dsh-warden：DeepSeek Harness 的对抗式审查门
`dsh-warden` 是 DeepSeek Harness 的一个安全插件，旨在提供“平时零打扰，关键时刻才审查”的工具调用防护。它采用双层防御机制：第一层通过本地正则匹配破坏性命令和敏感路径以实现零延迟拦截；第二层仅在第一层未拦截时触发，调用独立模型对剩余调用进行风险评估。所有判定结果实时展示于 Web GUI 并记录审计日志。用户可自定义规则以适应不同场景。该插件默认放行普通操作，仅拦截不可逆破坏，不依赖弹窗询问，具备异常容错能力，能有效降低智能体误用工具的风险。
阅读全文dsh-knowledge-bridge：零配置主机级知识库访问与安全防护
`dsh-knowledge-bridge` 是一个运行在宿主机层面的 Cordis 插件，旨在解决 DeepSeek Harness 智能体无法访问共享知识库及误执行破坏性命令的问题。它提供基于关键词评分的检索工具（支持搜索、读取、列表），具备零配置发现功能，并能拦截破坏性 Shell 命令。该插件通过按需检索优化 Token 使用，支持 Windows、macOS 和 Linux，是提升智能体知识获取安全性与效率的解决方案。
阅读全文dsh-plugin-guard: DeepSeek Harness 插件挂载守卫
DeepSeek Harness (DSH) 的插件挂载机制要求 `name` 和 `version` 字段非空，否则会报错中断请求。`dsh-plugin-guard` 插件旨在解决此问题，通过镜像上游解析规则提供三层防御机制：启动自愈、写入监听及命令行工具。该插件能自动修复缺失的 `package.json`，或通过命令审计、修复和预检查配置，确保插件挂载合规，防止全局请求失败。
阅读全文DeepSeek Harness 插件：dsh-ssrf-guard
`dsh-ssrf-guard` 是 DeepSeek Harness (DSH) 的 SSRF 防护函数插件。它基于“拒绝一切”策略，通过白名单机制在请求发起前检查出站 URL 的主机和方案，拦截回环地址及含凭证的 URL。该插件不进行 DNS 解析或代理流量，仅支持代码调用 `assertUrlAllowed` 工具或直接使用 `ssrf_check`。它允许在 `cordis.patch.yml` 中配置允许列表，并支持环境变量作为后备，但无法防护 DNS 重绑定攻击。需 Node.js 22.14.0+。
阅读全文dsh-plugin-guard：防止插件崩溃的守护插件
DeepSeek Harness (DSH) 提供了插件化架构，但不当插件可能导致系统崩溃。`dsh-plugin-guard` 是为此设计的守护插件，通过隔离机制确保单个插件故障不会影响 Web UI。 该插件具备扫描与隔离损坏插件、控制插件启停、双语界面、一键自更新及修复受损配置文件等核心功能。安装后，它可自动维护用户配置文件，仅进行只读的版本检查，为 DSH 生态提供稳定的安全防线。
阅读全文dsh-guardian-approval：独立模型驱动的自动审批插件
DSH 自动审批插件通过独立的审核模型，为智能体提供 Codex Guardian 风格的安全防护。核心功能包括：独立的审核渠道与配置、基于风险×授权矩阵的严格策略（仅接受明确用户指令，文件内容不作为授权依据）、三态熔断器防止滥用、侧车审计日志记录以及失败关闭机制。该插件支持预读取出站文件内容进行审核，并兼容多种 API 风格，旨在将审核逻辑与代理模型分离，确保智能体操作的安全性。
阅读全文computer-control DSH 插件：桌面控制与安全防护
DeepSeek Harness (DSH) 的 computer-control 插件旨在为智能体提供安全的桌面控制能力，解决传统像素级操作风险高且语义化不足的问题。该插件基于无障碍树提供截图、指针与键盘控制，支持语义化动作及批量执行。它内置安全防护机制，支持干运行模式。插件主要支持 Windows 10/11，通过 JSON-RPC 协议与 DSH 交互，允许用户在受控环境下安全接管桌面任务。
阅读全文