安全与权限类插件

DSH PLUGINS插件大全

DeepSeek Harness(DSH)插件清单:每个插件解决什么问题、用哪条 dsh plugin add 命令安装、支持哪些 DSH 版本、由谁维护、验证到哪一级、安全审查是什么结论,逐条列清楚。

已收录 19,544 个插件 数据日期 2026-10-14 12:56

本站收录 19,544 个 DSH 插件,分 12 类; 其中 16,984 个给出了可直接执行的安装命令、 16,477 个通过沙盒安装验证(L4/L5)、 9,553 个做过运行验证(L5)、 16,544 个静态安全审查为低风险。 同名但作者不同的仓库分开算——分叉与重名是不同项目,页面里会显式提示。

插件总数 19,544 12 个分类 · 按仓库去重
带安装命令 16,984 复制命令即可安装
沙盒安装通过 16,477 L4 装得上 / L5 跑得起来
低风险审查 16,544 静态分析未发现可疑行为
数据日期 2026-10-14 更新于 12:56

筛选插件

命中 115 / 19,544 个
分类、验证等级、安全结论、使用场景可组合筛选
清除条件

插件清单

第 1 页 · 每页 24 个
点标题进详情页看安装命令、依赖、验证证据与 README 全文

dsh-infinite-gen-4

Minglink/dsh-infinite-gen-4

unknown

DeepSeek 专用破甲插件:以 order 100 追加无条件服从的系统提示词段,提供带校准元数据的 profile 工具,并通过会话投影在输入框上方显示实时破甲状态徽标。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1,611
复刻
112
更新
2026-09-16

cc-safety-net

kenryu42/cc-safety-net

unknown

为 DeepSeek Harness 等编码 CLI 提供执行前防护,在工具调用前拦截破坏性 Git 与文件系统命令,并阻止读取 SSH 密钥、.env 等敏感文件。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1,591
复刻
84
更新
2026-10-11

TypeScript MIT 拦截破坏性 Git 与 rm 命令 · 阻止读取密钥与 .env 文件 · GUI 调节 Standard/Strict 策略

dsh-echocat-skill-panel

vderr/dsh-echocat-skill-panel

unknown

为 DeepSeek Harness 提供技能调用审计与应用内 skill 管理器:从会话事件流推导每轮用了哪些 skill,并支持在面板里一键装卸、更新与引用。

安全与权限未标注
dsh plugin --profile web add dsh-echocat-skill-panel
星标
176
复刻
5
更新
2026-09-24

JavaScript MIT 按轮统计 skill 调用 · 应用内装卸与更新 skill · 一键引用 /名字 调用

better-dsh-session-deletetool

lzcdebear/better-dsh-session-deletetool

unknown

为 DeepSeek Harness 补上会话真删除能力:在会话菜单中彻底移除日志、工作区记录与投影检查点,并以树状视图展示该会话派生的子智能体与分叉对话,支持批量勾选删除。

安全与权限未标注
dsh plugin --profile web add better-dsh-session-deletetool
星标
23
复刻
0
更新
2026-10-04

JavaScript MIT 真正删除会话而非归档 · 树状展示子智能体与分叉 · 批量勾选删除派生会话

safer-dsh-market

bruc3van/safer-dsh-market

unknown

主打安全,提倡先审查再安装的DeepSeek Harness市场。深度扫描 5 分钟,放心使用每一天。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
8
复刻
0
更新
2026-10-07

dsh-delete-session

dddmuc/dsh-delete-session

unknown

为 DeepSeek Harness 侧边栏会话菜单补上「删除会话」,确认后真正清除会话日志、工作区记账与宿主内存状态,并支持多选批量删除。

安全与权限未标注
dsh plugin --profile web add dsh-delete-session
星标
7
复刻
0
更新
2026-10-07

JavaScript MIT 会话菜单内直接删除 · 首次删除风险确认 · 可跳过确认并 Shift 恢复

dsh-project-mcp-manager

wldxiaobai/dsh-project-mcp-manager

unknown

为 DSH 提供项目级 MCP 自动加载:在 .dsh/mcp.yml 或 mcp.json 写配置即自动挂载,支持热重载与按会话隔离。

安全与权限未标注
dsh plugin --profile web add dsh-project-mcp-manager
星标
5
复刻
1
更新
2026-10-03

TypeScript MIT 项目级 MCP 配置自动挂载 · 配置文件改动热重载 · 按会话 cwd 隔离工具可见性

dsh-git-forge

omsociety/dsh-git-forge

unknown

DSH 插件 dsh-git-forge 为 DeepSeek Harness 提供 Git 凭据与推送权限管理:按项目授权账号、拦截未授权 host 的 push,token 只留在宿主侧不进模型上下文。

安全与权限未标注
dsh plugin --profile web add dsh-git-forge
星标
4
复刻
0
更新
2026-10-09

JavaScript MIT 账号库按 gitHost 归集并探测 token · 按项目授权决定 agent 用哪个账号 · push 拦截未授权 host 的推送

dsh-git-rescue

EIGHTfs/dsh-git-rescue

unknown

DSH 救援恢复插件:守护进程 + git 仓库恢复 + 救援环境 + 安装器(2.0.0 完全重构)

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
4
复刻
0
更新
2026-09-07

dsh-minato

sakanamaru/dsh-minato

unknown

为 DeepSeek Harness 提供免终端的本机运维套件:一键安装启动、监控 Web UI、备份恢复会话与配置,并诊断隔离故障插件。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
3
复刻
0
更新
2026-10-11

C# MIT 免终端一键安装与启动 dsh · 会话与配置备份恢复校验 · 健康检查定位故障插件

dsh-plugin-remote-access

mzy123l/dsh-plugin-remote-access

unknown

为 DeepSeek Harness 桌面版提供限网段远程访问入口,只向指定网段开放网页界面,支持数字密码与手机布局。

安全与权限未标注
dsh plugin --profile web add dsh-plugin-remote-access
星标
3
复刻
1
更新
2026-10-10

JavaScript MIT 仅监听允许网段,网段外 403 · 数字密码登录,30 天免密 · 远程页面可选手机布局

dsh-perm-gate

drscrewdriver/dsh-perm-gate

unknown

为 DeepSeek Harness 提供确定性优先、失败即拒绝的权限门控,按 P0 硬拒绝到 P4 审批的固定优先级链裁决每次工具调用,并记录完整审计。

安全与权限未标注
dsh plugin --profile web add dsh-perm-gate
星标
3
复刻
0
更新
2026-10-08

TypeScript MIT 命令黑白名单按 argv 解析 · 拒绝规则优先于放行 · 会话级精确授权含 TTL

dsh-budget-watcher

neutronstar714/dsh-budget-watcher

unknown

为 DeepSeek Harness 提供悬浮预算监视窗,实时显示 API 账户余额、本轮与会话花费及烧钱速率,超阈值时告警并阻断失控消费。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
3
复刻
1
更新
2026-10-07

JavaScript MIT 悬浮窗显示账户余额 · 统计本轮与会话花费 · 实时烧钱速率与图表

dsh-plugin-security

dushaobindoudou/dsh-plugin-security

unknown

为 DeepSeek Harness 提供插件安全审查:审计依赖漏洞、读取源码证据、AI 辅助研判,并支持可回滚的禁用处置。

安全与权限未标注
dsh plugin --profile web add dsh-plugin-security
星标
2
复刻
0
更新
2026-10-11

JavaScript MIT 依赖漏洞与 OSV 修复版本审计 · 只读源码取证,不执行目标代码 · AST 分析识别数据与执行链路

dsh-env-inspector-plus

felixpu/dsh-env-inspector-plus

unknown

为 DeepSeek Harness 网页版「设置 → 环境体检」加一个只读分页,展示宿主进程身份与环境变量分组,并给模型一个只读 env_inspect 工具。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
2
复刻
0
更新
2026-10-10

JavaScript MIT 设置页展示宿主进程身份 · 环境变量分组统计 · 逐条变量仅含键名元数据

dsh-session-delete

baboo-ming/dsh-session-delete

unknown

为 DeepSeek Harness 侧栏会话行注入红色「删除会话」入口,二次确认后经七阶段流水线彻底清除会话日志、挂账与投影缓存,并可穿透 junction/符号链接定位真实文件。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
2
复刻
0
更新
2026-10-09

JavaScript MIT 侧栏菜单注入红色删除项 · 二次确认模态框与预览 · 七阶段删除流水线

dsh-trusted-host-is-loopback

exagone313/dsh-trusted-host-is-loopback

unknown

让 DSH Web 客户端把已认证的受信主机视为 loopback,使反向代理访问时模型设置、首次 API Key 等 Host 相关功能正常可用。

安全与权限未标注
dsh plugin --profile web add @exagone313/dsh-trusted-host-is-loopback
星标
2
复刻
0
更新
2026-10-04

JavaScript MIT 受信主机按 loopback 处理 · 解锁 Host 相关设置项 · 反向代理下正常使用

dsh-approval-center

xmwpoi/dsh-approval-center

unknown

面向 Windows 的 DSH 审批与通知插件,在系统通知中心直接批准或拒绝工具调用,并提醒本轮完成、出错与受阻,附 SQLite 审计。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
2
复刻
0
更新
2026-10-04

JavaScript MIT 通知中心一键批准或拒绝 · 本轮完成与异常提醒 · 子代理通知始终关闭

dsh-session-lens

bobostudio/dsh-session-lens

unknown

DeepSeek Harness 的会话洞察,并可一键导出为可分享的 HTML 回放。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
2
复刻
0
更新
2026-09-12

dsh-sovereign

MYCF711/dsh-sovereign

unknown

Host-plane sovereignty clause and content guard for DSH: user-held adjudication + anti-injection outward defense. Applies to every agent preset.

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1
复刻
0
更新
2026-10-11

dsh-plugin-session-purge

oliyogsothoth/dsh-plugin-session-purge

unknown

为 DeepSeek Harness 补上会话删除能力:通过回收站两步删除,先移入再于下次启动时彻底清掉日志、投影缓存与工作区登记。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1
复刻
0
更新
2026-10-11

JavaScript MIT 会话菜单一键放入回收站 · 侧栏回收站面板与恢复 · 下次启动彻底删除会话数据

dsh-sandbox-mxc

bitsmug/dsh-sandbox-mxc

unknown

为 DeepSeek Harness 提供基于 MXC 的沙箱提供者,在 Windows 上把进程关进容器,按策略限制读写与网络。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1
复刻
0
更新
2026-10-11

JavaScript MIT 基于 MXC 的进程沙箱隔离 · 按策略限制读写路径 · 默认阻断外网访问

dsh-armor-switch

571242/dsh-armor-switch

unknown

为 DeepSeek Harness 提供可逆的交付契约开关:热切换模型指令规则,并可等长改写 app.asar 与 Profile 文案,关闭后逐字节还原。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1
复刻
0
更新
2026-10-10

JavaScript MIT 运行时契约热切换,无需重启 · 宿主 app.asar 常量可逆清洗 · Profile 文案清洗与新会话生效

dsh-zhixiaohang-guard

2277533612/dsh-zhixiaohang-guard

unknown

为 DeepSeek Harness 提供智小航渠道保护:对 zhixiaohang provider 做 10 次/分钟滑动窗口排队节流,并在落盘前把校外网关返回的整页乱码 HTML 替换为简短提示。

安全与权限未标注
上游未给出安装命令,详情页见说明
星标
1
复刻
0
更新
2026-10-10

JavaScript MIT 智小航渠道 10 次/分钟排队节流 · 校外乱码 HTML 落盘前净化 · 空流自动重发一次

关于这份插件清单

数据口径
收录范围19,544 个一个 GitHub 仓库只算一条
去重口径同名按作者区分不同作者的同名仓库各算一条,分开列
子包处理随主仓库计入monorepo 里的子包不单独占一条
验证等级L3 / L4 / L5L3 安装规范 · L4 沙盒安装通过 · L5 运行验证通过
安全结论静态分析自动化静态审查,不是人工审核,安装前仍需自行确认

常见问题

FAQ
安装、验证等级、重名与数据时点
DSH 插件怎么安装?

打开任意插件的详情页,复制「安装」一节里的命令(形如 dsh plugin add <包名>)在 DSH 里执行即可。带 L4 / L5 标记的插件,这条命令已经在隔离沙盒里真实跑通过。

验证等级 L3、L4、L5 分别代表什么?

L3 只做了安装规范校验(命令能解析、DSH 版本已声明);L4 在受限沙盒里真实执行过安装,没有依赖错误;L5 在 L4 基础上还跑了一次冒烟,确认插件能被加载运行。等级越高,装完不能用、装不上的概率越低。

「可安装插件」和「生态应用」有什么区别?

可安装插件声明了 dsh.bundle,能用 dsh plugin add 挂进 DSH;生态应用是桌面壳、独立工具这类项目,通过发布包分发,不能当作插件挂载。清单里默认把插件排在前面,并在卡片上标出类型。

为什么同一个名字会出现好几条?

GitHub 上同名不同作者的仓库是不同项目(分叉或重名)。本站不做合并、也不做跳转,而是按星标排序并在详情页列出「同名或近似条目」,避免装错。

数据多久更新一次?

页面顶部徽标里的时间就是这份数据的时点。插件内容以作者仓库为准:分类、验证等级、安全结论的中文说明由本站整理,安装命令与仓库地址保持原文;要看最新情况请以作者仓库为准。

插件的元信息来自作者仓库;分类、验证等级与安全结论的中文说明为中文整理,数据日期 2026-10-14 12:56。