安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness（DSH）插件清单：每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论，逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件，分 12 类；其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证（L4/L5）、 9,553 个做过运行验证（L5）、 16,544 个静态安全审查为低风险。同名但作者不同的仓库分开算——分叉与重名是不同项目，页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重

带安装命令 16,984 复制命令即可安装

沙盒安装通过 16,477 L4 装得上 / L5 跑得起来

低风险审查 16,544 静态分析未发现可疑行为

数据日期 2026-10-14 更新于 12:56

命中 6 / 19,544 个

分类、验证等级、安全结论、使用场景可组合筛选

分类类型验证安全场景排序清除条件

插件清单

第 1 页 · 每页 24 个

点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-reverse-skill

dhicoc/dsh-reverse-skill

DSH plugin 将 87 个逆向工程与授权渗透测试 SKILL.md 封装为 Cordis 插件，随包分发、自动注册，供模型与用户调用。

安全与权限中风险终端命令

dsh plugin --profile web add @dhicoc/dsh-reverse-skill

星标: 237
复刻: 26
更新: 2026-10-08

PowerShell MIT 打包 87 个安全技能 · 数据驱动自动注册 · 支持嵌套子技能

dsh-security

id7869/dsh-security

在 DeepSeek Harness 内重建 codex-security 的「发现→验证→报告」安全审计流程，以 DSH plugin 形式提供代码盘点、威胁建模、去重与 SARIF 报告能力。

安全与权限中风险代码评审

dsh plugin --profile web add github:id7869/dsh-security

星标: 2
复刻: 0
更新: 2026-09-15

JavaScript MIT 发现→验证→报告审计链 · 指纹去重与历史召回 · diff 增量安全扫描

dsh-auto-classifier

PAKIKNOWLEDGE/dsh-auto-classifier

为 DeepSeek Harness 增加 auto 权限预设，自动分类工具调用：危险操作执行前拦截，安全操作放行，沙箱升级由分类器决策，无需人工审批。

安全与权限中风险

dsh plugin --profile web add dsh-auto-classifier

星标: 1
复刻: 0
更新: 2026-08-16

JavaScript NOASSERTION 自动分类工具调用 · 危险操作执行前拦截 · 沙箱升级自动决策

dsh-passwords

slywalker2006/dsh-passwords

为 DeepSeek Harness 增加服务器级认证网关，实现登录认证、自动 HTTPS、多租户权限与配额控制，使其可安全公网部署。

安全与权限中风险存储

dsh plugin --profile web add dsh-passwords

星标: 69
复刻: 17
更新: 2026-10-09

TypeScript BSD-3-Clause 登录认证与会话管理 · 自动 HTTPS 证书 · 多租户权限与配额

dsh-workspace-only-plugin

CsBpRd/dsh-workspace-only-plugin

DSH plugin：为 DeepSeek Harness 增加 Workspace Only 开关，任何模式下越界文件访问都弹窗请求用户确认，强化权限安全。

安全与权限中风险文件读写

dsh plugin --profile web add github:CsBpRd/dsh-workspace-only-plugin

星标: 1
复刻: 0
更新: 2026-08-16

JavaScript MIT 任何模式越界访问均弹窗确认 · 绕过审批策略闸门强制弹窗 · 词法扫描捕获内嵌路径

dsh-remote

hadan8977/dsh-remote

Remote access suite for DeepSeek Harness: QR pairing, HMAC sessions, cloudflared tunnel and PWA. Zero installs on any device.

安全与权限中风险生态应用终端命令

dsh plugin --profile web add github:hadan8977/dsh-remote

星标: 0
复刻: —
更新: 2026-08-15

MIT

关于这份插件清单

数据口径

收录范围19,544 个一个 GitHub 仓库只算一条

去重口径同名按作者区分不同作者的同名仓库各算一条，分开列

子包处理随主仓库计入monorepo 里的子包不单独占一条

验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过

安全结论静态分析自动化静态审查，不是人工审核，安装前仍需自行确认

常见问题

FAQ

安装、验证等级、重名与数据时点

DSH 插件怎么安装？

打开任意插件的详情页，复制「安装」一节里的命令（形如 dsh plugin add <包名>）在 DSH 里执行即可。带 L4 / L5 标记的插件，这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么？

L3 只做了安装规范校验（命令能解析、DSH 版本已声明）；L4 在受限沙盒里真实执行过安装，没有依赖错误；L5 在 L4 基础上还跑了一次冒烟，确认插件能被加载运行。等级越高，装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别？

可安装插件声明了 dsh.bundle，能用 dsh plugin add 挂进 DSH；生态应用是桌面壳、独立工具这类项目，通过发布包分发，不能当作插件挂载。清单里默认把插件排在前面，并在卡片上标出类型。

为什么同一个名字会出现好几条？

GitHub 上同名不同作者的仓库是不同项目（分叉或重名）。本站不做合并、也不做跳转，而是按星标排序并在详情页列出「同名或近似条目」，避免装错。

数据多久更新一次？

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准：分类、验证等级、安全结论的中文说明由本站整理，安装命令与仓库地址保持原文；要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，数据日期 2026-10-14 12:56。

筛选插件

插件清单

关于这份插件清单

常见问题