安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness（DSH）插件清单：每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论，逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件，分 12 类；其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证（L4/L5）、 9,553 个做过运行验证（L5）、 16,544 个静态安全审查为低风险。同名但作者不同的仓库分开算——分叉与重名是不同项目，页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重

带安装命令 16,984 复制命令即可安装

沙盒安装通过 16,477 L4 装得上 / L5 跑得起来

低风险审查 16,544 静态分析未发现可疑行为

数据日期 2026-10-14 更新于 12:56

命中 6 / 19,544 个

分类、验证等级、安全结论、使用场景可组合筛选

分类类型验证安全场景排序清除条件

插件清单

第 1 页 · 每页 24 个

点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-session-scope

xarleyn/dsh-session-scope

DSH plugin 为每个会话提供独立的工作区可见性层，仅向 Agent 暴露显式选定的目录，实现聚焦且隔离的访问控制。

安全与权限不在扫描口径文件读写

dsh plugin --profile web add [email protected]

星标: 0
复刻: 0
更新: 2026-09-21

TypeScript MIT 会话级工作区隔离 · 目录选择器与树形选择 · Linux 隔离进程限制

dsh-gamepad-approval

goldgish/dsh-gamepad-approval

DSH plugin 通过 Xbox 手柄物理按键审批高危工具调用，A 键批准、B 键驳回，为 Agent 操作增加硬件级安全门。

安全与权限不在扫描口径

dsh plugin --profile web add dsh-gamepad-approval

星标: 0
复刻: 0
更新: 2026-08-30

TypeScript MIT 手柄物理按键审批 · 内置18条高危规则 · fail-closed 安全设计

hol-guard

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

安全与权限不在扫描口径生态应用终端命令

dsh plugin --profile web add github:hashgraph-online/hol-guard#v3.18.1

星标: 828
复刻: —
更新: 2026-10-09

Apache-2.0

code-factory

zrk222/code-factory

Evidence-first audits for AI-generated code: prove tests can fail, catch security and release gaps, and ship reviewable receipts across VS Code, JetBrains, CI, MCP, and App Store workflows.

安全与权限不在扫描口径生态应用代码评审

dsh plugin --profile web add github:zrk222/code-factory#v0.46.7

星标: 6
复刻: —
更新: 2026-10-09

Apache-2.0

ramen-ai-integrations

ramen-ai-dev/ramen-ai-integrations

Pre-execution semantic firewall for AI agents. Signed policy verdicts, BYOK, zero-trust receipts.

安全与权限不在扫描口径生态应用

dsh plugin --profile web add github:ramen-ai-dev/ramen-ai-integrations#action/vX.Y.Z

星标: 2
复刻: —
更新: 2026-10-03

NOASSERTION

ai-project-advisor

jiawood2006/ai-project-advisor

Hermes Agent 工程 AI 顾问（AI Project Advisor）——微信/企微对话式工程管理：记忆图谱、多群接入、规则+大模型混合引擎、风险雷达。Construction project AI advisor for Hermes Agent: memory graph, multi-group, rule+LLM hybrid, risk radar.

安全与权限不在扫描口径生态应用记忆

dsh plugin --profile web add github:jiawood2006/ai-project-advisor

星标: 1
复刻: —
更新: 2026-10-02

MIT

关于这份插件清单

数据口径

收录范围19,544 个一个 GitHub 仓库只算一条

去重口径同名按作者区分不同作者的同名仓库各算一条，分开列

子包处理随主仓库计入monorepo 里的子包不单独占一条

验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过

安全结论静态分析自动化静态审查，不是人工审核，安装前仍需自行确认

常见问题

FAQ

安装、验证等级、重名与数据时点

DSH 插件怎么安装？

打开任意插件的详情页，复制「安装」一节里的命令（形如 dsh plugin add <包名>）在 DSH 里执行即可。带 L4 / L5 标记的插件，这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么？

L3 只做了安装规范校验（命令能解析、DSH 版本已声明）；L4 在受限沙盒里真实执行过安装，没有依赖错误；L5 在 L4 基础上还跑了一次冒烟，确认插件能被加载运行。等级越高，装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别？

可安装插件声明了 dsh.bundle，能用 dsh plugin add 挂进 DSH；生态应用是桌面壳、独立工具这类项目，通过发布包分发，不能当作插件挂载。清单里默认把插件排在前面，并在卡片上标出类型。

为什么同一个名字会出现好几条？

GitHub 上同名不同作者的仓库是不同项目（分叉或重名）。本站不做合并、也不做跳转，而是按星标排序并在详情页列出「同名或近似条目」，避免装错。

数据多久更新一次？

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准：分类、验证等级、安全结论的中文说明由本站整理，安装命令与仓库地址保持原文；要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，数据日期 2026-10-14 12:56。

筛选插件

插件清单

关于这份插件清单

常见问题