安全与权限类插件

DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景，支持视频、网页、场景壁纸渲染，并配以 iOS 液态玻璃效果与丰富自定义设置。

星标

1,018

复刻

48

更新

2026-10-11

JavaScript MIT 壁纸自动发现与渲染 · iOS 液态玻璃效果 · 场景壁纸完整帧

为 DeepSeek Harness 提供授权渗透测试模式，记录目标、探索线索、验证结果与资产漏洞，并以探索链路、漏洞和资产视图在 Web 中展示。

星标

607

复刻

85

更新

2026-10-09

JavaScript NOASSERTION 记录目标与探索线索 · 验证结果与漏洞 · 资产与漏洞视图

DSH plugin 多通道远程访问与安全门禁插件，支持扫码直连、公网隧道及微信/QQ/飞书/Telegram 机器人对话，内置全协议安全认证与容灾体系。

星标

192

复刻

8

更新

2026-10-10

JavaScript MIT 扫码远程访问 · IM 机器人对话 · 安全认证防护

DSH Skills Manager 是 DeepSeek Harness 插件，用于统一加载并安全管理本机 Agent Skills，支持从多种来源导入、状态持久化与回收站恢复。

星标

105

复刻

11

更新

2026-10-07

JavaScript Apache-2.0 加载多种来源技能 · 状态持久化保存 · 技能检查与诊断

DSH plugin 自动审批门控：Flash 预判沙箱越界，安全操作自动放行，硬风险操作转人工确认，支持确认制学习与界面化审查。

星标

89

复刻

17

更新

2026-08-20

JavaScript MIT Flash 风险预判 · 硬风险转人工 · 确认制学习

dsh-secure-audit 是 DeepSeek Harness 的只读安全与合规插件，提供提示注入检测、中文 PII 脱敏及本地配置审计，并生成可复现的脱敏报告。

星标

85

复刻

4

更新

2026-09-30

JavaScript MIT 提示注入检测 · PII 脱敏 · JSON 脱敏

千星沙箱模拟器作为 DeepSeek Harness 插件，让 AI 在游戏外运行 Lua 脚本、编辑 UI 并试玩，完成编写到验证的开发闭环。

星标

57

复刻

3

更新

2026-10-11

JavaScript GPL-3.0 可视化 UI 编辑器 · Lua 脚本模拟运行 · AI 试玩与自动测试

DSH plugin 安装安全网：安装前自动快照、一键/自动回退、守护启动，事故报告自动触发 Agent 分析，保障 DeepSeek Harness 稳定运行。

星标

42

复刻

3

更新

2026-08-18

JavaScript MIT 安装前自动快照 · 一键/自动回退 · 守护启动与健康检查

DSH Harbor 为 DeepSeek Harness 已安装插件提供只读审计台账，以 file:line 证据盘点能力、核对声明与检测、追踪版本漂移与变更时间线。

星标

24

复刻

0

更新

2026-10-11

JavaScript MIT 能力清单与证据 · 声明与检测核对 · 版本漂移追踪

DSH plugin 修复沙箱权限提权误报，忽略不高于当前权限的无效请求，保留真实提权审批与参数校验，避免 AI 与权限管理冲突。

星标

17

复刻

1

更新

2026-08-21

JavaScript MIT 忽略无效提权请求 · 自动填充缺失理由 · 清理孤立理由

dsh-ponytail 为 DeepSeek Harness 注入极简编码规则集，提供会话级 Lite/Full/Ultra/Off 模式及代码精简、审查、审计、技术债追踪技能，助力开发者写出更简洁的代码。

星标

16

复刻

3

更新

2026-10-08

JavaScript MIT 会话级模式切换 · 极简编码规则集 · 代码审查与审计

DSH 侧边栏黑盒/代审插件，支持 P0–P7 测绘、漏洞专项报告（含 PoC/EXP），助你高效完成安全审计。

星标

15

复刻

2

更新

2026-08-22

JavaScript NOASSERTION P0–P7 漏洞测绘 · 漏洞专项报告 · PoC/EXP 输出

dsh-mask 是 DeepSeek Harness 的 PII 脱敏中间件，在消息抵达模型前把手机号、邮箱、身份证、银行卡、密钥等替换为占位符，并在宿主侧保留可还原映射表，明文永不进入会话日志。

星标

13

复刻

0

更新

2026-10-10

JavaScript Apache-2.0 请求前自动脱敏个人数据 · 宿主侧可逆还原映射表 · 审计事件只记数量不记明文

DSH plugin 将 Mermaid 代码块渲染为 SVG 图表，支持图表/代码切换、流式输出、暗色模式与安全防护。

星标

13

复刻

3

更新

2026-09-23

JavaScript MIT 渲染 Mermaid 为 SVG · 图表/代码切换 · 支持流式输出

DSH One Gateway 为 DeepSeek Harness Web 提供私有零信任网关，基于身份白名单的 loopback 入口，确保 DSH 永不暴露于局域网。

星标

13

复刻

1

更新

2026-08-26

JavaScript MIT 身份白名单访问 · loopback 代理 · 拒绝公共默认值

为 DeepSeek Harness 在 Windows 上提供 Git Bash 与 WSL2 bash 工具，支持 bwrap 沙箱、审批模式与后台任务，补齐官方 bash 缺失。

星标

12

复刻

1

更新

2026-08-14

JavaScript MIT Git Bash 与 WSL2 双工具 · bwrap 真沙箱隔离 · 审批与升权机制

为 DeepSeek Harness 提供细粒度权限网关，按分类逐项审查工具调用，支持全局/项目双级配置、白黑名单、自定义规则与审批弹窗。

星标

10

复刻

1

更新

2026-10-10

JavaScript MIT 六大权限分类 · 全局/项目双级配置 · 白/黑名单例外

为 DeepSeek Harness WebUI 提供 HTTP/传输层强制登录认证，四层防护资源、插件、API 与 WebSocket，服务端会话持久化，无需修改核心包。

星标

9

复刻

3

更新

2026-09-16

JavaScript MIT 四层强制认证 · 服务端会话持久化 · 免核心包补丁

DSH 沙箱扩展插件，为默认沙箱增加可配置的可信可写目录，支持通配符与命令白名单，让沙箱内命令和文件工具免审批写入工作区外目录。

星标

8

复刻

2

更新

2026-10-07

JavaScript MIT 可配置沙箱授权目录 · 通配符匹配 · 命令白名单

面向自托管 DeepSeek Harness Web 的一站式运维面板，提供安全重启、健康诊断、模型用量与额度查询、会话管理、备份与权限维护、任务通知及技能与子代理模型路由。

星标

7

复刻

1

更新

2026-10-10

JavaScript MIT 安全重启与升级 · 健康诊断与修复 · 模型用量与额度

为 DeepSeek Harness Web UI 添加独立动态壁纸层的 DSH plugin，支持内置图库、自定义上传及 Wallpaper Engine 库，含叠加、模糊、亮度与安全缩放调节。

星标

7

复刻

2

更新

2026-10-07

JavaScript MIT 三种壁纸来源 · 播放队列循环 · 四种渲染模式

DSH 审批模式插件，在权限下拉框旁添加「审批模式」按钮，可一键绕过工具调用审批，同时保持工作区沙箱限制，比 Full Access 更安全便捷。

星标

7

复刻

0

更新

2026-09-29

JavaScript MIT 添加审批模式按钮 · 一键绕过工具审批 · 保持工作区沙箱限制

为 DeepSeek Harness 权限选择器新增「工作区修改++」档：文件仍锁在工作区，但按通配符名单放行 Git Bash、PowerShell 等进程，解决 Windows 上 git 因受限令牌报错的问题。

星标

7

复刻

0

更新

2026-09-07

JavaScript MIT 新增第四档工作区修改++权限 · 通配符名单放行指定进程 · 修复 Windows 上 git 启动报错

针对 DSH 0.1.7 Windows ACL 沙箱在非系统盘工作区报 Win32 5 的临时修复插件，不改系统 ACL 即恢复 workspace-write 命令执行。

星标

6

复刻

0

更新

2026-09-25

JavaScript MIT 修复非系统盘工作区 Win32 5 报错 · 降级为 DACL-only 授权重试 · 跳过 Low 完整性标签降级