dsh-infinite-gen-4
dsh-infinite-gen-4
DeepSeek 专用破甲插件：以 order 100 追加无条件服从的系统提示词段，提供带校准元数据的 profile 工具，并通过会话投
未标注验证等级
1,611 星
dsh-safe-workflow
DSH PLUGIN安全与权限仓库 cnwutianhao/dsh-safe-workflow
dsh-safe-workflow 为 DeepSeek Harness 提供安全优先的工作流插件，通过任务契约、审批门禁、检查点与验证证据，让 Agent 编码工作流更安全可靠。
一句话选型结论
按资料字段整理dsh-safe-workflow 是安全与权限类的 DSH 生态应用，验证等级 L3 · 安装规范通过，安全审查为低风险，列出 4 项功能，没有现成安装命令，需要按仓库 README 接入。验证通过不等于安全：插件会读写文件、执行命令或联网，装前先到仓库确认它做了什么；涉及密钥或系统权限的，建议先在隔离环境试装。
分类安全与权限
收录类型生态应用
验证等级L3 · 安装规范通过
安全审查低风险
验证等级
L3
L3 · 安装规范通过
GitHub 星标
1
复刻 0 · 未关闭 issue 0
最近更新
2026-08-16
创建于 2026-08-16
README
未收录
正文体量，越大说明说明书写得越细
安装
生态应用- 1确认版本与运行环境
仓库没有标注兼容版本与 Node.js 要求，先确认你的 DSH 版本能装，再继续。
- 2按仓库说明获取应用
生态应用通常发布桌面壳或独立包，按仓库 README 下载、构建或安装，不要照搬其它插件的命令。
- 3启动并完成配置
打开应用，按文档完成登录或本地配置，确认能正常启动。
- 4检查它申请了哪些权限
看它读写哪些文件、执行哪些命令、连接哪些网络地址，再决定是否长期使用。
兼容 DSH 版本未标注版本不匹配时安装会报错
Node.js 要求未标注来自仓库 package.json 的 engines 字段
前置依赖无需要同时安装的同级依赖
npm 包名未发布到 npm可用 npm view 查看包信息
能做什么
4 项功能dsh-safe-workflow：为 DeepSeek Harness 提供安全优先的编码工作流保障
- 任务契约管理
- 审批门禁控制
- 检查点与回滚
- 验证证据记录
上游标签
deepseekdeepseek-harnessdshdsh-plugindsh-plugins
验证等级与安全审查
L3 · 安装规范通过验证等级L3 · 安装规范通过安装命令可解析、DSH 版本已声明，未做实际安装
安全审查低风险静态分析结论，未标注不代表已通过审查
仓库健康度稳定按仓库活跃度与最近更新时间给出
可信度银综合仓库活跃度与验证结果
上面的结论来自上游最近一次自动化验证（2026-10-08）： 同一套检查会在插件发新版后重跑，页面显示的是最新一次的逐项结果。
逐项检查结果
L1 · 已找到
✓ 通过
-
L1.0_DEFAULTED_FROM_L3由 L3 推定 默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L2 · 结构化
✓ 通过
-
L2.0_DEFAULTED_FROM_L3由 L3 推定 默认通过——L3 安装规范已通过（全库 L3 扫描策略）
L3 · 安装规范
✓ 通过
-
L3.1_INSTALL_COMMAND_PARSED安装命令已解析 方式：安装规范解析 -
L3.2_DSH_VERSION_DECLAREDDSH 版本已声明 方式：DSH 版本声明
L4 · 安装已测
? 未知
L5 · 运行已测
– 未测
— · 其它检查项
-
L4_0_SANDBOX沙盒安装判定 方式：沙盒安装执行
风险详情
- 审查结论 通过
- 结论说明 vet 静态分析未发现可疑行为，判定为干净（clean）。
- 风险计数 严重 0 / 高 0 / 中 0
- 风险详情 未发现严重或警告级问题。
选择建议
装之前先看这几条值得选的地方
- 验证等级 L3：安装命令能解析、兼容版本已声明，至少不会一装就报格式错。
- 静态安全审查为低风险，没有发现明显可疑行为。
- 列出了 4 项功能，能直接看出它解决什么问题。
先想清楚的地方
- 这是生态应用，不是标准插件；装之前确认它是否支持用 dsh plugin 管理，别把桌面应用当插件用。
- 没有现成安装命令，要按仓库 README 手动接入。
- 验证通过不等于安全：插件会读写文件、执行命令或联网，装前先到仓库确认它做了什么。
更适合
- 需要在安全与权限场景里给 DSH 补能力的人。
- 想找桌面应用、不一定要挂进 DSH 的人。
- 能接受在本地装依赖、愿意自己确认权限的人。
不太适合
- 只想装标准 DSH 插件、不需要独立应用的人。
- 只使用 DSH 官方内置能力、不接受第三方插件的人。
同类对比
6 个同类| 插件 | 验证等级 | 安全审查 | 星标 | 兼容版本 | 安装命令 |
|---|---|---|---|---|---|
| dsh-safe-workflow当前 | L3 · 安装规范通过 | 低风险 | 1 | 未标注 | 无 |
| dsh-infinite-gen-4 | 未做沙盒验证 | 未标注 | 1,611 | 未标注 | 无 |
| cc-safety-net | 未做沙盒验证 | 未标注 | 1,591 | 未标注 | 无 |
| dsh-wallpaper-engine | L5 · 运行验证通过 | 低风险 | 1,018 | 0.2.0-rc.2 等 10 个 | 有 |
| api-relay-audit | L5 · 运行验证通过 | 低风险 | 875 | 0.2.0-rc.2 等 10 个 | 有 |
| hol-guard | L4 · 沙盒安装通过 | 不在扫描口径 | 828 | 未标注 | 有 |
仓库档案
安全与权限作者 / 维护方cnwutianhao仓库 dsh-safe-workflow · 默认分支 main
分类安全与权限security
收录类型生态应用桌面 / Web 壳等生态应用，经发布包分发，不是可用的 dsh 插件
开发语言TypeScript仓库主语言
许可证MIT商用或二次分发前请确认条款原文
星标 / 复刻 / issue1 / 0 / 0收录时的数值，非实时
创建 / 更新2026-08-16 · 2026-08-16最后推送 2026-08-16
本站收录2026-08-27首次进入本站目录的时间
README 全文
本站暂未收录该插件的 README 全文，可点上方 GitHub 仓库链接查看。
常见问题
7 问dsh-safe-workflow 怎么安装？
本站没有抓到该条目的安装命令，请到仓库主页确认安装方式；这类条目多数是生态应用或尚未发布安装包的项目。
dsh-safe-workflow 的验证等级是什么意思？
L3 · 安装规范通过。安装命令可解析、DSH 版本已声明，未做实际安装
dsh-safe-workflow 安全吗？
低风险。vet 静态分析未发现可疑行为，判定为干净（clean）。
dsh-safe-workflow 装之前要先确认什么？
先看它会读写哪些文件、执行哪些命令、连接哪些网络地址；验证等级只说明装得上、跑得起来，不等于安全。涉及密钥或系统权限的，建议先在隔离环境试装。
dsh-safe-workflow 用的是什么许可证？
上游标注为 MIT。商用或二次分发前请到仓库确认许可证原文。
dsh-safe-workflow 有哪些功能？
任务契约管理、审批门禁控制、检查点与回滚、验证证据记录。
这条记录的数据可靠吗？
本站按仓库名去重后合并整理，字段以作者仓库与 npm 元数据为准；安装命令、仓库地址与 README 保持原文，带 L4 / L5 标记的安装命令已在隔离沙盒里真实跑通。
同类插件
安全与权限cc-safety-net
cc-safety-net
为 DeepSeek Harness 等编码 CLI 提供执行前防护，在工具调用前拦截破坏性 Git 与文件系统命令，并阻止读取 SSH 密
未标注验证等级
1,591 星
dsh-wallpaper-engine
dsh-wallpaper-engine
DSH plugin 将本机 Wallpaper Engine 壁纸变为网页界面背景，支持视频、网页、场景壁纸渲染，并配以 iOS 液态玻璃
L5 · 运行验证通过
1,018 星
api-relay-audit
api-relay-audit
DSH plugin 本地安全审计工具，检测 AI API 中继与 LLM 代理的提示注入、模型替换、工具调用改写、SSE 异常及 Web3
L5 · 运行验证通过
875 星
hol-guard
hol-guard
L4 · 沙盒安装通过
828 星
sandbase-harness
sandbase-harness
SandBase Harness 是本地优先的 AI Agent 运行时，提供沙箱会话、MCP 工具、记忆、凭据管理与审计回放，并内置控制台
L4 · 沙盒安装通过
708 星
插件的元信息来自作者仓库；分类、验证等级与安全结论的中文说明为中文整理，最近核验 2026-10-08。
