dsh-web-search-router：DeepSeek Harness 的免費多提供商搜索路由器
`dsh-web-search-router` 插件爲 DeepSeek Harness 提供了免費且靈活的 Web 搜索替代方案。它首先嚐試無密鑰並行搜索，隨後根據需要或失敗回退至 Tavily、Exa 等配置的 API。該插件具備動態排序、實時額度刷新、結果去重融合及提供者冷卻機制。安裝時需在 `~/.dsh/profiles/web` 目錄下添加依賴並重啓。密鑰由 DSH 頁面管理，安全性較高，適合需管理多提供商或避免付費依賴的場景。
閱讀全文dsh-tool-jwt: DeepSeek Harness JWT 工具插件
DSH 生態插件 `dsh-tool-jwt` 專爲解決智能體開發中 JWT 解析、僞造及驗證的低效與易錯問題而生。該插件依賴 Node 內置模塊，提供解析（不驗籤）、簽發及完整驗籤（含算法檢查、防時序攻擊及過期判定）三大核心能力。插件支持通過 Profile Bundle 安裝，並設有嚴格的安全模型與輸入限制，適用於開發與聯調場景。
閱讀全文dsh-lark-bridge：飛書智能體橋接 DeepSeek Harness 插件
`dsh-lark-bridge` 是 DeepSeek Harness 的飛書生態插件，旨在解決 AI 助手無法直接訪問飛書內容的問題。該插件提供憑證解析、文檔讀取、多維表格讀寫、消息發送及智能體調用等核心功能，支持通過環境變量安全配置。它還具備私有聊天入站能力，可建立長連接處理私聊消息，使 DSH 代理能作爲飛書機器人進行自動化辦公。
閱讀全文dsh-balance-whale：DeepSeek Harness 餘額懸浮組件
`dsh-balance-whale` 是 DeepSeek Harness (DSH) 的一個客戶端插件，旨在解決頻繁切換標籤頁查詢餘額的痛點。它通過右下角懸浮的鯨魚娘圖標，實時顯示 API 剩餘額度。插件具備自動刷新（60秒）、交互詳情卡片及安全機制：API Key 僅在 Host 進程讀取，不傳輸至瀏覽器，且僅監聽本地請求。安裝需從源碼構建並註冊，無需額外配置，適合注重隱私的本地開發者使用。
閱讀全文dsh-balance-local：DeepSeek Harness 餘額查詢插件
`dsh-balance-local` 是一個 DeepSeek Harness 插件，旨在本地監控 API 餘額。它將查詢集成到 DSH 界面，提供直觀的設置面板和輸入框徽章，默認每 60 秒自動刷新。核心價值在於安全：API Key 僅在 Host 進程解析，數據脫敏後返回，且路由默認禁止遠程訪問。安裝需通過源碼構建並配置 Cordis，安裝後自動複用 dsh 憑據庫中的 Key，無需額外配置。
閱讀全文DeepSeek Harness 插件控制：即時啓停第三方插件
`dsh-plugin-control` 是 DeepSeek Harness (DSH) 的一個 Web 管理插件。它解決了傳統配置文件管理需重啓且易出錯的問題，提供即時啓停、狀態持久化及錯誤回滾功能。插件支持中文/英文界面，具備安全保護機制，可防止誤操作核心插件。該工具適合頻繁測試插件組合的開發者，目前已知在 DSH 0.1.0-rc.6 版本上驗證通過。安裝後需重啓服務，在 Web 設置頁面即可控制插件狀態。
閱讀全文dsh-runbook-ops: DeepSeek Harness 流程編排插件
dsh-runbook-ops 是 DeepSeek Harness 的一個插件，旨在解決流程定義難以校驗、複用和審計的問題。它將標準作業程序（SOP）以結構化 YAML 形式提供，不替代 Harness 執行系統，而是生成可執行的指導文本。插件具備列出、讀取、校驗 runbook 以及控制執行的能力。安裝後，通過配置文件指定 runbook 目錄，並依賴 Harness 現有的工具與審批系統進行最終執行，從而保證流程的安全性與可審計性。
閱讀全文DeepSeek Harness 插件：dsh-silent-pwsh
`dsh-silent-pwsh` 是一個用於 DeepSeek-Harness 的客戶端插件，旨在解決沙箱進程彈出黑色控制台窗口的干擾問題。該插件通過隱藏窗口實現靜默執行，並修復了任務樹終止及沙箱能力探測時的閃爍問題。安裝依賴系統已安裝 DeepSeek-Harness、node 和 pnpm，可通過官方命令或本地腳本安裝。插件具備自愈功能，啓動時會自動檢查補丁狀態。此外，文檔還提供了自定義安裝目錄及解決依賴衝突的方法。
閱讀全文dsh-migrate-codex: 安全遷移 Codex 環境的 DSH 插件
`dsh-migrate-codex` 是 DeepSeek Harness 的一個安全插件，旨在解決 Codex 環境跨機器遷移中的文件遺漏和憑證泄露風險。該插件提供 `prepare`、`verify` 和 `restore` 標準流程，通過白名單機制僅遷移授權倉庫，並自動排除敏感文件（如 `.git/config`、私鑰），確保遷移安全。它還支持恢復單個工作樹，並在恢復前校驗 SHA256SUMS，保證數據完整性與操作冪等性。
閱讀全文DeepSeek Harness 插件：DSH Hacker Terminal Theme
DeepSeek Harness (DSH) 終端黑客主題插件爲 Web UI 提供了綠色背景、Matrix 雨滴及玻璃質感等視覺換裝。插件支持自動安裝與激活，包含 HUD 狀態條、特定字體配置及無障礙與隱私保護。作爲獨立 Bundle，它無運行時依賴，卸載時嚴格清理注入內容，不發送數據。目前適用於 DSH 開發者預覽版。
閱讀全文dsh-regression：將編碼智能體的修正轉化爲可執行的迴歸測試
DeepSeek Harness (DSH) 插件生態下的 `dsh-regression` 旨在將編碼智能體的修正操作轉化爲可執行的迴歸測試流程。該插件由開發者維護，但具體功能列表、安裝命令及用法示例目前尚未在公開信息中詳細列出。使用前需注意檢查源碼邏輯與權限要求。如需瞭解詳情，可訪問其 GitHub 倉庫或插件目錄頁。
閱讀全文dsh-tool-playwright：讓 AI 在瀏覽器中“看見”並操作網頁
dsh-tool-playwright 是微軟 Playwright 的原生移植版，作爲 DeepSeek Harness 的插件，它讓 AI 擁有真實瀏覽器控制權，能像人一樣操作網頁、填寫表單及抓取數據。插件無需獨立服務器，直接運行於 Harness 內部。安裝需通過克隆代碼並使用 link 方式註冊，隨後重啓即可生效。它提供頁面導航、交互、截圖、多標籤頁管理及高級調試功能，需通過 cordis.patch.yml 配置。該工具將瀏覽器自動化能力整合進 Harness，簡化了構建具備互聯網交互能力智能體的流程。
閱讀全文DeepSeek Harness 動態 Cordis 插件靜態安全審計插件
DeepSeek Harness (DSH) 的 `dsh-plugin-security-audit` 插件旨在爲動態插件提供零 token 的靜態安全審計。它利用 16 條規則在 `cordis_define` 和 `cordis_run` 階段掃描源碼，識別危險能力、數據外泄及反模式。 該插件採用 Fail-open 設計，僅在發現 Critical 或 High 級風險時觸發用戶審批，並將風險報告注入對話流。它通過 npm 安裝，幫助開發者識別高風險模式，但不具備硬性阻斷功能。
閱讀全文DeepSeek Harness 聚合網頁搜索插件
`dsh-web-search-aggregation` 插件將 AnySearch、TinyFish、Tavily 等多個搜索提供商整合爲單一入口。它通過優先隊列和有序回退機制提升可用性，支持多密鑰池輪換、預算感知超時及實時配置。該插件解決了單一搜索服務不可用的問題，適合 DeepSeek Harness 智能體的高可用聯網場景。
閱讀全文dsh-web-fetch-playwright：爲 DSH web_fetch 提供真實瀏覽器渲染能力
`dsh-web-fetch-playwright` 是 DeepSeek Harness (DSH) 的插件，通過 Playwright 解決原生 `web_fetch` 抓取動態網頁內容缺失的問題。該插件支持本地和 CDP 兩種後端模式，利用真實瀏覽器渲染 SPA 內容。它包含內容去噪（Readability、DOMPurify）、Markdown 轉換、資源限制及 Cloudflare 驗證等待等功能，確保抓取內容整潔且可配置。安裝需重啓 `dsh web` 並在配置面板中進行設置。
閱讀全文dsh-cdp-live-view: DSH 側邊欄 CDP 實時視圖插件
dsh-cdp-live-view 是 DeepSeek Harness (DSH) 的一個插件，通過 Chrome DevTools Protocol (CDP) 將遠程或無頭 Chromium 瀏覽器實時渲染到 Web GUI 側邊欄。該插件支持查看頁面像素流、管理目標、導航以及受控的鼠標鍵盤交互，但交互需雙重開關控制。它旨在提供安全的遠程可視化方案，適合調試自動化過程或作爲輕量級 VNC 替代品。安裝需依賴 DSH ≥20 和 `dsh-better-sidebar`。
閱讀全文dsh-token-monitor：DeepSeek Harness 實時用量與餘額監控插件
`dsh-token-monitor` 插件爲 DeepSeek Harness (DSH) 提供實時 Token 統計與餘額查詢功能。它監聽事件流持久化存儲用量，並利用 Node 子進程通過 OpenSSL 安全查詢官方餘額。插件提供固定浮窗展示，支持明暗主題及摺疊樣式。通過 CLI 或手動配置即可安裝，提供本地 API 接口獲取數據，且 API Key 不經過瀏覽器，僅本機可訪問。
閱讀全文dsh-security-doctor：DeepSeek Harness 的一鍵安全體檢
`dsh-security-doctor` 是 DeepSeek Harness 的一鍵本地安全體檢工具，核心價值在於“只讀”與“零外發”。它通過靜態掃描與配置審計，檢查 `!!js` 表達式、第三方插件、憑據權限、出網意圖及防護策略，提供分級報告與修復建議。此外，其實驗性“守護模式”可監控出站請求及檢測環境變更。安裝後需重啓 `dsh web` 才能生效，適合關注本地環境安全性的開發者使用。
閱讀全文dsh-scan-mcp：Windows 下 MCP 服務器連接探測與管理工具
dsh-scan-mcp 是一款專爲 Windows 平臺 DeepSeek Harness (DSH) 設計的 MCP Hub 插件。它能夠自動掃描 Claude Code、Codex 和 CodeBuddy 中的本地 MCP 配置，並利用真實的 `initialize` 握手（支持 stdio 和 HTTP 協議）驗證服務連通性。該插件提供交互式 UI，支持啓用/禁用管理、實時狀態檢測及工具暴露，幫助開發者解決配置與實際連接脫節的痛點。
閱讀全文dsh-skill-stats：技能調用統計插件
`dsh-skill-stats` 是 DeepSeek Harness (DSH) 的一個技能庫維護插件。它通過雙通道數據（歷史回放與實時訂閱）統計技能調用次數，提供會話視圖、全局面板及 SVG 趨勢圖。插件支持增量緩存以加快啓動，並能標記已刪除技能，幫助開發者識別並清理閒置技能。
閱讀全文dsh-plugin-global-prompt：在 DSH 中注入全局 Prompt
`dsh-plugin-global-prompt` 是一個 DeepSeek Harness 插件，旨在解決重複配置系統提示詞的痛點。通過在通用設置中添加輸入框，用戶可配置一段永久注入到系統提示詞的 Prompt，覆蓋每次模型交互（包括子代理）。 該插件允許在 `$DSH_HOME/settings.yaml` 中保存配置，支持熱加載，上限 20000 字符。用戶留空即可停用，且不會污染對話歷史或覆蓋 Persona。文中提供了基於“四象決策協議”的示例 Prompt 供參考。
閱讀全文dsh-ocsf-forwarder: DeepSeek Harness 的 OCSF 1.9.0 會話活動轉發器
`dsh-ocsf-forwarder` 插件將 DeepSeek Harness (DSH) 事件流標準化爲 OCSF 1.9.0 格式，用於安全運營中心 (SOC)。它處理會話生命週期、工具調用分類及批准決策，支持隱私保護與數據完整性鏈驗證。插件需配合特定版本的 DSH 代理運行，通過 YAML 配置將日誌發送至 Splunk 或 OTLP 等接收端。該工具主要用於審計與數據分析，但非安全遏制邊界，不提供檢測或告警功能。
閱讀全文dsh-netguard：DeepSeek Harness 的出口策略與主機白名單插件
`dsh-netguard` 是 DeepSeek Harness（DSH）的插件，旨在彌補其沙盒機制對網絡流量控制的不足。該插件提供主機檢查、參數預檢及審計記錄功能，默認僅審計模式。安裝時需確保 Harness 版本兼容，並在配置中顯式啓用 `fetchProvider`。使用時建議先審計再強制阻斷，但需注意其無法檢測變量傳遞的 URL，也無法完全防止代理通道的數據泄露。
閱讀全文dsh-dlp：DeepSeek Harness 防數據丟失插件
`dsh-dlp` 是 DeepSeek Harness 的防數據丟失插件，旨在攔截憑證請求、脫敏敏感信息並限制潛在風險。核心功能包括無條件拒絕憑證文件訪問、對工具結果和遙測進行脫敏、檢測支付卡號及不可見字符、以及檢測工具調用重寫。該插件提供低、中、高三種激進程度，並支持審計記錄和寫入前詢問。安裝簡單，需配置密鑰文件及脫敏開關。注意插件爲進程內運行，僅攔截模型工具請求，無法阻止已運行的代碼，且存在被繞過的可能性。
閱讀全文dsh-voice：DeepSeek Harness 語音輸入插件
dsh-voice 是 DeepSeek Harness (DSH) 的語音輸入插件，在輸入框右下角增加麥克風按鈕，支持一鍵錄音轉寫。該插件提供 `webspeech`、`xfyun`（訊飛）和 `whisper` 三種識別引擎，支持多設備選擇、自動增益及長句拼接。安裝需執行特定命令並重啓服務，配置文件位於 `client.js`。使用訊飛引擎需設置本地環境變量或配置文件。國內 Chrome 使用 webspeech 可能報錯，whisper 識別語言需手動設置。
閱讀全文