dsh-plugin-coding-delegate: 代码执行边界与双重签名审计
dsh-plugin-coding-delegate 是 DeepSeek Harness (DSH) 的一个插件，旨在通过插件化架构为自主编程智能体提供安全控制。该插件强制分离“架构师”（设计任务）与“执行者”（本地沙箱运行代码）角色，利用 Ed25519 双签机制和 Git Notes 记录，防止规划者直接编写代码，确保代码变更的可审计性与防自批准。安装需从仓库运行脚本，典型用法包含准备合同与人工批准两阶段流程。
阅读全文audit-context-building：漏洞狩猎前先建审计上下文
Trail of Bits 的 audit-context-building Skill 在审计与威胁建模起点，按函数梳理假设、保证与依赖，产出 DOSSIER 与函数级记录，标注 nothing found 与开放问题，不命名漏洞。适用于 Claude Code、Codex 等通过 trailofbits/skills 市场安装。
阅读全文dsh-proof：证据驱动的完成证明与回归归因插件
`dsh-proof` 是一个开源插件，旨在将 DeepSeek Harness (DSH) 中 Agent 的自我报告转化为可验证的证据链。它通过内容寻址、签名检查点和离线锚点，构建防篡改的信任链，提供证据驱动完成证明、回归归因及实时验证能力。插件采用分层架构，核心层与宿主解耦，包含 DSH 插件、MCP Server 及各类适配器。该工具适用于安全关键型开发、严格回归测试及第三方审计，将 Agent 开发从“盲目执行”转变为“可验证执行”。
阅读全文dsh-git-push：DSH Git 自动提交推送与审计插件
`dsh-git-push` 是 EIGHTfs 维护的 DeepSeek Harness 插件，旨在自动化智能体开发中的 Git 操作。它集成了扫描、一键提交推送、代码审计（含22个规则包）及 npm 发包能力。插件支持凭据管理、自动选择 Remote 和提交身份，并提供 HTTP API、独立 CLI 及 AI 任务自动推送功能，显著降低了环境配置成本。
阅读全文DeepSeek Harness 安全卫士插件
`dsh-security-guard` 是 DeepSeek Harness (DSH) 的一款安全插件，旨在通过静态扫描检测第三方插件的安全性，防止 Token 泄露、恶意网络连接及代码混淆等风险。该插件内置 28 条检测规则，涵盖 Token、数据外发、动态执行、混淆、网络监听、供应链及持久化等多个场景。它支持启动自检、DSH 工具注册、告警机制（含 Webhook）、本地 Web 仪表盘以及远程规则更新。安装时需退出 DSH Host 并使用官方加载方式，插件运行时建议检查源码与许可证。
阅读全文dsh-license-obligation-proof：许可证义务交付闭环的证据生成插件
DeepSeek Harness (DSH) 的 `dsh-license-obligation-proof` 插件旨在生成和验证合规产物的交付证据，填补了从扫描到交付证明的空白。该插件专注于离线、确定性的证据生成与一致性校验，输出包含哈希与元数据的报告，并明确标记无法证明组件集穷举及法律合规性。插件不进行扫描或法律解释，需配合 DSH 环境使用。
阅读全文DeepSeek Harness 插件：dsh-audit-mode 独立代码审计模式
DeepSeek Harness (DSH) 的 `dsh-audit-mode` 插件为智能体开发提供独立的代码审计机制。该插件作为第五种预设模式，通过独立的 Codex、Claude Code 或 DSH LLM 审查者，结合人工复核与持久化存储，确保任务执行安全。用户可在 Web 或 TUI 界面控制审计流程，支持接受修复、暂停会话及查看历史记录。安装后即可通过命令或界面启用，适用于需要在生产环境中引入安全审计的开发场景。
阅读全文dsh-security-assurance：DeepSeek Harness 策略驱动的仓库安全评估插件
`dsh-security-assurance` 是 DeepSeek Harness 的策略驱动仓库安全评估插件。它通过接入 Harness 接口，将评估过程封装为可查询、可审计的版本化结果，旨在解决静态扫描难以追溯来源的问题。 该插件主要提供 Node 项目生命周期检查、npm 发布面检查、pnpm 锁文件完整性验证、GitHub Actions 权限检查以及对 Gitleaks 等报告的归一化与独立验证。它支持 REPOSITORY、CHANGE 和 TARGETED 三种评估模式，并依赖 Node.js 环境。 作为安全保障工具，该插件侧重于证据采集与独立验证，而非通用扫描。它仅支持
阅读全文dsh-plugin-verify：DeepSeek Harness 智能体的证据核查工具包
`dsh-plugin-verify` 是 DeepSeek Harness (DSH) 的一个只读工作流插件，旨在通过自动化核查解决智能体难以验证行为和环境状态的问题。它提供多种核查模式：基于关键词的证据检查、配置文件的校验（支持 JSON/YAML 结构测试）、HTTP 资源探测、NPM 包及 GitHub 仓库检查，以及批量并发检查。该插件依赖启发式搜索，不支持写入操作，主要用于代码审计、配置校验和资源探测场景。
阅读全文DeepSeek Harness 审计模式插件介绍 (dsh-audit-mode)
`dsh-audit-mode` 是 DeepSeek Harness 的第五种模式，引入了独立、持久化的 Codex 审计机制及人工审批流程，作为系统的安全网。它支持 Codex、Claude Code 或 DSH 自身作为审查者，提供 TUI 和 Web 双端控制界面。在审计中，警告不暂停会话，但关键警告或审查者连续失败会触发暂停。最终审计会在会话结束时执行全量检查。该插件旨在降低代码生成风险，支持 DSH 0.1.3-alpha.2 版本。
阅读全文oukeming64-tech/codex-skills: Evidence-first Agent Skills for Handoff Auditing and Documen
`codex-skills` 是一套针对 DeepSeek Harness 的社区指令型技能包，旨在解决 Agent 在交接时代码、证据与文档不一致的边界问题。它包含两个核心技能：`handoff-auditor` 用于在交接前审计声明与实际状态；`docs-sync-guardian` 用于强制同步文档与代码变更。该插件轻量级，仅通过文件系统提供，不依赖网络或后台服务，适用于验证他人交接或防止文档漂移。
阅读全文dsh-windows-workspace-guard：Windows 工作区与凭证防护插件
`dsh-windows-workspace-guard` 是一个专为 DeepSeek Harness (DSH) 开发的 Windows 代理防护插件，旨在控制智能体的危险文件操作。该插件独立于官方组件，通过拦截工具调用，提供 `PASS`、`ASK`（审批）和 `HARD BLOCK`（拦截）三种决策机制，以防止删除文件、读取凭证或破坏系统状态。 它支持多种工具调用，具备预检能力、审计日志及摘要统计功能。安装简单，用户可配置 `workspaceRoots` 和 `sensitivePaths` 来隔离环境。该插件不发送网络请求，属于保守的边界控制工具，适用于需要在 Windows 环境
阅读全文dsh-vulnsec-bridge：把 VulnClaw 与 DeepSec 接入 DeepSeek Harness 的安全插件
# 前言 在 DeepSeek Harness（dsh）里做安全相关任务时，常见的做法是另开终端跑渗透测试或代码审计 CLI，再把输出复制回会话继续分析。工具能力没有注册成 dsh 工具，模型无法直接调用，结果也接不进后续的自动化流程。 dsh-vulnsec-bridge 就是为这个场景做的桥接插件：它把 VulnClaw（AI 渗透测试 CLI）与 DeepSec（Shield 代码审计 + Spear 授权渗透）包装成 dsh 插件，提供 18 个安全工具和一个图形化的「安全工具台」面板。下面介绍它的功能、安装方法和典型用法。 先说前提：插件的渗透
阅读全文DSH Project Wiki：为 DeepSeek Harness 增加可审计的项目级 Wiki
`dsh-project-wiki` 是面向 DeepSeek Harness 的本地优先项目 Wiki 插件，由 yu-xin-c 开发（MIT 许可证）。它旨在解决开发中关键上下文易丢失、新会话难以继承及重读聊天成本高且易引入过期结论的问题。插件将架构知识、设计决策及排障结论沉淀为工作区内的 Markdown 页面，支持原生 Web 查看、编辑和全文检索（基于 FTS5，不含向量搜索）。其核心特性包括提案审核机制（Agent 提案需人工批准方可入库）、来源指纹关联、代码变更后的过期扫描、知识图谱生成及双向链接，并保留完整修订记录。安装需 Node.js 22.19+ 或 24+，通过 np
阅读全文SecurStack DSH 插件：在 DeepSeek Harness 中调用 SecurStack 扫描、策略与诊断
SecurStack DSH 插件是一个面向 DeepSeek Harness 的适配器，旨在让智能体工作流直接调用现有的 `securstack` CLI，而无需重新实现安全工具。该插件主要提供四大核心功能：通过 CLI 执行仓库安全扫描、进行策略门槛检查、运行本地诊断，并在 CLI 支持时返回结构化的 JSON 结果。它复用现有的 SecurStack 认证方式（如 API Key 或命令行登录），并严格遵循保守边界，v1 版本不包含扫描引擎、加密或 Shielding 操作等底层逻辑。安装前需确保环境为 Node.js 20 及以上，并通过 `dsh plugin` 命令启用。该插件适用
阅读全文用 variant-analysis 做变体分析：找到一个 Bug，再把同类搜干净
Trail of Bits 的 variant-analysis 把安全工程师日常的变体分析写成 Agent Skill：在已经确认一处漏洞后，抽出根因、用精确模式校准，再一次只放宽一个条件搜整仓，最后分诊并留下 CI 规则。本文按官方 SKILL.md、插件 README 和策略文档，说明五步流程、ripgrep/Semgrep/CodeQL 的选用，以及 Claude Code、Codex、Cursor 的安装与调用方式。
阅读全文differential-review：Trail of Bits 把 PR 安全差异审查写成可执行流程
differential-review 是 Trail of Bits 发布的 Agent Skill，对 PR、commit 和 diff 做安全导向审查：按风险而非行数分流，用 git 历史抓回归，定量计算爆炸半径，把缺测试写成更高风险，并强制输出带行号与攻击场景的 Markdown 报告。本文核对官方 SKILL.md、插件 README 与文档站，说明它解决什么问题、如何在 Claude Code / Codex / 通用 Skill 目录里安装，以及三类官方用法和不适用场景。
阅读全文