dsh-plugin-finder：在 DSH 中搜索並審查社區插件
`dsh-plugin-finder` 是 DeepSeek Harness 的一個開源插件，旨在解決第三方插件發現與安全審查難題。它提供即時搜索和源碼審計兩大核心功能：`search_dsh_plugins` 可即時檢索 GitHub 上的 DSH 插件，按 Star 數排序並展示簡介及安裝命令；`audit_dsh_plugin` 則對候選倉庫進行只讀審查，包括下載源碼至沙盒（限 50MB）、檢測安裝清單、掃描七類危險代碼模式，並生成包含回滾步驟的“試用轉正式”安裝計劃。該插件嚴格遵循只讀原則，不執行任何安裝動作，搜索結果內存緩存 5 分鐘以減少 API 調用壓力。用戶可通過命令安裝或臨時
閱讀全文dsh-security-audit：DSH 本機安全審計與脫敏風險報告
dsh-security-audit 是 omdsh-dev 維護的 DSH 本機安全審計插件（admin-security）。以只讀方式掃描配置與憑據元數據、插件來源、會話結構與網絡暴露面，輸出脫敏、可復現的 JSON 風險報告。提供 scan_config、scan_plugins、scan_sessions、scan_network、report、rules 六個 action，不自動修復、不聯網、不執行被審計插件。適用於 DSH 0.1.0-rc.8，可通過 dsh plugin add 從 GitHub 或 npm pack 安裝。
閱讀全文dsh-secure-audit：DSH 只讀安全與合規審計插件
dsh-secure-audit 是 PensiveFei 維護的 DeepSeek Harness 只讀安全插件（admin-security），提供 security_scan_text 提示注入檢測、security_redact_text/security_redact_json PII 與 JSON 脫敏、security_audit 本地配置審計，以及 security-review skill。插件不寫入或執行被審計系統，報告脫敏且帶 reportSha256 自校驗。安裝：dsh plugin add dsh-secure-audit；需 Node ≥20 與 @deepseek-ai/dsh-tools >=0.1.0-rc.7。
閱讀全文用 dsh-security-audit 給本機 DeepSeek Harness 做只讀安全審計
dsh-security-audit 是 omdsh-dev 維護的 DeepSeek Harness 本機安全審計插件，只讀掃描配置、憑據元數據、插件來源、會話結構與網絡暴露面，輸出脫敏可復現的風險報告。本文按社區目錄頁與 GitHub README 覈對安裝命令、六個 action、規則邊界和注意事項。
閱讀全文