安全与权限类插件

DSH plugin 将 87 个逆向工程与授权渗透测试 SKILL.md 封装为 Cordis 插件，随包分发、自动注册，供模型与用户调用。

星标

237

复刻

26

更新

2026-10-08

PowerShell MIT 打包 87 个安全技能 · 数据驱动自动注册 · 支持嵌套子技能

为 DeepSeek Harness 提供八项双语安全审计技能与 plugin_vet 供应链预装扫描门禁，覆盖密钥扫描、依赖审计、提示注入审查与事件响应，可在安装前拦截高风险插件。

星标

21

复刻

1

更新

2026-10-10

TypeScript Apache-2.0 八项安全审计技能 · plugin_vet 预装扫描 · 五维风险评级卡

dsh-approve-for-me 是 DeepSeek Harness 插件，通过规则门控自动审批 Shell/PowerShell 沙箱提权，支持可选 LLM 审查、一次性授权与固定高风险检查，不确定请求回退人工审批。

星标

18

复刻

1

更新

2026-09-12

TypeScript MIT 规则门控自动审批 · 可选 LLM 审查 · 一次性授权

dsh-ponytail 为 DeepSeek Harness 注入极简编码规则集，提供会话级 Lite/Full/Ultra/Off 模式及代码精简、审查、审计、技术债追踪技能，助力开发者写出更简洁的代码。

星标

16

复刻

3

更新

2026-10-08

JavaScript MIT 会话级模式切换 · 极简编码规则集 · 代码审查与审计

DSH 侧边栏黑盒/代审插件，支持 P0–P7 测绘、漏洞专项报告（含 PoC/EXP），助你高效完成安全审计。

星标

15

复刻

2

更新

2026-08-22

JavaScript NOASSERTION P0–P7 漏洞测绘 · 漏洞专项报告 · PoC/EXP 输出

为 DeepSeek Harness 插件做多维度质量评分：从安装成功率、维护活跃度、文档、安全与协议合规五方面打分，结论均有 CLI 证据与审计时间戳支撑。

星标

12

复刻

0

更新

2026-10-10

TypeScript Apache-2.0 五维加权评分与风险卡 · score 工具与 /score 批量评分 · 排行榜快照与徽章输出

DShScan 是 DSH plugin 安全扫描器，对插件源码做静态与语义双通道检查，内置 DSH 攻击面规则、npm audit 与批量扫描，输出带严重等级与证据的 HTML 报告。

星标

9

复刻

0

更新

2026-10-09

TypeScript MIT 静态与语义双通道扫描 · DSH 攻击面规则检测 · 集成 npm audit 审计

dsh-crew 是 DeepSeek Harness 插件，将会话变为产品经理，指挥架构师、工程师、QA、审查员等角色代理协作完成工作。

星标

6

复刻

2

更新

2026-08-23

JavaScript MIT 角色代理协作 · 决策文档化 · ask/team 双通道

dsh-sentinel 为 DeepSeek Harness 插件提供只读静态安全扫描，检测代码执行、凭据泄露、混淆等风险并输出 0-100 风险分，同时提供 DSH tool 插件与独立 CLI。

星标

5

复刻

0

更新

2026-09-14

JavaScript MIT 静态安全扫描 · 风险评分与报告 · 供应链分析

面向 DeepSeek Harness 插件的零依赖核验工具，一次运行完成静态结构门禁、cordis 契约扫描、沙箱冒烟与生态收录校验，并注册 /doctor 命令与只读检查工具。

星标

4

复刻

1

更新

2026-10-11

JavaScript Apache-2.0 静态结构门禁检查 · cordis 契约扫描 · 无头沙箱冒烟测试

DSH plugin 安全审计工具，提供静态扫描、LLM 审计协议、评分卡及运行时监控，守护插件安装与运行安全。

星标

4

复刻

1

更新

2026-09-29

TypeScript MIT 静态扫描 · LLM审计 · 评分卡

另一款 DSH 插件市场：精选目录 + GitHub 实时浏览、中英互通搜索、安装前 fail-closed 静态安全审计（拦截安装钩子），每个插件可直接查看 README 且乱码自动修复。

星标

3

复刻

0

更新

2026-08-25

MIT

AI投标灵标书审核是 DeepSeek Harness 的 DSH plugin，用于审核非扫描 PDF/DOCX 商务标、技术标及通用文档风险，输出可追溯的 Markdown 报告。

星标

3

复刻

0

更新

2026-08-23

Python MIT 审核商务标与技术标 · 检查资格与响应风险 · 抽取 PDF/DOCX 文本

DSH plugin 多源能力发现工具，聚合搜索插件、技能、MCP 服务器等生态资源，排序并做风险检查，帮助 Agent 快速定位可用能力。

星标

3

复刻

0

更新

2026-08-20

JavaScript Apache-2.0 多源聚合搜索 · 去重与排序 · 启发式风险检查

iterate-plugin 是 DeepSeek Harness（DSH）桌面端的迭代收敛插件，将多轮代码审查-修复闭环搬进界面，提供并行审查、去重收敛、自动修复验证与只读预演。

星标

2

复刻

0

更新

2026-10-11

TypeScript MIT 并行审查 · 去重收敛 · 自动修复验证

DSH plugin 静态信任审计工具，零 token 披露插件能力、注入、来源与安装脚本，每条结论附证据，可复现可复核。

星标

2

复刻

1

更新

2026-10-10

TypeScript MIT 能力披露 · 红线检测 · 证据取证

DSH 代码安全审查插件：确定性规则引擎扫描 40+ 安全规则，支持 git diff 增量审查、修复验证、基线接受与 SARIF 导出，零运行时依赖。

星标

2

复刻

0

更新

2026-10-08

JavaScript MIT 40+ 安全规则扫描 · git diff 增量审查 · 修复验证闭环

在 DeepSeek Harness 内重建 codex-security 的「发现→验证→报告」安全审计流程，以 DSH plugin 形式提供代码盘点、威胁建模、去重与 SARIF 报告能力。

星标

2

复刻

0

更新

2026-09-15

JavaScript MIT 发现→验证→报告审计链 · 指纹去重与历史召回 · diff 增量安全扫描

DSH 插件安装安全审查守卫，对动态插件源码做静态安全审查并按安全优先策略拦截，提供 plugin_security_review 与 plugin_security_audit 工具。

星标

2

复刻

0

更新

2026-09-02

JavaScript MIT 静态安全审查 · 安全优先拦截 · 审批弹窗

DSH plugin 将本机 Codex CLI 以原生工具接入 DeepSeek Harness，支持一次性任务、仓库审查与会话续接，默认只读沙箱，复用 DeepSeek 额度。

星标

2

复刻

0

更新

2026-08-20

JavaScript MIT 四个原生 dsh 工具 · 默认只读沙箱 · 会话持久化续接

DSH plugin 插件：在会话内搜索 GitHub 社区 dsh-plugin 插件并按 star 排序，附安装前源码安全审计与试用转正式安装计划。

星标

2

复刻

0

更新

2026-08-14

JavaScript MIT 实时搜索 GitHub 插件 · 按 star 排序结果 · 安装前源码安全审计

为 DeepSeek Harness 提供 MCP 连接器受治理注册表，登记 stdio 与 streamable-http 连接器，以四级 fail-closed 授权、凭据脱敏与导入报错守住工具调用边界。

星标

1

复刻

0

更新

2026-10-09

TypeScript MIT 登记 stdio / streamable-http 连接器 · 四级 fail-closed 授权 · review 判定诚实拒绝执行

为 DeepSeek Harness 提供交付物证据链与合规校验：把要求转成可执行规格，逐条核对数字出处、PDF/OOXML 元数据与压缩包清单，交接前抓出机械性错误。

星标

1

复刻

0

更新

2026-09-22

Python MIT 要求转可执行规格并逐条判级 · 数字与台账出处一致性核对 · PDF/OOXML 元数据身份泄露检查

把 ponytail 极简编码规则集装进 DeepSeek Harness，用 7 级懒人阶梯与 6 个技能让 agent 少写代码、砍掉过度工程，并支持 /ponytail 会话调档。

星标

1

复刻

0

更新

2026-09-21

JavaScript MIT 7 级懒人阶梯写码规则 · 6 个技能：审查/审计/欠账等 · /ponytail 会话级调档