白名单拦截 · 强制报告交付选择

whale-desktop-kit

z-time-007/whale-desktop-kit

L4

鲸跃桌面套件为 DeepSeek Harness 注入壁纸、黑鲸鱼桌宠、透明度调节与顶部快捷栏,并集成个人助理、Office 文档安全读取及余额用量数据源,让 DSH 更像桌面软件。

安全与权限低风险文件读写
dsh plugin --profile web add github:z-time-007/whale-desktop-kit
星标
0
复刻
0
更新
2026-08-17

JavaScript MIT 桌面美化与透明度 · 黑鲸鱼桌宠 · 个人助理与文档生成

dsh-infra-observability

Bryan-cmf/dsh-infra-observability

L4

DSH plugin 结构化观测层,记录真实工具/技能使用、技能目录审计与看门狗告警,零模型自报,并提供浏览器观测仪表盘。

安全与权限低风险记忆
dsh plugin --profile web add github:Bryan-cmf/dsh-infra-observability
星标
0
复刻
0
更新
2026-08-17

TypeScript MIT 记录工具执行与结果 · 技能目录审计 · 看门狗错误告警

file-planning

JohnXu22786/file-planning

L4

trailmap 是 DeepSeek Harness 的磁盘持久化执行规划插件,以状态机管理里程碑与步骤,支持依赖标注、审计事件与复盘纪要,提供 dsh 工具、CLI 与技能三种接口。

安全与权限低风险记忆
dsh plugin --profile web add github:JohnXu22786/file-planning
星标
0
复刻
0
更新
2026-08-17

JavaScript MIT 状态机驱动步骤流转 · 计划模板一键生成 · 依赖标注与环检测

dsh-taintguard

sashankh/dsh-taintguard

L4

DSH plugin 间接提示注入防护工具:按来源标记工具输出,拦截不可信内容后的特权调用,并拒绝凭据外传,为 DeepSeek Harness 提供安全护栏。

安全与权限低风险
dsh plugin --profile web add github:sashankh/dsh-taintguard#v0.1.0
星标
0
复刻
0
更新
2026-08-16

TypeScript MIT 来源标记工具输出 · 拦截特权调用 · 拒绝凭据外传

dsh-accounts

kangshifu1/dsh-accounts

L4

DSH 多租户账户与授权插件,基于 PostgreSQL 存储账户、角色与工作目录,提供登录守卫、admin 管理 API 和每账户独立工作区隔离。

安全与权限低风险数据库
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-08-16

JavaScript NOASSERTION PostgreSQL 账户存储 · 登录守卫与会话 · admin 管理 API

dsh-remote-access

RedreamR/dsh-remote-access

L4

dsh-remote-access 为 DeepSeek Harness 的 WebUI 提供安全的远程访问,通过设置转发端口和密码,让用户能在公网安全地访问 dsh WebUI。

安全与权限低风险
dsh plugin --profile web add github:RedreamR/dsh-remote-access
星标
0
复刻
0
更新
2026-08-16

TypeScript MIT 设置转发端口 · 密码保护访问 · 防暴力破解

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。