dsh-file-shield：屏蔽文件访问的 DeepSeek Harness 插件
dsh-file-shield 是 DeepSeek Harness (DSH) 中的一个插件，旨在通过在工具执行前拦截对文件或目录的读取、编辑和搜索操作，防止敏感或违规内容进入对话历史，从而避免会话被阻断。该插件在 `tools/pre-execute` 阶段介入，支持 bash、pwsh 等工具的命令分析与结果过滤，并可通过 Web GUI 或 YAML 配置文件设置屏蔽规则。然而，其防御机制存在局限性，例如无法拦截 Shell 混淆、Host 侧读取以及不认识的自定义工具。
阅读全文dsh-approval-gate：DeepSeek Harness 命令审核与阻断插件
`dsh-approval-gate` 是 GooDAnDReaY 维护的 DeepSeek Harness 原生命令审核插件，旨在通过拦截工具调用保障安全。安装后需在 profile 中启用。 该插件通过注册 `tools.guard`，利用两频段预过滤机制进行命令阻断（如 `rm -rf`、敏感文件写入）和危险操作路由。它支持配置文件写入工具、环境变量保护及熔断机制。对于无法完全解析的命令，插件会路由至原生审批流。插件仅拦截 DSH 工具，不处理 cron 和 systemd，适用于需要轻量级命令安全层的场景。
阅读全文dsh-sovereign：宿主平面主权条款与内容守卫
`dsh-sovereign` 是一个宿主平面插件，旨在解决智能体行为控制与注入防御的矛盾。它通过将主权条款注入系统提示词，确保 AI 始终符合用户定义的规则。核心功能包括用户裁决、对外防御、危险操作裁决及工具结果清洗。v0.7.0 修复了自指悖论，采用“谁引入的”判定基准。插件提供四态开关，实时监控条款生效情况，确保所有会话具备防御能力，无需特定模式即可生效。
阅读全文dsh-permission-gate：DSH 进程级访问闸门与工具制动器
`dsh-permission-gate` 是 DeepSeek Harness 的安全插件，旨在解决远程运行时的访问风险。它通过 UI 全屏锁页防止未授权查看，并通过 `ctx.tools.guard` 拦截工具调用，防止锁定状态下执行敏感操作。插件支持共享会话、scrypt 加密存储凭证，并提供服务器端逃生通道。需注意，它仅保护 UI 和进程，不保护 HTTP API，部署时必须配合网络边界使用。
阅读全文DeepSeek Harness 插件：dsh-wsl-registry（从 WSL 只读访问 Windows 注册表）
`dsh-wsl-registry` 是 DeepSeek Harness (DSH) 的插件，旨在为运行在 WSL 环境下的 DSH 提供安全的 Windows 注册表只读访问能力。该插件通过严格的访问白名单（如 `HKLM:\SOFTWARE`、`HKCU:\SOFTWARE` 等）和长度限制，仅允许读取特定区域的数据，并拦截 `Run` 或 `RunOnce` 等敏感路径，确保操作安全。安装后，用户可通过 `win_reg` 命令读取键值，适用于 DSH 进程在 WSL 内部运行且版本不低于 0.1.2 的场景。
阅读全文dsh-plugin-security：DeepSeek Harness 的安全门控插件
`dsh-plugin-security` 是 DeepSeek Harness (DSH) 的插件，旨在通过依赖审计、源码扫描和运行时门控，解决第三方插件的安全隐患。该工具支持风险分级、调用拦截及白名单机制，并提供 Agent 审查能力。用户可配置三种模式（off、report-only、enforce）来管理插件风险。安装后，它能在高危操作时进行弹窗询问，或在检测到恶意行为时自动禁用插件，为 Agent 生态提供安全防线。
阅读全文dsh-TUI Secret Guard：在 dsh-TUI 中拦截高置信度密钥
dsh-TUI Secret Guard 是一款用于防止敏感信息泄露的 dsh-TUI 插件。它在发送提示前拦截高置信度凭据，扫描 API Key 等敏感赋值，且绝不存储内容。安装需声明特定权限，并支持 YAML 配置。插件本地扫描、拦截决策事件，并具备兼容性回退机制。被阻止的提示需手动编辑，旨在避免静默更改带来的误导。
阅读全文dsh-b2us-chrome-tool：DeepSeek Harness 的安全本地 Chrome 自动化插件
`dsh-b2us-chrome-tool` 是一款用于 DeepSeek Harness (DSH) 的安全本地 Chrome 自动化插件。它通过 Manifest V3 扩展和回环 WebSocket 桥接，将 DSH 连接到用户现有的 Chrome 会话，无需创建独立配置文件。 该插件具备语义页面访问、已验证定位、页面交互（点击、输入、提取等）及受限数据捕获（如屏蔽敏感字段）等核心能力。它采用纵深防御机制确保安全，仅在 DSH 批准后自动打包安装。该插件适用于本地开发环境，支持 DSH 版本 `0.1.2-rc.1` 及以上。
阅读全文dsh-kubectl-guard：基于 kubeconfig 上下文的 kubectl 操作门控
dsh-kubectl-guard 是 DeepSeek Harness 的一个策略插件，旨在通过拦截 Shell 工具调用，防止大模型对非本地集群执行不可逆的 kubectl 操作。它禁止对非本地集群的 `delete` 命令，要求对非本地集群的 `apply` 等写入操作进行确认，并放行读取操作和本地集群操作。该插件通过解析命令字符串工作，适合作为防范“困惑的 Agent”的安全兜底措施。
阅读全文DeepSeek Harness 插件：dsh-search-citation-auditor
DeepSeek Harness（DSH）插件 `dsh-search-citation-auditor` 用于审计 AI 回复中的引用来源安全性。它提供白名单、简单（域名年龄）和普通（综合风险评分）三种模式，可对 URL 进行评分、排名及拦截。插件还具备内容注入检测功能，通过悬浮窗查看报告。使用时需安装 `.tgz` 文件并配置 Node 环境，支持管理拦截名单及设置策略。
阅读全文DeepSeek Harness 插件：dsh-fs-deny-policy
DSH 插件 `dsh-fs-deny-policy` 旨在通过根目录拒绝列表，在模型执行读取、搜索或 Shell 调用前拦截敏感目录访问，弥补沙箱机制的读取权限空白。该插件支持全类型拦截，并可将限制告知模型以避免无效对话。配置需在 `cordis.patch.yml` 中设置绝对路径，并支持仅禁止读取。安装后需重启进程，建议与沙箱配合使用以增强安全性。
阅读全文dsh-vault-plugin：DSH 前台隐私锁插件
DeepSeek Harness 插件 `dsh-vault-plugin` 为 Web 和 Desktop profile 提供侧边栏直接锁定 Workspace 或 Session 的能力，支持密码策略、自动锁定及会话失效。该插件由社区维护，不加密原始数据落盘，也不依赖外部服务。安装后需在设置中管理密码组，注意版本兼容性及权限管理。
阅读全文dsh-auto-approver: DeepSeek Harness 可配置自动批准插件
DeepSeek Harness 插件 dsh-auto-approver 在执行写入等特权操作前拦截 `approval/request` 事件，通过规则、Hermes Pro 语义裁决或人工自动回答请求。它支持 allow-all、allowlist、hermes（fail-closed）及 off 四种模式，记录 JSON Lines 格式的审计日志，并具备交互式拒绝循环。安装后需在 `cordis.patch.yml` 中配置参数，适用于减少人工交互但在受控环境运行的自动化场景。
阅读全文dsh-risk-gate：按语义自动分级与渐进授权的 DeepSeek Harness 插件
DeepSeek Harness 的 `dsh-risk-gate` 插件提供了一种基于本地语义分析的操作分级与渐进授权机制。它将工具调用分为安全、风险和红线三个等级，并据此自动执行通过、询问或拒绝操作，无需依赖外部 LLM。该插件支持 Bash 命令正则检查，可通过配置阈值实现免打扰的自动放行，也可针对特定工具进行覆盖拦截。该方案适合用于在 DSH 生态中快速构建轻量级的安全控制层。
阅读全文dsh-secret-scrub：DeepSeek Harness 插件
`dsh-secret-scrub` 是 DeepSeek Harness (DSH) 的一个安全插件，用于在工具执行过程中屏蔽敏感信息。该插件在入参和出参处根据预定义的正则模式（如 GitHub PAT、AWS Key 等）替换密钥为占位符，并将事件记录到日志文件，但绝不存储原始明文或提供反向映射。它依赖 `@deepseek-ai/dsh-tools` ^0.1.1-rc.2，非管理器且不支持实时扫描，仅作为侧信道记录。
阅读全文dsh-gamepad-approval
`dsh-gamepad-approval` 是 DeepSeek Harness 的安全插件，利用 Xbox 手柄的 XInput 协议在硬件层阻断高危操作。Agent 触发删除、关机等风险指令时，手柄会震动并要求物理按键确认（A 批准，B 驳回）。该插件采用 Fail-closed 策略，若无手柄或超时则自动拒绝操作。安装后无需配置即可生效，有效防止软件模拟的恶意执行。
阅读全文dsh-skillnotary：锁定并验证 AI 代理技能的权限
`dsh-skillnotary` 是 DeepSeek Harness (DSH) 的一个安全插件，用于锁定并验证 AI 代理技能的权限，防止其悄然获得新能力。它通过生成锁定文件、使用 ed25519 签名能力声明以及提供策略治理，确保技能版本与批准内容一致。插件支持自动修复 `SKILL.md`、集成 CI 门禁，并提供持续监控功能。其安全机制基于文件扫描而非沙箱，需注意依赖 Node.js 环境及特定兼容性要求。
阅读全文jhckevin/dsh-auto-review：DeepSeek Harness 的自动审批审查插件
`dsh-auto-review` 是 DeepSeek Harness 的安全增强插件，旨在解决自动化效率与执行安全性之间的矛盾。该插件通过独立的审查模型对高风险操作进行二次评估，普通操作则保持原有流程。它具备 Codex 风格的审查界面、原生沙盒隔离、风险分级模型及熔断机制。安装需配置审查模型并初始化原生组件。注意审查会产生额外费用，且依赖原生 bridge 保障隔离，不可仅依赖部分执行。
阅读全文DeepSeek Harness 安全插件 dsh-mcpguard
`dsh-mcpguard` 是 DeepSeek Harness (DSH) 生态中的首个安全插件，旨在拦截配置文件中的 Prompt 注入、同形异义字、Shell 命令及凭证泄露风险。该插件由 ChenLaoshiYF 维护，提供静态扫描（JSON 报告）和实验性的运行时观察功能，完全在本地运行，无网络请求且具备隐私保护机制。开发者可通过 CLI 或界面安装使用，用于在代码运行前发现潜在安全隐患。
阅读全文dsh-wind-aifin：DeepSeek Harness 中的 Wind AIFin 集成
`xiamu-ssr/dsh-wind-aifin` 是 DeepSeek Harness 的安全插件，将 Wind AIFin 的官方服务接入 DSH，实现了凭证与模型 Shell 进程的解耦。插件通过 DSH 的 `@deepseek-ai/dsh-mcp-client` 连接 7 个 Wind Streamable HTTP MCP 域名，并将它们暴露为原生工具，同时提供 `wind_alice` 工具用于调用金融分析工作流。Agent 不需直接操作 API 密钥，凭证通过 DSH 管理并按请求解析。该插件适配器仅监听 `127.0.0.1`，仅接受固定端点，严禁用作通用代理。安装版本需
阅读全文dsh-electrical-safety：用电安全处置工具
`dsh-electrical-safety` 是 DeepSeek Harness (DSH) 的一个插件，由开发者 uckkk 维护。该插件允许智能体在办公或工业场景中，按场景快速检索并响应用电安全突发状况。它是一个纯 Node.js 实现，无需网络请求，直接在本地运行，能提供关键处置步骤。安装需使用官方命令，运行环境依赖特定的 Cordis 和 DSH Tools 版本，且内容仅供参考。
阅读全文dsh-remote-access：安全访问 DeepSeek Harness WebUI
dsh-remote-access 是由 RedreamR 维护的 DeepSeek Harness 插件，旨在解决 WebUI 默认无法监听公网地址及安全性问题。该插件支持通过转发端口、密码验证及验证码策略（每日及5小时尝试次数限制）来实现安全的公网远程访问。用户可通过命令行安装，配置项包含监听地址、端口、密码及安全策略，且支持在 DSH 设置界面或 `cordis.patch.yml` 中配置。安装时需注意 pnpm 限制。
阅读全文DeepSeek Harness (DSH) 插件介绍：dsh-coding-remote-kit
`dsh-coding-remote-kit` 是一个为 DeepSeek Harness (DSH) 提供安全移动端远程访问的社区插件。它采用双平面架构与 RPC 白名单机制，在端到端加密和受限写入权限下，允许手机仅查看会话、处理审批及简短回复。该插件支持双语文本、一次性配对及私有网络连接，适合作为桌面端 IDE 的补充工具。安装需重启 `dsh web` 进程，安装时需注意使用特定名称及避免源码链接。
阅读全文dsh-egress-guard：DeepSeek Harness 模型请求的本地零网络密钥预检
`dsh-egress-guard` 是 DeepSeek Harness 的安全插件，用于在请求发送给下游模型前，在本地阻止敏感信息泄露。它支持扫描系统提示、JSON 参数及工具描述等多种字段，可检测多种凭证格式。插件提供“阻断”与“审计”两种模式，支持自定义密钥匹配规则，默认采用 Fail-Closed 策略。安装需满足特定 Node.js 版本及 DSH 版本，配置通过 `cordis.patch.yml` 实现。需注意其不支持图片 OCR、无法清理本地日志，且非全局网络防火墙。
阅读全文yolo-mode：DeepSeek Harness 的免审批全权限运行模式
yolo-mode 是 DeepSeek Harness 的免审批全权限插件，由用户通过 `/yolo` 命令激活，赋予模型当前用户 UID 的完整系统权限。该插件包含自动过期回退、灾难命令拦截、敏感路径保护及通知机制等功能。安装时需将源码链接至 DSH 配置。使用时需注意拦截机制非绝对安全边界，且后台进程与过期检查存在延迟，建议在源码审查后谨慎使用。
阅读全文dsh-web-auth: DSH Web 的密码门与反代认证
`dsh-web-auth` 是 DSH Web 的安全插件，通过登录页和 HttpOnly 签名 Cookie 实现全站访问控制，支持 WebSocket 与反代环境。插件具备防爆破、会话管理、远程设置解锁及监听地址切换等功能，采用 scrypt 加密存储密码。安装后需立即设置密码，并通过 SSH 端口转发或配置文件启用远程设置，以降低 Web 界面直接暴露在公网的风险。
阅读全文dsh-plugin-gate：DeepSeek Harness 安装安全门与数据防护
`dsh-plugin-gate` 是 DeepSeek Harness 的安全插件，通过静态扫描和操作阻断保障生态安全。核心功能包括：使用 60 条规则扫描插件源码（含凭证窃取、供应链漏洞），提供基准对比与报告；在执行破坏性命令前评估风险，防止误删关键文件。插件支持 npm 包与本地目录扫描，配置灵活，可集成至 CI 流程，但需注意依赖要求及误报风险。
阅读全文dsh-shield：DSH 脱手模式安全网
`dsh-shield` 是 DeepSeek Harness (DSH) 的安全插件，旨在解决智能体删除操作不可逆的问题。它通过拦截并改写删除命令，在删除目录时将其移入回收站，同时处理 Glob 模式和符号链接，确保零审批、零弹窗且不影响 Agent 体验。插件支持回收站恢复、自动清理及系统兼容，有效降低了自动化脚本中的误删风险。
阅读全文dsh-auth-tailscale：基于 Tailscale Serve 的 DeepSeek Harness 身份鉴权插件
`dsh-auth-tailscale` 是 DeepSeek Harness (DSH) 的一个适配器插件，用于为 DSH 提供基于 Tailscale Serve 的身份鉴权与精细权限控制。该插件利用 Tailscale 注入的用户信息，支持通过白名单和 App Capability 实现精确用户访问、普通使用及管理权限的限制。配置通过环境变量设置，采用 Fail-Closed 机制确保安全。部署时需配合 Tailscale Serve 监听回环地址，并将 DSH 绑定至本地，插件无运行时依赖，与 DSH 版本解耦。
阅读全文dsh-taintguard：DeepSeek Harness 的间接提示注入防护
dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防护间接提示注入攻击。插件通过来源污染标记不可信文本，限制特权调用，并无条件拒绝向网络工具传递凭据。支持 observe、ask、deny 三种模式，虽然内容检测器能力有限，但依靠来源追踪和凭据拦截，能有效缓解数据外泄风险。
阅读全文dsh-secret-guard：DeepSeek Harness 工具调用中的敏感载荷防护
`dsh-secret-guard` 是一款用于 DeepSeek Harness (DSH) 的安全防护插件，旨在拦截工具调用参数中的敏感载荷（如 API 密钥）。该插件通过启发式检测、大小限制及 Fail-closed 策略，在 `tools/pre-execute` 阶段对参数进行校验。支持配置保护工具列表及动作（阻断或询问），确保敏感信息不泄露或被误用。开发者可通过配置文件引入该插件，实现对模型敏感操作的二次校验。
阅读全文DeepSeek Harness 局域网密码门禁插件介绍
`dsh-lan-gate` 是 DeepSeek Harness (DSH) 的一个安全插件，旨在解决默认 Web 界面仅绑定本地回环地址的问题。通过修改配置将监听地址设为 `0.0.0.0`，它允许局域网访问，同时提供密码保护、CIDR 白名单限制以及拒绝代理头的安全机制。插件要求用户先在本地回环地址初始化密码，之后局域网访问需验证。由于不提供 TLS 加密，该插件仅适用于内网环境。
阅读全文DeepSeek Harness 插件 dsh-perm-guard：自动审批权限中间件
`dsh-perm-guard` 是一款 DeepSeek Harness (DSH) 的权限自动审批插件，旨在平衡开发效率与安全性。它拦截 bash、pwsh 及文件操作请求，通过双模式（标准/激进）和细粒度控制，自动放行常规操作并强制确认破坏性指令。该插件支持审计日志、持久化配置及全入口覆盖，但需注意其与 DSH 某些版本的兼容性问题，且仅能通过文本模式识别网络下载行为。
阅读全文dsh-webui-auth：给 DSH WebUI 加一个持久化登录门禁
dsh-webui-auth 是 DeepSeek Harness (DSH) 的 WebUI 身份认证插件，采用 MIT 协议且零依赖。该插件通过运行时包装核心路由，在不修改 DSH 源码的前提下，为 WebUI 资源、API 接口及 WebSocket 连接提供四层防护，强制未认证用户登录。 其核心特性包括：使用 scrypt 哈希存储密码，会话持久化于 sessions.jsonl 并由 HttpOnly Cookie 维持；实施登录限流（每分钟 5 次/ IP）及安全头配置；记录假名化审计日志；支持首次启动 Setup Token 初始化。若忘记密码可删除凭证文件重置。 安装通过 np
阅读全文