dsh-windows-settlement-proof:Windows 控制平面变更的离线内容寻址证据
`dsh-windows-settlement-proof` 是一款面向管理安全领域的 DSH 插件,旨在验证 Windows 控制平面变更(如服务、任务计划程序)是否达成一致。该插件通过静态证据对比和固定哈希锁,在不执行任何命令或读取敏感业务数据的前提下,提供安全的收敛验证。它以零执行风险运行,仅输出公共计数、布尔值和 SHA-256 值,适用于需要严格审计变更落地的场景。
阅读全文dsh-vulnerability-remediation-proof:补丁验证离线证据插件
`dsh-vulnerability-remediation-proof` 是 DSH 生态中的一款插件,旨在提供离线、确定性的补丁验证方法。它不执行扫描或安装,而是通过哈希和受限元数据,从收据中重算结算判决以证明修复闭环。该工具兼容 DeepSeek Harness 0.1.2-alpha.4 及 Node.js 22,使用 `verify` 命令验证提供的证据文件,确保补丁满足零残留关闭条件,适用于需要严格审计和安全合规的场景。
阅读全文dsh-tool-surface-proof:部署级模型可见工具表面一致性证据
DeepSeek Harness (DSH) 插件 `dsh-tool-surface-proof` 旨在验证部署特定的工具架构是否符合批准的锁定,确保实际记录的模型可见表面与预期一致。它支持离线内容寻址的证据生成,能检测漂移,如表面缺失、权限不匹配或架构变更。该插件提供 CLI 子命令进行检查和验证,不执行命令或捕获实时运行时状态,且报告仅包含 SHA-256 身份和计数,不暴露工具名称或业务内容。
阅读全文dsh-retention-settlement-proof:DeepSeek Harness 离线留存结算证明
`dsh-retention-settlement-proof` 是 DeepSeek Harness 的离线留存结算证据生成插件。它通过消耗预先记录的收据,验证主体在 `persistence-list`、`session-index` 等表面是否完全缺失,从而证明会话已“消亡”。该工具仅生成包含哈希和验证结果的报告,不修改文件且不包含敏感信息,支持 CLI 和 MCP 两种接入方式,旨在解决会话删除状态难以被程序化验证的问题。
阅读全文dsh-reproducible-build-proof: 离线构建一致性验证
`dsh-reproducible-build-proof` 是 DeepSeek Harness (DSH) 的一个插件,旨在解决独立构建者确认输出字节级一致性的问题。该工具提供离线内容寻址证明,通过验证源修订、配方、参数及依赖集等输入的一致性,来确保独立构建的收敛性。它支持 CLI、MCP stdio 等多种调用方式,生成确定性输出且无运行时依赖。需注意,该插件仅验证哈希匹配,不执行构建或来源认证。
阅读全文dsh-principal-binding-proof:跨 DSH 执行面的匿名权威绑定离线证明
`dsh-principal-binding-proof` 是 DeepSeek Harness (DSH) 的一款安全类插件,旨在验证执行链中匿名权威与租户的身份一致性。它通过检查哈希、版本、白名单及邻接性等数据点,检测权威交换或跨租户混淆等异常行为。该插件遵循 MIT 许可证,需安装并使用 `verify` 命令对证据文件进行离线校验,适用于需进行审计和确保证据链完整的场景。
阅读全文DeepSeek Harness 插件:dsh-policy-waiver-proof
`dsh-policy-waiver-proof` 插件旨在为 DeepSeek Harness (DSH) 提供离线、确定性的证据层,以验证临时策略豁免是否严格控制在批准范围内。该插件专注于生成边界证明和生命周期管理,确保豁免在主体、范围、操作白名单及时间窗口内有效。它提供 CLI 和 MCP stdio 工具,支持对豁免连续性、约束匹配及补偿控制进行严格验证。插件需 Node.js 22+ 环境,输出仅包含哈希和机器可读裁决,不包含敏感原始数据,适合需要严格合规审计的场景。
阅读全文dsh-license-obligation-proof:许可证义务交付闭环的证据生成插件
DeepSeek Harness (DSH) 的 `dsh-license-obligation-proof` 插件旨在生成和验证合规产物的交付证据,填补了从扫描到交付证明的空白。该插件专注于离线、确定性的证据生成与一致性校验,输出包含哈希与元数据的报告,并明确标记无法证明组件集穷举及法律合规性。插件不进行扫描或法律解释,需配合 DSH 环境使用。
阅读全文dsh-duty-separation-proof
`dsh-duty-separation-proof` 是 DeepSeek Harness (DSH) 生态中的事后审计插件,旨在离线、确定性地证明工作流是否遵守职责冲突策略。该工具基于收据链,通过验证身份与哈希绑定、流程顺序、互斥主体、法定人数及收据连续性等规则,生成内容寻址的合规性报告。它不支持实时控制,仅提供基于输入数据的静态校验与证据生成,不涉及授权或实时状态管理。
阅读全文dsh-deployment-rollback-proof:离线验证部署回滚收敛
DeepSeek Harness (DSH) 部署回滚证明插件由 dongsheng123132 维护,旨在生成离线、确定性的证据,以证明部署目标已停止服务失败版本并收敛至已知良好状态,无需依赖实时观测或执行实际回滚。 该插件通过验证包含哈希的 manifest,检查覆盖率、连续观测、RTO 及零活动失败副本等条件,生成机器可读的裁决。它支持命令行、DSH 集成及 MCP 服务器三种使用方式,需 Node.js 22+ 环境,并拒绝包含敏感键的报告。
阅读全文dsh-change-window-proof:离线确定性变更窗口证据
`dsh-change-window-proof` 是一个用于验证变更结算是否严格发生在声明维护窗口内的离线、确定性证据生成插件。它支持通过 DSH bundle、MCP stdio server、JavaScript API 和 CLI 使用。该插件具备维护窗口验证、时长与截断检查、绑定验证及 SHA-256 链验证等功能,生成基于内容哈希的可验证报告。它不执行变更操作或查询实时基础设施,旨在通过审计变更日志,确保变更严格符合时间限制和策略要求,是变更管理证据栈的关键组成部分。
阅读全文dsh-canary-decision-proof:离线验证 Canary 决策的证据生成器
`dsh-canary-decision-proof` 是一个控制器无关的离线证据验证工具,旨在证明渐进式交付中的决策依据。它通过检查证据完整性、使用正固定点整数进行确定性指标计算,并遵循“证据无效→暂停,指标失败→中止,否则→发布”的优先级逻辑,生成内容寻址报告。该插件不执行 rollout,仅提供审计层面的确定性验证,适合需要严格合规和复核的场景。
阅读全文dsh-build-hermeticity-proof
`dsh-build-hermeticity-proof` 是 DeepSeek Harness (DSH) 生态中的一个插件,旨在提供一种离线、基于哈希的确定性证据层,用于验证构建过程是否严格遵循声明的边界。 该插件支持文件读写、环境变量、网络、时钟和随机性等全面的边界检查。安装需 Node.js 22+,提供 `inspect` 和 `verify` 命令。**注意**,它不执行构建或强制沙盒,也不证明可复现性或未记录的访问,仅验证收据的内部完整性和策略合规性。
阅读全文dsh-break-glass-settlement-proof:离线验证紧急访问会话结算证据
`dsh-break-glass-settlement-proof` 是一个由 dongsheng123132 维护的 DSH 插件,旨在离线验证 break-glass 会话的结算证据。该插件提供离线、确定性的证据,用于检查会话的生命周期、操作审计及权限吊销状态。它仅负责验证提供的结算数据,不涉及身份认证或实时基础设施查询。安装后可通过 CLI 工具对 JSON 文件进行检查与验证,适用于安全运营和合规审计场景。
阅读全文dsh-attestation-proof:DeepSeek Harness 的离线确定性发布证明
dsh-attestation-proof 是 DeepSeek Harness(DSH)的一款插件,用于生成离线、确定性的发布证明。该插件通过验证 manifest 与本地主体及固定密钥的一致性,填补了供应链安全验证的空白。其核心功能包括离线验证、支持 DSSE/in-toto 语句、安全报告生成以及严格的文件系统限制。它提供 inspect 和 verify 两个命令,仅输出包含内容的 JSON 判决,不包含敏感信息,适合在无网环境下进行安全审计和构建隔离场景。
阅读全文DSH Artifact Promotion Proof 插件
`dsh-artifact-promotion-proof` 是 DeepSeek Harness (DSH) 的一个管理安全类插件,旨在提供离线、确定性的证据层,验证工件哈希在构建、预发、生产推广链中的连续性。该插件不依赖网络或运行时健康检查,仅通过哈希记录进行合规性验证,支持零重建推广和环境绑定检查。它通过 CLI 和 MCP stdio 接口暴露 `inspect` 和 `verify` 功能,适用于安全合规审计。安装需通过 DSH profile 机制,且要求 Node.js 22+ 版本。插件以只读模式运行,专注于结构化哈希记录的完整性,拒绝处理机密或原始日志内容。
阅读全文dsh-access-review-proof:访问审查证据的离线确定性验证
`dsh-access-review-proof` 是一个由 dongsheng123132 维护的离线确定性证据插件。它通过一系列严格检查(如时间线完整性、权利覆盖、风险决策、审查者独立性等),验证 Microsoft Entra 访问审查证据是否满足合规性与一致性要求。该工具旨在解决自动化流程难以追溯 UI 状态的问题,确保审查过程在数据层面符合特定逻辑与安全规则,支持通过 DSH 或 MCP 进行安装与使用。
阅读全文DSH 油电账本:DeepSeek Harness 录屏演示插件
本文介绍了一款由 Dongfang81 开发的 DeepSeek Harness (DSH) 插件 Demo,用于可视化对比油车与电车的拥有成本。该插件支持在 3 至 10 年间调节时间与里程,利用本地计算生成 SVG 成本曲线动画,并在支持语音的浏览器中自动讲解。它适合开发者制作录屏演示或教学示例,但需注意预置参数仅供娱乐,不构成真实购车建议。
阅读全文dsh-llama-model-manager 插件介绍
dsh-llama-model-manager 是一款专为 Windows 环境设计的 DeepSeek Harness 插件,旨在解决本地部署大模型时切换繁琐、进程管理混乱及资源泄漏的问题。该插件通过一个固定的 OpenAI 兼容网关,自动管理 `llama-server` 的生命周期,包括模型的加载、卸载、优雅关闭及显存释放。它支持在可视化界面中操作,提供进程状态监控与日志查看,无需频繁修改配置,为开发者提供了一个稳定、高效的本地推理解决方案。
阅读全文dsh-cache-safe-tool-result
DeepSeek Harness (DSH) 插件旨在解决 DSH 隐式提示缓存中的漏洞。DSH 的“原地”截断会导致尾部内容失效并重新计费。该插件通过在结果进入会话表面之前进行截断,以及防止重写已交付结果,确保缓存前缀的安全。它使用 `tools/post-execute` 钩子和 `toolResultPruner` 服务,实现高缓存命中率,适合需要处理大型工具结果以维持缓存有效性的场景。
阅读全文dsh-workspace-enhancement: 统一本地与远程工作区管理
`dsh-workspace-enhancement` 是 DeepSeek Harness (DSH) 的一个插件,旨在将本地与远程 SSH 工作区统一管理在一个会话中。它利用 `ssh2` 库实现远程文件操作、终端访问和跨服务器命令执行,无需修改现有代码。核心功能包括多工作区会话、机器设置、远程批准门控以及会话感知。安装需使用 DSH 的 `pnpm` 供应链,默认关闭敏感操作的远程批准门控。该插件解决了开发与运维场景中频繁切换上下文的痛点,适合同时管理本地代码库和远程服务器的用户。
阅读全文DeepSeek Harness 插件介绍:dsh-message-push
DeepSeek Harness (DSH) 插件 `dsh-message-push` 旨在解决多轮智能体会话后台停止时的监控难题。该插件作为纯推送层,支持在任务完成、出错、阻塞或需审批时,通过 API 将消息推送到 QQ、Telegram、飞书或微信。它内置去重机制,仅负责通知,不参与审批决策或注入消息。安装需 pnpm 环境,配置时需绑定目标账号,其他插件可复用其 API 进行通知。
阅读全文dsh-consult:DeepSeek Harness 的证据优先多模型咨询插件
`dsh-consult` 是 DeepSeek Harness 的一个独立插件,旨在通过引入多模型视角来辅助关键决策。它不负责执行任务,而是在用户手动触发 `/consult` 命令后,由主 Agent 调查并准备证据,再并行咨询多个匿名模型以获取“第二意见”。 该插件具备证据优先、并行独立审查、匿名综合及权限隔离等特性,特别适用于架构选型、安全边界审查或发布就绪性检查等高杠杆场景。通过显式控制触发和消耗,它确保了成本可控与数据隐私。
阅读全文dsh-titlebar-feed:DSH Desktop 标题栏信息条插件
DSH Desktop 插件 dsh-titlebar-feed 旨在解决 Windows 无边框窗口标题栏被遮挡的问题。该插件提供一个高度可配置的信息条,支持显示静态文本、HTTP 接口数据、JS 函数结果及系统指标,并具备分页、动态切换和快捷键交互功能。安装推荐通过官方插件目录进行。
阅读全文DeepSeek Harness (DSH) Web 插件
DeepSeek Harness (DSH) 插件工具 DIV7NE/dsh-plugins 提供三个增强交互的 Web 插件:dsh-suggest-next-prompt(显示并切换模型建议提示词)、dsh-chrome-agent(驱动真实浏览器)及 dsh-run-in-terminal(集成终端执行代码)。安装时需通过 npm 安装依赖并重启服务以生效。插件以 DSH 进程权限运行,建议检查源码。其中 dsh-run-in-terminal 支持将终端输出附加为上下文,但因其内联 xterm 库,存在扫描器文件大小限制。
阅读全文