dsh-warden：DeepSeek Harness 的對抗式審查門
`dsh-warden` 是 DeepSeek Harness 的一個安全插件，旨在提供“平時零打擾，關鍵時刻才審查”的工具調用防護。它採用雙層防禦機制：第一層通過本地正則匹配破壞性命令和敏感路徑以實現零延遲攔截；第二層僅在第一層未攔截時觸發，調用獨立模型對剩餘調用進行風險評估。所有判定結果實時展示於 Web GUI 並記錄審計日誌。用戶可自定義規則以適應不同場景。該插件默認放行普通操作，僅攔截不可逆破壞，不依賴彈窗詢問，具備異常容錯能力，能有效降低智能體誤用工具的風險。
閱讀全文dsh-knowledge-bridge：零配置主機級知識庫訪問與安全防護
`dsh-knowledge-bridge` 是一個運行在宿主機層面的 Cordis 插件，旨在解決 DeepSeek Harness 智能體無法訪問共享知識庫及誤執行破壞性命令的問題。它提供基於關鍵詞評分的檢索工具（支持搜索、讀取、列表），具備零配置發現功能，並能攔截破壞性 Shell 命令。該插件通過按需檢索優化 Token 使用，支持 Windows、macOS 和 Linux，是提升智能體知識獲取安全性與效率的解決方案。
閱讀全文dsh-plugin-guard: DeepSeek Harness 插件掛載守衛
DeepSeek Harness (DSH) 的插件掛載機制要求 `name` 和 `version` 字段非空，否則會報錯中斷請求。`dsh-plugin-guard` 插件旨在解決此問題，通過鏡像上游解析規則提供三層防禦機制：啓動自愈、寫入監聽及命令行工具。該插件能自動修復缺失的 `package.json`，或通過命令審計、修復和預檢查配置，確保插件掛載合規，防止全局請求失敗。
閱讀全文DeepSeek Harness 插件：dsh-ssrf-guard
`dsh-ssrf-guard` 是 DeepSeek Harness (DSH) 的 SSRF 防護函數插件。它基於“拒絕一切”策略，通過白名單機制在請求發起前檢查出站 URL 的主機和方案，攔截迴環地址及含憑證的 URL。該插件不進行 DNS 解析或代理流量，僅支持代碼調用 `assertUrlAllowed` 工具或直接使用 `ssrf_check`。它允許在 `cordis.patch.yml` 中配置允許列表，並支持環境變量作爲後備，但無法防護 DNS 重綁定攻擊。需 Node.js 22.14.0+。
閱讀全文dsh-plugin-guard：防止插件崩潰的守護插件
DeepSeek Harness (DSH) 提供了插件化架構，但不當插件可能導致系統崩潰。`dsh-plugin-guard` 是爲此設計的守護插件，通過隔離機制確保單個插件故障不會影響 Web UI。 該插件具備掃描與隔離損壞插件、控制插件啓停、雙語界面、一鍵自更新及修復受損配置文件等核心功能。安裝後，它可自動維護用戶配置文件，僅進行只讀的版本檢查，爲 DSH 生態提供穩定的安全防線。
閱讀全文dsh-guardian-approval：獨立模型驅動的自動審批插件
DSH 自動審批插件通過獨立的審覈模型，爲智能體提供 Codex Guardian 風格的安全防護。核心功能包括：獨立的審覈渠道與配置、基於風險×授權矩陣的嚴格策略（僅接受明確用戶指令，文件內容不作爲授權依據）、三態熔斷器防止濫用、側車審計日誌記錄以及失敗關閉機制。該插件支持預讀取出站文件內容進行審覈，併兼容多種 API 風格，旨在將審覈邏輯與代理模型分離，確保智能體操作的安全性。
閱讀全文computer-control DSH 插件：桌面控制與安全防護
DeepSeek Harness (DSH) 的 computer-control 插件旨在爲智能體提供安全的桌面控制能力，解決傳統像素級操作風險高且語義化不足的問題。該插件基於無障礙樹提供截圖、指針與鍵盤控制，支持語義化動作及批量執行。它內置安全防護機制，支持幹運行模式。插件主要支持 Windows 10/11，通過 JSON-RPC 協議與 DSH 交互，允許用戶在受控環境下安全接管桌面任務。
閱讀全文