安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 50 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 1 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

miliastra-beyond-simulator

1475505/miliastra-beyond-simulator

L5

千星沙箱模拟器作为 DeepSeek Harness 插件,让 AI 在游戏外运行 Lua 脚本、编辑 UI 并试玩,完成编写到验证的开发闭环。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
57
复刻
3
更新
2026-10-11

JavaScript GPL-3.0 可视化 UI 编辑器 · Lua 脚本模拟运行 · AI 试玩与自动测试

dsh-jev-interceptor

AskTheWay/dsh-jev-interceptor

L5

为 DeepSeek Harness 的每次工具调用提供毫秒级 System-1 风险判定:Jev 模型分类风险与不可逆性,高危拒绝、中危转人工、低危自动放行,失败一律回退默认行为。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
27
复刻
3
更新
2026-10-07

TypeScript MIT 工具调用毫秒级风险分类 · 高危拒绝、中危转人工审批 · 低危可逆调用自动放行

dsh-skill-pack-security

PerryLink/dsh-skill-pack-security

L5

为 DeepSeek Harness 提供八项双语安全审计技能与 plugin_vet 供应链预装扫描门禁,覆盖密钥扫描、依赖审计、提示注入审查与事件响应,可在安装前拦截高风险插件。

安全与权限低风险代码评审
dsh plugin --profile web add github:PerryLink/dsh-skill-pack-security#v2.2.22
星标
21
复刻
1
更新
2026-10-10

TypeScript Apache-2.0 八项安全审计技能 · plugin_vet 预装扫描 · 五维风险评级卡

dsh-service

gehennawu/dsh-service

L5

面向自托管 DeepSeek Harness Web 的一站式运维面板,提供安全重启、健康诊断、模型用量与额度查询、会话管理、备份与权限维护、任务通知及技能与子代理模型路由。

安全与权限低风险终端命令
dsh plugin --profile web add @gehennawu/[email protected]
星标
7
复刻
1
更新
2026-10-10

JavaScript MIT 安全重启与升级 · 健康诊断与修复 · 模型用量与额度

dsh-subagent-profile

muzyLink/dsh-subagent-profile

L5

DSH plugin 子 Agent 派发方案化插件:按任务指定预设、模型、推理强度与工具范围,常用组合存为命名方案一键派发,内置成本护栏。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
6
复刻
1
更新
2026-09-03

JavaScript MIT 按任务指定模型与预设 · 命名方案一键派发 · 工具范围收窄与白名单

dsh-cf-sas

MarchLiu/dsh-cf-sas

L5

把 Cloudflare 安全审计技能升级为自治编排的 DSH plugin:一句话发起审计,面板实时看进度,结束直接收报告。

安全与权限低风险智能体编排
dsh plugin --profile web add github:MarchLiu/dsh-cf-sas
星标
4
复刻
0
更新
2026-09-22

JavaScript NOASSERTION 一句话发起安全审计 · 面板实时查看进度 · 沙箱隔离执行检查

dsh-companion-enterprise

beijingwahw/dsh-companion-enterprise

L5

DeepSeek Harness 企业级伴侣插件,提供安全审计与 DLP、任务编排、多模型竞技场、执行轨迹分析等能力,助力企业团队 AI 工程效率与安全合规。

安全与权限低风险文件读写
dsh plugin --profile web add github:beijingwahw/dsh-companion-enterprise
星标
3
复刻
0
更新
2026-09-02

TypeScript MIT 安全审计与 DLP · 任务编排与断点续跑 · 多模型竞技场

dsh-mcp-registry

drscrewdriver/dsh-mcp-registry

L5

为 DeepSeek Harness 提供 MCP 连接器受治理注册表,登记 stdio 与 streamable-http 连接器,以四级 fail-closed 授权、凭据脱敏与导入报错守住工具调用边界。

安全与权限低风险智能体编排
dsh plugin --profile web add github:drscrewdriver/dsh-mcp-registry
星标
1
复刻
0
更新
2026-10-09

TypeScript MIT 登记 stdio / streamable-http 连接器 · 四级 fail-closed 授权 · review 判定诚实拒绝执行

dsh-phocinae

PerryLink/dsh-phocinae

L5

为 DeepSeek Harness 提供本地非生成式决策层:phocinae_ask / phocinae_gate 工具做是非判断、单选与打分,并在工具执行前以失败关闭的审批门禁筛查调用。

安全与权限低风险智能体编排
dsh plugin --profile web add github:PerryLink/dsh-phocinae#v0.2.2
星标
1
复刻
0
更新
2026-10-09

JavaScript Apache-2.0 本地模型是非判断与打分 · phocinae_gate 判定命令放行或拒绝 · 工具执行前失败关闭审批门禁

dsh-subagent-router

NinjaSln-labs/dsh-subagent-router

L5

为 DeepSeek Harness 子代理委派提供模型路由:新增 subagent_model 工具,可指定 provider、model 与输出上限,或用 model:"auto" 策略按任务档位自动选型、失败升级与换路,并保留可审计理由。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-10-02

TypeScript MIT 按调用指定子代理 provider/model · model:"auto" 任务分档自动选型 · 失败升级与健康路由换路

dsh-sandbox-escalation-guard

iimaguest/dsh-sandbox-escalation-guard

L5

DSH 插件:当会话无法授予沙箱提权时,不再向模型暴露提权字段,修复 GPT 系模型在 danger-full-access 下反复重试直至回合失败的问题。

安全与权限低风险智能体编排
dsh plugin --profile web add github:iimaguest/dsh-sandbox-escalation-guard
星标
1
复刻
0
更新
2026-10-02

JavaScript Apache-2.0 按会话策略裁剪提权字段 · 修复 GPT 系模型重试死循环 · 可配置干预日志告警

dsh-subagent-conductor

YrracOwl/dsh-subagent-conductor

L5

为 DeepSeek Harness Web 官方子代理工具提供生命周期安全的路由设置层,可在输入框按根会话选择 provider/model/推理强度,并管理角色模板与全局默认路由。

安全与权限低风险联网搜索
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-26

JavaScript MIT 输入框按根会话选模型 · 角色模板可视化编辑 · 全局默认路由配置

dsh-permission-gate

Juntiantan/dsh-permission-gate

L5

为 DeepSeek Harness 提供 UI 级访问闸门与进程级工具刹车:登录一次即可解锁所有 DSH 页面,无人登录时 Agent 无法调用任何工具,60 分钟空闲自动锁定。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
1
复刻
0
更新
2026-09-23

JavaScript MIT 全屏锁页注入每个页面 · 全局共享会话与空闲计时 · 严格 60 分钟空闲锁定

dsh-companion-dev

beijingwahw/dsh-companion-dev

L5

DeepSeek Harness 官方伴侣插件开发者版,集成对话导出、交接摘要、成本优化、全局检索、轨迹分析、Prompt 工作台、多模型竞技场、任务编排与安全审计九大能力。

安全与权限低风险记忆
dsh plugin --profile web add github:beijingwahw/dsh-companion-dev
星标
1
复刻
0
更新
2026-09-04

TypeScript MIT 对话导出与脱敏 · 交接摘要继承 · 成本优化与调度

dsh-auto-review

AtropinolTT/dsh-auto-review

L5

DSH Auto Mode 安全审查插件,为 DeepSeek Harness 长时运行 Agent 提供执行前规则拦截与交付时独立子代理深度审查,默认拒绝、失败关闭,全程守护安全。

安全与权限低风险代码评审
dsh plugin --profile web add github:AtropinolTT/dsh-auto-review#v0.2.0
星标
1
复刻
0
更新
2026-08-15

JavaScript MIT 执行前规则拦截 · 交付时子代理审查 · 默认拒绝,失败关闭

dsh-product-delivery-workflow

wellorbetter/dsh-product-delivery-workflow

L5

DSH plugin 产品交付工作流:从需求到发布全流程自动化,含多智能体并行、评审闭环与发布审计,睡前启动醒来收货。

安全与权限低风险联网搜索
dsh plugin --profile web add github:wellorbetter/dsh-product-delivery-workflow
星标
1
复刻
0
更新
2026-08-13

JavaScript MIT 全流程自动化 · 多智能体并行 · 评审闭环

dsh-process-kit

SHADOW-LI0327/dsh-process-kit

L5

把单人开发加 LLM 角色协作做成 DSH plugin:以文件状态机驱动流程,内置 7 角色 subagent、门禁脚本与界面状态看板,进度不依赖聊天历史。

安全与权限低风险智能体编排
dsh plugin --profile web add dsh-process-kit
星标
0
复刻
0
更新
2026-10-09

JavaScript MIT 文件状态机驱动开发流程 · 7 个角色 subagent 分工 · Gate 门禁两段式摘要

dsh-warden

dingchenhui0618-arch/dsh-warden

L5

为 DeepSeek Harness 提供对抗式审查门,危险工具调用执行前由独立小模型复核,并在面板实时展示每次判定与审计记录。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-08

JavaScript MIT 本地正则先筛破坏性命令 · 小模型复核高风险调用 · 审查 Tab 实时展示判定

dsh-hitl

YunpengDon/dsh-hitl

L5

为 DeepSeek Harness 的工具调用加上人工审批门禁:任意工具执行前在 Web UI 弹出决策卡片,可批准、修改或带理由拒绝,并支持倒计时与子代理透传。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-05

JavaScript MIT 一行配置或 API 挂载工具 · 执行前弹出决策卡片 · 支持 diff、文本、Markdown 呈现

dsh-pii-anonymizer

JWE24-code/dsh-pii-anonymizer

L5

为 DeepSeek Harness 提供确定性单向 PII 匿名化,在 agent 循环入口用固定规则与校验和替换邮箱、电话、密钥等敏感值,真实值仅存内存。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-04

JavaScript MIT agent 循环入口拦截改写 · 规则与校验和确定性识别 · 占位符跨轮次稳定

dsh-agent-contract

t2094308-star/dsh-agent-contract

L5

面向 DeepSeek Harness 的多智能体契约工作流插件:派活时自动向子代理注入工作契约与角色工具,交作业自动补文档头部并记账,随时体检审计、维护文档索引,并在侧栏面板展示人员树与待办。

安全与权限低风险智能体编排
dsh plugin --profile web add github:t2094308-star/dsh-agent-contract#v0.35.0
星标
0
复刻
0
更新
2026-10-04

JavaScript MIT 派活自动注入契约与角色工具 · 交作业自动补文档头部并记账 · 自动审计只提醒不拦截

dsh-danger-reflection

XIMOYA/dsh-danger-reflection

L5

为 DeepSeek Harness 新增「危险反思」权限等级:沙箱提权请求不再弹窗询问,而是由当前对话所用模型重放上下文自行审查并放行或拒绝。

安全与权限低风险智能体编排
dsh plugin --profile web add github:XIMOYA/dsh-danger-reflection
星标
0
复刻
0
更新
2026-10-02

JavaScript MIT 新增危险反思权限等级 · 模型重放上下文自动审查 · 按原始命令参数判定

dsh-jev-loop

JWE24-code/dsh-jev-loop

L5

为 DeepSeek Harness 的 agent-loop 各关卡接入 Jev 判定,自动拦截危险工具调用、补问模糊需求并校验任务是否真正完成,无 UI 依赖。

安全与权限低风险智能体编排
dsh plugin --profile web add [email protected]
星标
0
复刻
0
更新
2026-10-01

TypeScript MIT 四个 agent-loop 关卡自动判定 · 危险工具调用可 log/ask/deny · 结果漏判可阻断并纠偏

dsh-dispatch-gate

AlanKhronos/dsh-dispatch-gate

L5

一个 DSH 行为约束插件,在工具调用层强制会话先派发任务给其他模型,未派发则拦截 pwsh、write、edit 与查资料工具,并附举证式放行与行为账本。

安全与权限低风险智能体编排
dsh plugin --profile web add github:AlanKhronos/dsh-dispatch-gate
星标
0
复刻
0
更新
2026-09-30

JavaScript MIT 未派发即拦截动手工具 · 举证式 SELF-DO 放行 · 子代理会话自动豁免

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。