安全与权限类插件

DSH plugin 本地安全审计工具，检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3 钱包风险，生成 Markdown 报告。

星标

875

复刻

83

更新

2026-10-10

Python AGPL-3.0 检测提示注入与提取 · 识别模型替换信号 · 审计工具调用改写

DSH plugin 将 87 个逆向工程与授权渗透测试 SKILL.md 封装为 Cordis 插件，随包分发、自动注册，供模型与用户调用。

星标

237

复刻

26

更新

2026-10-08

PowerShell MIT 打包 87 个安全技能 · 数据驱动自动注册 · 支持嵌套子技能

DSH plugin 多通道远程访问与安全门禁插件，支持扫码直连、公网隧道及微信/QQ/飞书/Telegram 机器人对话，内置全协议安全认证与容灾体系。

星标

192

复刻

8

更新

2026-10-10

JavaScript MIT 扫码远程访问 · IM 机器人对话 · 安全认证防护

手机平板远程 DeepSeek Harness：扫码即可继续使用电脑上的 DSH，无需远程桌面 / SSH / 公网 IP，支持一次性配对、Github授权加密登录，独立设备授权与随时撤销，实现远程连接很简单，但安全才是我们所想要的。

星标

156

复刻

—

更新

2026-08-28

MIT

dsh-win32 是 DeepSeek Harness 的 Windows 原生修复与诊断工具，无需 WSL，一键检查官方 PowerShell 与 Workspace Write 组件、修复已知故障并创建桌面快捷方式。

星标

128

复刻

5

更新

2026-10-08

TypeScript MIT 检查官方组件 · 修复已知故障 · 创建桌面快捷方式

DSH plugin 自动审批门控：Flash 预判沙箱越界，安全操作自动放行，硬风险操作转人工确认，支持确认制学习与界面化审查。

星标

89

复刻

17

更新

2026-08-20

JavaScript MIT Flash 风险预判 · 硬风险转人工 · 确认制学习

DSH 会话感知沙箱升级兼容插件，修复第三方模型在 All Access 下调用 bash、write 等工具时的无效升级循环，零配置即用。

星标

55

复刻

8

更新

2026-09-19

TypeScript MIT 会话感知模式投影 · 修复无效升级循环 · 零配置即装即用

dsh-approve-for-me 是 DeepSeek Harness 插件，通过规则门控自动审批 Shell/PowerShell 沙箱提权，支持可选 LLM 审查、一次性授权与固定高风险检查，不确定请求回退人工审批。

星标

18

复刻

1

更新

2026-09-12

TypeScript MIT 规则门控自动审批 · 可选 LLM 审查 · 一次性授权

DSH plugin 修复沙箱权限提权误报，忽略不高于当前权限的无效请求，保留真实提权审批与参数校验，避免 AI 与权限管理冲突。

星标

17

复刻

1

更新

2026-08-21

JavaScript MIT 忽略无效提权请求 · 自动填充缺失理由 · 清理孤立理由

把 Jev 判定模型接入 DeepSeek Harness：在工具结果进入上下文前精简长输出、筛查网页注入指令，并在宣布完成前核对证据。

星标

14

复刻

1

更新

2026-10-10

TypeScript MIT 精简超长工具输出 · 筛查网页提示注入 · 按需推荐匹配技能

为 DeepSeek Harness 插件做多维度质量评分：从安装成功率、维护活跃度、文档、安全与协议合规五方面打分，结论均有 CLI 证据与审计时间戳支撑。

星标

12

复刻

0

更新

2026-10-10

TypeScript Apache-2.0 五维加权评分与风险卡 · score 工具与 /score 批量评分 · 排行榜快照与徽章输出

为 DeepSeek Harness 在 Windows 上提供 Git Bash 与 WSL2 bash 工具，支持 bwrap 沙箱、审批模式与后台任务，补齐官方 bash 缺失。

星标

12

复刻

1

更新

2026-08-14

JavaScript MIT Git Bash 与 WSL2 双工具 · bwrap 真沙箱隔离 · 审批与升权机制

为 DeepSeek Harness 提供细粒度权限网关，按分类逐项审查工具调用，支持全局/项目双级配置、白黑名单、自定义规则与审批弹窗。

星标

10

复刻

1

更新

2026-10-10

JavaScript MIT 六大权限分类 · 全局/项目双级配置 · 白/黑名单例外

面向自托管 DeepSeek Harness Web 的一站式运维面板，提供安全重启、健康诊断、模型用量与额度查询、会话管理、备份与权限维护、任务通知及技能与子代理模型路由。

星标

7

复刻

1

更新

2026-10-10

JavaScript MIT 安全重启与升级 · 健康诊断与修复 · 模型用量与额度

为 DeepSeek Harness 权限选择器新增「工作区修改++」档：文件仍锁在工作区，但按通配符名单放行 Git Bash、PowerShell 等进程，解决 Windows 上 git 因受限令牌报错的问题。

星标

7

复刻

0

更新

2026-09-07

JavaScript MIT 新增第四档工作区修改++权限 · 通配符名单放行指定进程 · 修复 Windows 上 git 启动报错

针对 DSH 0.1.7 Windows ACL 沙箱在非系统盘工作区报 Win32 5 的临时修复插件，不改系统 ACL 即恢复 workspace-write 命令执行。

星标

6

复刻

0

更新

2026-09-25

JavaScript MIT 修复非系统盘工作区 Win32 5 报错 · 降级为 DACL-only 授权重试 · 跳过 Low 完整性标签降级

DSH plugin 局域网手机安全访问网关：首次访问需本机审批，设备令牌绑定、限流，并自动注入手机端紧凑排版，零侵入主服务。

星标

6

复刻

1

更新

2026-08-14

JavaScript MIT 首次访问审批 · 设备令牌绑定 · 每 IP 限流

dsh-sentinel 为 DeepSeek Harness 插件提供只读静态安全扫描，检测代码执行、凭据泄露、混淆等风险并输出 0-100 风险分，同时提供 DSH tool 插件与独立 CLI。

星标

5

复刻

0

更新

2026-09-14

JavaScript MIT 静态安全扫描 · 风险评分与报告 · 供应链分析

DSH plugin为工作区提供Python虚拟环境管理，支持发现、创建、安装与删除venv，规避沙箱与网络陷阱。

星标

4

复刻

0

更新

2026-09-21

JavaScript MIT 发现虚拟环境 · 创建venv · 安装/卸载包

DSH plugin 权限规则引擎，为 DeepSeek Harness 提供 Claude Code 风格四级权限拦截与可视化规则编辑器，保护敏感文件与命令。

星标

3

复刻

0

更新

2026-09-22

JavaScript MIT 四级规则严格优先级 · 通配符路径匹配 · 可视化规则编辑器

为 DeepSeek Harness 增加介于工作区写入与完全访问之间的自动审批权限层级，自动批准无害命令及可信区域内的操作，其余请求仍交由用户审批。

星标

3

复刻

2

更新

2026-09-06

JavaScript MIT 新增 auto-approval 权限预设 · 自动批准无害命令 · 可信区域路径识别

DSH 本地工具箱插件，提供侧边栏页面、/toolbox 命令及配置驱动的 agent 工具，内置 52 个纯本地小工具，数据不出本机。

星标

3

复刻

0

更新

2026-08-21

TypeScript Apache-2.0 侧边栏工具箱页面 · /toolbox 命令执行 · 配置驱动 agent 工具

DSH plugin 的 Docker 容器沙箱部署级插件，提供 39 个 docker_* 模型工具、快照回滚、文件传输、端口转发、后台任务、审计与原生 UI，无需 OrbStack。

星标

3

复刻

0

更新

2026-08-20

JavaScript MIT Docker 容器沙箱 · 快照与回滚 · 文件传输与端口转发

DSH plugin 修复 Windows Git Bash 下 bash 工具启动失败与沙箱冲突，并附带 minimal-win / anchored-win 两套健康思维链预设，让 bash 真实可用、思维链稳定为 we/let's。

星标

3

复刻

0

更新

2026-08-15

JavaScript MIT 修复 bash 启动失败 · 解决沙箱 MSYS 冲突 · 附带两套思维链预设