dsh-token-vault: 本地凭证库插件
dsh-token-vault 是 DeepSeek Harness (DSH) 的安全凭证管理插件。它解决了在 DSH 中调用 API 时 Token 写入明文或历史记录的安全问题，将 Token 存储于 DSH 凭证库中，通过环境变量安全注入并防止泄露。 该插件提供 7 个工具，支持 Token 的增删改查、导入（gh/npm）及安全运行命令。其安全机制涵盖存储（原子写入）、使用（不回显）及控制（禁止 Agent 打印）三层设计。用户可通过命令安装，并在 DSH 设置中管理凭证，适合在 DSH 环境中安全调用 `gh`、`npm` 等外部工具。
阅读全文dsh-dep-vuln-scan：DeepSeek Harness 原生依赖漏洞扫描插件
DSH（DeepSeek Harness）原生依赖漏洞扫描工具 `dsh-dep-vuln-scan` 是“一切皆插件”理念下的产物。该工具通过 OSV API 批量查询锁文件漏洞，支持 npm、PyPI 等多种生态，提供 CVE/GHSA、CVSS 严重度及修复版本建议。它具备 `fast`（根目录）和 `full`（递归扫描）两种模式，内置重试、限流及持久化功能。作为只读工具，它生成详细报告及修复命令，旨在简化依赖安全检查流程。
阅读全文dsh-bleach-safety：按参数返回明确建议
dsh-bleach-safety 是一个基于 Node.js 的 DeepSeek Harness 插件，旨在为漂白操作提供明确的安全建议。该插件无需网络请求，通过 `bleach_safety` 工具基于参数返回精准指导，帮助开发者规避化学品操作的不确定性。安装命令为 `dsh plugin add github:uckkk/dsh-bleach-safety`，使用时需满足特定版本依赖要求。
阅读全文dsh-password：生成强随机密码与检测密码强度
DeepSeek Harness (DSH) 插件 `dsh-password` 专为智能体和自动化脚本提供强随机密码生成及强度检测功能。该插件由 istone 维护，支持生成指定长度的强密码，并能检测密码强度与信息熵，给出改进建议。用户可通过命令行安装并配置，在脚本中调用 `generate_password(length=20)` 等函数。安装即在本机运行第三方代码，请审阅源码。
阅读全文dsh-pass-strength：密码强度检测插件
DSH 插件 dsh-pass-strength 由开发者 uckkk 维护，旨在解决 DeepSeek Harness（DSH）中本地即时计算密码强度的需求。该插件核心功能为精确计算密码安全等级并提供建议，且完全基于 Node.js 本地实现，不依赖外部 API，响应迅速。它支持通过官方命令一键安装，主要适用于管理类和安全类 DSH 应用，依赖 @deepseek-ai/cordis 和 @deepseek-ai/dsh-tools，代码基于 MIT 许可证开源。
阅读全文dsh-atbash：Atbash 密码转换工具
dsh-atbash 是 DeepSeek Harness 生态中的一款轻量级安全插件，用于实现 Atbash 密码算法。该插件基于纯 Node.js 实现，无需网络依赖。开发者可通过 `dsh plugin add` 命令安装，并需确保已安装 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`。插件以当前进程权限运行，适合处理基础的字母表倒序替换需求。
阅读全文dsh-sast-security: DSH SAST 工具配置技能
`dsh-sast-security` 是一个由 `satan9394` 维护的 DSH 插件，旨在封装 DeepSeek Harness (DSH) 中的 SAST 工具配置。它支持 Semgrep、SonarQube 和 CodeQL，可降低配置成本，提高集成效率。作为安全插件，建议安装前审查源码。详情请访问官方仓库。
阅读全文