dsh-plugin-dynamic-assembler：自然语言驱动的动态组装与安全管控
`dsh-plugin-dynamic-assembler` 是 DeepSeek Harness 的插件，旨在实现智能体的“自组装”能力。该插件支持运行时发现插件、官方优先匹配及第三方管控策略（支持询问、允许或拒绝）。它提供静态安全审计工具，并在加载敏感插件时要求用户确认。安装后需在配置文件中启用，通过规划、执行和卸载工具，代理可根据自然语言需求动态加载或移除插件。使用时需注意权限风险及 Node.js 版本要求。
阅读全文dsh-plugin-security-review：给 DSH 动态插件安装加一道静态安全审查
`dsh-plugin-security-review` 是 ShanHaiFish 开发的 DSH 插件安全审查守卫，采用 MIT 许可。它针对通过 `cordis_define` 和 `cordis_run` 安装或运行的动态插件进行静态源码安全审查。该工具提供 `plugin_security_review` 和 `plugin_security_audit`两个核心功能，依据 `BLOCK`、`ASK`、`WARN`、`ALLOW` 四级策略处理插件操作。 其主要特性包括支持浏览器端的人工审批弹窗（同意、同意+白名单、拒绝），并能在人工批准后持久化代码指纹，后续相同指纹自动放行。此外，
阅读全文