dsh-email-board：DeepSeek Harness 邮件看板插件
`dsh-email-board` 是一款用于 DeepSeek Harness（DSH）的只读邮件看板插件。它直接调用 `dsh-email` 的 IMAP 连接池，将多账号未读邮件汇总展示在 Web 界面右侧栏，完全不消耗 Token 或留下痕迹。支持自定义每账号显示数量、缓存及超时设置，具备同源安全保护，适合在开发中快速查看邮件状态。
阅读全文dsh-abaqus: 驱动 Abaqus/CalculiX 建模的 DeepSeek Harness 插件
`dsh-abaqus` 是 DeepSeek Harness (DSH) 的一个插件，旨在通过声明式 JSON 规格驱动 Abaqus 或 CalculiX 完成有限元分析全流程。该插件支持建模、网格划分、求解及结果读取，维护者为 feihong-li，采用 MIT 许可证。 核心功能包括通过 JSON Spec 定义模型参数、支持 Abaqus CAE（需商业许可证）和 CalculiX（免费开源）两种后端，并提供环境检测、作业提交、状态查询及 `.frd` 结果解析等工具链。安装需 Node.js >= 20，通过配置文件设置求解器路径。 注意事项显示，CalculiX 后端已验证可用，
阅读全文dsh-content-trust：检查 Agent 是否将外部内容视为指令
`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界，在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断，但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念，与 `dsh-ai-output-trust` 协作，分别负责输入和输出的安全检查。
阅读全文dsh-consent-guard：用户同意与授权确认
`dsh-consent-guard` 是 DeepSeek Harness (DSH) 插件，用于检查用户同意机制的合规性。该插件主要解决《个人信息保护法》下的常见违规，包括默认勾选、采集无同意、捆绑同意及无撤回入口。它支持通过 CLI 或 npm 安装，可扫描代码库发现潜在风险。需注意，插件仅分析代码，不判断实际弹窗、界面理解及必要性，且使用者需自行承担法律责任。
阅读全文dsh-cn-mlps：基于 GB/T 22239-2019 的等保静态合规检查
DeepSeek Harness 插件 `dsh-cn-mlps` 是一套依据 GB/T 22239-2019 标准的合规检查工具。它利用静态分析技术，在开发阶段扫描代码与配置，重点检测默认口令、弱哈希算法、明文传输及调试信息泄露等问题，帮助开发者提前修复风险，降低后期等保测评整改压力。该插件专注于静态配置检查，不涵盖物理环境、人员管理及运维流程，且无法替代专业测评。安装后可通过 CLI 命令进行演示、列规则及生成 HTML 报告。
阅读全文dsh-cn-log-retention：日志留存合规检查
dsh-cn-log-retention 是 DeepSeek Harness (DSH) 的一个合规检查插件，旨在确保应用层日志留存不少于 6 个月以符合《网络安全法》要求。该插件可检查日志开启状态、记录完整性、留存时长是否达标（小于 180 天为高优先级）、日志级别、敏感信息泄露以及日志方案配置。支持通过命令查看效果、列出规则依据及生成 HTML 报告。使用时需注意，该插件不做缺项判定，仅检查应用层配置，不校验存储不可篡改性，且使用者需自行承担合规风险。
阅读全文dsh-cn-filing：备案公示检查
该插件用于检查应用是否包含 ICP、APP 备案号、隐私政策入口及运营者信息，以符合合规要求。在 DeepSeek Harness 环境中可通过指定命令安装及运行检测。使用时需注意，移动端规则仅在特定项目类型下生效，插件仅做存在性检查不联网校验有效性，且不覆盖小程序备案。使用本工具请遵守相关法律法规并自行承担责任。
阅读全文DSH 插件：数据出境检查 (`dsh-cn-data-export`)
该插件用于检查代码与配置中的境外数据出口、个人信息外发及安全评估说明。开发者可通过 `dsh` 环境安装并使用 `dsh-cn-data-export` 命令行工具进行扫描，生成 HTML 报告。该插件覆盖常见境外 SaaS/云服务域名，但不做数据流分析，无法自动判断是否构成数据出境，需人工确认。它主要与 `dsh-data-scan` 插件分工协作，用于定位数据流向。
阅读全文DeepSeek Harness 插件：dsh-ci-guard
GitHub Actions 工作流常因配置疏忽成为供应链攻击入口。`dsh-ci-guard` 是一款辅助开发者识别并修复安全缺陷的检查工具。它支持检查未锁定版本、权限过宽、脚本注入及敏感信息泄露等问题，并提供 HTML 报告。该工具使用正则匹配 YAML，仅覆盖 GitHub Actions，适合在 DeepSeek Harness 环境中管理 CI/CD 安全风险。
阅读全文@deepwhale-cn/dsh-alert-relay：检查告警链路配置与敏感信息外泄风险
DeepSeek Harness (DSH) 的告警通道常因管控较弱导致敏感信息泄露。本文介绍的 @deepwhale-cn/dsh-alert-relay 插件用于静态检查告警链路配置，确保告警仅发送摘要及必要信息，而非完整堆栈或用户数据。该插件具备五大核心功能：检测告警是否存在、校验发送目标、识别敏感信息、检查明文 HTTP 以及发现日志中的密钥 URL。用户可通过 dsh 命令或 npx 安装并运行演示模式，生成检查报告。插件适合规范告警发送策略，与日志留存插件分工协作，旨在通过插件生态解决链式安全问题。
阅读全文dsh-ai-output-trust：检查代码有没有直接执行 AI 输出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用于检测大模型应用中的高风险输出处理操作。该插件主要检测四种高危用法：代码执行、Shell 命令、SQL 注入及路径穿越。它通过识别特定命名（如 `ai*` / `llm*`）的变量来定位风险点，避免误报，并提供生成 HTML 检查报告的功能。该工具旨在帮助开发者构建更安全的 AI 输出信任边界。
阅读全文bearing-notes：DeepSeek Harness 文献知识库插件
bearing-notes 是 DeepSeek Harness 的一款文献笔记插件，旨在帮助用户高效整理文献知识。它支持在阅读时记录 Markdown 笔记并汇总至 Word 文档，利用内置提示词对笔记进行专业领域的准确性审阅、风险提示及知识延伸。 此外，该插件具备强大的术语翻译约束功能，内置 214 条人工整理的术语库，通过术语锁定、误译禁令及自动重译机制，解决专有名词译不准的问题。虽然 Word 输出格式受限且依赖 JSONL 数据流，但该插件能有效辅助工程师在特定领域构建结构化的知识库。
阅读全文dsh-mcp-scanner：DeepSeek Harness 中的 MCP 服务器管理工具
这是一个用于 DeepSeek Harness (DSH) 的插件，通过图形界面简化了 MCP 服务器及其工具的扫描与管理。它支持全生命周期操作（增删改查）、多种传输协议以及宿主挂载识别。插件依赖 `@deepseek-ai/dsh-mcp-client`，通过 `$DSH_HOME/mcp-servers.json` 存储配置，并提供安全机制保护本地 API。开发者可在设置页面直观地调试和配置 MCP 工具。
阅读全文DeepSeek Harness 本机 MCP 管理插件
DSH 插件 `dsh-mcp-native` 旨在通过“一切皆插件”理念，简化 Model Context Protocol (MCP) 服务器的本地管理。它将 MCP 服务器作为原生 Loader 行进行卡片式管理，支持搜索、筛选、启停、重启、配置编辑（含 JSON 模式）以及从 Claude Desktop 等客户端导入配置。 该插件纯手写实现，零依赖，但存在局限性：无法实时检测连接状态、仅支持 stdio 和 streamable-http 传输、无法单点控制服务重启，且默认不因启动失败而停止。建议在可信环境下使用。
阅读全文DSH 插件介绍：dsh-doxygen - C/C++ Doxygen 注释工作流
`dsh-doxygen` 是一个 DeepSeek Harness 插件，旨在解决 C/C++ 项目中维护 Doxygen 注释的痛点。该工具提供函数定位、六种模板生成、增量填充以及基于 16 位签名指纹的代码与文档同步校验功能。通过解析函数签名并对比指纹，它能自动标记过时注释，支持从单函数到整个仓库的扫描与更新。插件采用安全模式，默认仅打印 Diff 预览，确保用户确认后应用修改，是提升文档维护效率的实用工具。
阅读全文dsh-desktop-notifications: 为 DeepSeek Harness 提供 Windows 原生通知
`dsh-desktop-notifications` 是专为 Windows 平台 DeepSeek Harness (DSH) 开发的原生桌面通知插件。它解决了后台运行时无法及时感知审批、提问、运行状态及错误的问题。 该插件支持审批、提问、运行完成、错误及登录过期等五种场景，提供即时响应和审计日志，并能自动清理 Markdown 格式。用户需在 DSH 中启用该插件，并通过配置文件或 GUI 调整通知开关、延迟及音效等选项。该工具依赖 PowerShell 机制，要求 Node 20+ 环境。
阅读全文dsh-service-board：查看 Agent 会话启动的服务
`dsh-service-board` 是一款 DSH 插件，旨在通过 Web GUI 侧边栏直观管理后台服务。它基于上游分叉开发，支持按会话分组、三态健康探测、实时日志查看（带颜色）及进程控制（重启/停止）。该面板为停靠式设计，支持全屏与筛选，需设置 `DSH_SESSION_ID` 和 `DSH_PB_LOG` 环境变量以被识别。插件主要依赖 Windows 的 WMI 和 PEB 机制获取进程信息，目前仅支持 Windows 平台。
阅读全文dsh-knowledge-lite：本地 Markdown 知识库插件
dsh-knowledge-lite 是一款专为 DeepSeek Harness 设计的本地知识库插件。它将笔记以 Markdown 文件形式存储在本地，支持全文搜索、层级目录管理及文件拖拽移动。插件具备强大的附件处理能力，可自动解析 Office 文档和代码文件，并支持将对话整理为笔记。用户可通过插件市场或手动方式安装，需注意 Windows 系统默认路径配置及宿主版本兼容性要求。
阅读全文dsh-openrouter-imagen-v2：基于 OpenRouter 的图像生成插件
`dsh-openrouter-imagen-v2` 是 DeepSeek Harness (DSH) 的图像生成插件，利用 OpenRouter API，提供独立工作台及 Agent 工具。它支持手动或 AI 生成图片、参考图、模型管理及种子回填等功能。安装需 DS H 0.2.x，配置 OpenRouter 密钥即可使用。Agent 调用工具可单次生成 PNG，且支持多种分辨率与参数配置。
阅读全文dsh-approval-policy
DeepSeek Harness 插件旨在解决无人值守审批请求无限挂起的问题。在 dsh >= 0.2.0-rc.2 版本中，如果交互 answerer 注册但永不应答，请求会停滞。该插件通过在审批请求的水瀑布流程前置门控，为无人值守请求设置有界的应答窗口（默认60秒），超时后按默认裁决落定。 插件通过 npm 安装，配置位于 `cordis.patch.yml`，支持按来源（如 subagent、scheduled、cron）或会话粒度进行控制。它不依赖额外的落盘，仅依赖宿主日志，且默认超时裁决仅支持 rejected 或 unavailable。
阅读全文@aiwayds/dsh-agent-dispatch：DeepSeek Harness 的事前派发建议插件
DeepSeek Harness (DSH) 生态中的 dsh-agent-dispatch 插件，旨在为智能体提供“事前派发建议”。它不执行实际委派，而是利用 TypeSafe Jev 在回合开始前判断任务是否应交给已注册 agent，并在消息末尾追加建议。插件支持三种模式，默认 `auto` 模式下会先通过本地关键词闸门过滤，命中后再调用 Jev 进行四道原子题（是否派发、派给谁、是否风险、是否耗时）的判断。插件具备密钥安全解析、Capability Gate 实时验证及动态 Roster 读取能力，严格限制外发数据，适合需要精细化控制智能体分发的用户。
阅读全文dsh-plugin-usage-stats：全量会话 Token 用量统计
dsh-plugin-usage-stats 是一款用于 DeepSeek Harness (DSH) 的 Web 插件，旨在提供直观的 Token 消耗与缓存监控仪表盘。该插件不修改请求或注入提示词，直接读取 adapter 数据，安装即用。仪表盘包含概览卡片、GitHub 风格的日热力图、输入输出堆叠趋势图、模型用量环图及明细表，支持按 7 天、30 天或全部时间范围切换，帮助开发者精细化监控成本与缓存效果。
阅读全文dsh-account-glance：DSH Web GUI 侧边栏账户余额与计费概览
`dsh-account-glance` 是 DeepSeek Harness (DSH) 的一个客户端插件，旨在侧边栏紧凑展示账户关键信息。核心功能包括实时余额查询、高峰/非高峰计费倒计时（支持50%折扣）、今日消耗统计及调用次数。该插件兼容 `@linxin666/dsh-usage`，可自动隐藏对方自带卡片。安装简便，代码自包含，数据通过安全路由传输，适配 Web GUI 及侧边栏折叠状态。
阅读全文dsh-model-in-use：模型菜单占用标记与档位记忆
DSH Web Cordis 插件旨在解决多会话运行时模型菜单难以分辨占用状态及推理档位重置的问题。核心功能包括：标记占用模型的绿色圆点及分组提示；记忆并恢复每个模型的推理档位；记忆服务商分组的折叠状态；修正视觉间距；增强吸顶标题的视觉效果；以及在会话悬浮卡中显示当前模型与档位。安装后需完全退出 DSH 才能生效，插件不修改宿主，仅提供视觉反馈与状态持久化。
阅读全文dsh-whale-inurqq：接入 DeepSeek Harness 的 QQ 客户端
`dsh-whale-inurqq` 是一个连接 QQ 与 DeepSeek Harness 的 OneBot 11 协议插件。它负责消息路由与会话管理，核心功能包括消息归一化、常驻对接会话、上下文交班机制以及基于 `rpcId` 的回合发起者判定。 该插件依赖 NapCat 等协议端，支持将 QQ 触发的会话继承 DSH 的权限预设。作者建议收紧默认权限以防范风险。插件默认启用常驻会话，并支持通过配置调整交班阈值。旧版 `dsh-qq` 用户需手动迁移数据目录。安装后需在 NapCat 中配置反向 WebSocket 客户端以实现通信。
阅读全文