安全与权限类插件

DSH 的 GPT/Codex 沙箱提权参数兼容插件，自动删除冗余提权字段，让工具按当前会话策略正常执行。

星标

1

复刻

2

更新

2026-08-25

JavaScript MIT 删除冗余提权参数 · fail-closed 安全边界 · 支持 provider 与工具过滤

dsh-hotplug-engine 为 DeepSeek Harness 提供插件安装、卸载、启停、回滚与审计的服务引擎，市场、agent 与宿主插件均可调用。

星标

1

复刻

0

更新

2026-08-23

TypeScript MIT 插件安装与卸载 · 启停与回滚 · 全程操作审计

DSH plugin 安全审计工具，安装前后静态检查插件，提供哈希锁定、同行搜索与机械解毒，绝不执行目标插件。

星标

1

复刻

0

更新

2026-08-23

TypeScript MIT 安装前静态审计 · 安装后哈希验证 · 本地指纹同行搜索

为 DeepSeek Harness Web 提供访问密码网关的 DSH plugin，在网关端口上强制所有请求先通过密码验证，支持首次设置密码、修改密码、防爆破与会话管理。

星标

1

复刻

0

更新

2026-08-23

JavaScript MIT 强制访问密码验证 · 首次设置密码 · 独立安全页改密

DSH plugin 兼容性审计与 Loader 生命周期观察工具，为插件作者提供预安装检查与运行时状态洞察。

星标

1

复刻

0

更新

2026-08-22

TypeScript MIT 插件兼容性审计 · Loader 状态观察 · 确定性机器可读报告

DSH plugin 零依赖插件，剥离模型工具调用参数中的 sandbox_permissions 与 justification 字段，避免沙箱权限误拒绝，提升 DeepSeek Harness 工具调用稳定性。

星标

1

复刻

0

更新

2026-08-21

JavaScript MIT 剥离沙箱权限字段 · 避免误拒绝错误 · 零依赖轻量实现

为 DeepSeek Harness 提供文件系统安全防护：执行时拦截危险删除、回收站式安全删除、组合快照回滚及重启前校验，并支持人工审批。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 执行时拦截危险调用 · 回收站式安全删除 · 组合快照与回滚

dsh-safety-net 为 DeepSeek Harness 提供自保护护栏：拦截关键路径写入、销毁前自动备份、CLI 自恢复命令，并默认启用严格沙箱模式，让自主 Agent 无法破坏 DSH 自身。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 关键路径写入拦截 · 销毁前自动备份 · CLI 自恢复命令

DSH plugin 学习型智能路由插件：按任务类型与复杂度将请求路由到最合适的模型档位，四专家并行推荐、EXP3 元选择器决策，并依据质量代理信号计算奖励回传，策略越用越准，决策与奖励全部落盘可审计。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 智能路由到最佳模型 · 四专家并行推荐 · EXP3 元选择器

DSH plugin 检测并自动修复 Windows PowerShell 命令语法错误（bash 混用、续行符、粘贴提示符），并在正常沙箱/审批策略下安全执行修正后的命令。

星标

1

复刻

0

更新

2026-08-19

JavaScript MIT 自动修复语法错误 · bash 转 PowerShell · 安全执行与审批

dsh-vulnsec-bridge 将 VulnClaw 与 DeepSec 包装为 DeepSeek Harness 插件，提供 18 个安全工具和图形化安全工具台，支持代码审计与授权渗透。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 图形化安全工具台 · VulnClaw 全流程渗透 · DeepSec Shield 代码审计

dsh-design 是 DeepSeek Harness 的设计系统技能与审计插件，通过渲染页面实测对比度、字号、间距、调色板等设计规则，将“看起来不错”变成可量化的指标。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 实测渲染页面 · WCAG 对比度检查 · 字号与间距审计

DSH 插件，为 DeepSeek Harness Web 提供免费公网隧道，自动启动 Cloudflare Quick Tunnel，并通过一次性安全密钥二维码实现扫码自动登录，支持定时刷新。

星标

1

复刻

0

更新

2026-08-18

TypeScript MIT 免费公网隧道 · 二维码自动登录 · 定时刷新密钥

DSH plugin 只读审计 agent 舰队凭据卫生：检查凭据文件权限、git remote 内嵌凭据与 token 前缀，输出全程脱敏，零依赖确定性。

星标

1

复刻

0

更新

2026-08-18

JavaScript MIT 凭据文件权限检查 · git 内嵌凭据脱敏 · token 前缀统计

为 DeepSeek Harness 的 Agent 增加 code_scan 工具，对指定目录运行 semgrep 安全扫描，输出按文件、行号、严重级别分组的中文 Markdown 报告。

星标

1

复刻

0

更新

2026-08-17

JavaScript MIT 一键扫描目录 · 按文件分组报告 · 按严重级别排序

skill-bartender 是一个 DSH plugin 元技能，为任务精准调配最少技能集，遵循懒惰阶梯，隔离并扫描缺失技能，绝不自动安装。

星标

1

复刻

0

更新

2026-08-17

Python MIT 懒惰阶梯精准配技能 · 路由表覆盖默认 · 安全酒窖人工审批

为 DeepSeek Harness 增加 auto 权限预设，自动分类工具调用：危险操作执行前拦截，安全操作放行，沙箱升级由分类器决策，无需人工审批。

星标

1

复刻

0

更新

2026-08-16

JavaScript NOASSERTION 自动分类工具调用 · 危险操作执行前拦截 · 沙箱升级自动决策

dsh-llmasking 为 DeepSeek Harness 提供传输层数据脱敏，模型只见占位符，会话日志与界面实时还原真实值，保护隐私。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 传输层脱敏 · 实时还原真实值 · 多种敏感数据识别

dsh-tray 是 DeepSeek Harness 的 DSH plugin，可将桌面端 DSH 隐藏到系统托盘，防止误点关闭导致应用退出。

星标

1

复刻

0

更新

2026-08-16

JavaScript MIT 隐藏到系统托盘 · 防止误关闭 · 桌面端专用

DSH plugin 安全守卫：静态扫描恶意代码与提示词注入、运行时拦截、/scan 命令、Web 面板与白名单，守护 DeepSeek Harness 安全。

星标

1

复刻

0

更新

2026-08-16

TypeScript MIT 静态扫描恶意代码 · 运行时拦截危险操作 · /scan 与 plugin_scan

DSH plugin 雷达：用自然语言搜索 DSH 插件，安装前自动执行安全扫描（生命周期脚本、外联域名、提示注入等），确认后才安装。

星标

1

复刻

0

更新

2026-08-16

JavaScript BSD-3-Clause 自然语言搜索插件 · 安装前安全扫描 · 交叉核对注册表

为 DeepSeek Harness Web 界面提供登录门禁与账号管理的 DSH plugin，未登录时全屏锁定应用，支持账号设置、退出登录与安全存储。

星标

1

复刻

0

更新

2026-08-15

JavaScript MIT 全屏登录门禁 · 账号设置与改密 · 一键退出登录

DSH plugin 乱码拦截器：在 AI 写入文件前基于特征值检测乱码，要求复查后放行，并审计 pwsh 编码，防止 Windows 批量乱码。

星标

1

复刻

0

更新

2026-08-15

JavaScript NOASSERTION 写入前乱码拦截 · pwsh 编码审计 · 复查后放行机制

DSH Auto Mode 安全审查插件，为 DeepSeek Harness 长时运行 Agent 提供执行前规则拦截与交付时独立子代理深度审查，默认拒绝、失败关闭，全程守护安全。

星标

1

复刻

0

更新

2026-08-15

JavaScript MIT 执行前规则拦截 · 交付时子代理审查 · 默认拒绝，失败关闭