dsh-backdoor-guard：在工具执行前拦截权重后门
dsh-backdoor-guard 是 miketako3 为 DeepSeek Harness 提供的安全插件，在 tools/pre-execute 阶段用独立决策模型（托管 Jev 或本地 LiquidAI d1-3B）为每次工具调用评估安全概率，拦截静默后门调用与凭证外传。无需 logprobs 与正则规则，支持 threshold、skipTools 与 fail-open/fail-closed。MIT 0.2.0。
閱讀全文dsh-approve-prefix：按前綴自動放行 DSH 沙箱提權請求
`dsh-approve-prefix` 插件旨在解決 DSH 沙箱提權人工審批效率低的問題。它通過分析命令前綴，僅對來自特定工具且符合“單條簡單命令”特徵的請求自動放行。插件還引入了會話級“夜間模式”，可自動拒絕非放行請求以減少干擾。支持靜態與會話級前綴配置，並需配合重啓宿主進程生效。
閱讀全文wp-plugin-development：把 WordPress 插件從結構到發佈的流程寫進 Agent Skill
wp-plugin-development 來自 WordPress/agent-skills，面向插件從架構、Hooks、激活卸載到 Settings API、數據與 Cron、安全基線及發佈打包的全流程。兼容 WordPress 7.0+ 與 PHP 7.4+，依賴 bash、node，部分步驟需 WP-CLI。文章說明分診腳本、核心步驟、驗證清單與 npx skills add 安裝方式，並與區塊開發 Skill 形成互補。
閱讀全文dsh-zcode-scribe: DeepSeek Harness 的只讀記憶室與路徑安全機制
`dsh-zcode-scribe` 是 DeepSeek Harness (DSH) 的一個安全記憶插件，基於 ZCode 記憶模型開發。它爲智能體提供只讀的 Markdown 記憶室和 `scribe_recall` 檢索工具，並包含 52 個嚴格的路徑安全規則，有效防止目錄遍歷、Unicode 欺騙及 NTFS 備用數據流攻擊。目前插件處於早期階段，僅實現只讀和檢索功能，暫不支持寫入和提取。
閱讀全文dsh-acl-sandbox-patch：DSH 0.1.7 Windows 沙箱非系統盤工作區修復
dsh-acl-sandbox-patch 是一個針對 DSH 0.1.7 在非系統盤工作區下沙箱命令全部失敗的臨時修復插件。該插件通過包裝底層 API，解決 `SetNamedSecurityInfoW` 因權限不足返回 Win32 5 錯誤的問題，並處理令牌完整性控制。安裝後需重啓 DSH，命令執行恢復正常，但會犧牲部分完整性標籤機制，並存在首次加載較慢及舊會話異常的風險。
閱讀全文dsh-guard-sensitive-paths：DeepSeek Harness 敏感路徑審批插件
DeepSeek Harness 插件 `dsh-guard-sensitive-paths` 採用插件化架構，通過註冊 `tools/pre-execute` 策略攔截智能體對敏感路徑的訪問。該插件默認開啓，優先級最高，主要攔截對 `.env`、`.git`、`.ssh` 目錄及 SSH 私鑰、`.pem` 證書的寫/改/執行操作，以及對密鑰類文件的讀取操作。它支持掃描 Bash 命令文本，並在命中時強制審批。安裝後零配置即生效，可防止敏感數據泄露，但無法攔截宿主級 sidecar 行爲、網絡出口或模型推理端點的數據傳輸。
閱讀全文dsh-continue：DeepSeek Harness 安全無人值守任務繼續插件
`dsh-continue` 是 DeepSeek Harness 的一個可選插件，旨在解決任務級中斷、網絡抖動等問題，實現安全無人值守的任務繼續。它具備確定性恢復、精確自適應網絡學習、任務範圍配置注入及安全邊界控制等核心能力。插件默認關閉，需通過配置或命令啓用，支持三種預設模式及完善的命令集來管理控制、記憶與決策，確保在低風險場景下無需人工實時監控即可自動恢復。
閱讀全文DSH Admin Bridge：爲 DeepSeek Harness 提供 Sudo 權限模式
DSH Admin Bridge 插件爲 DSH 添加了“Sudo 訪問”權限模式，允許智能體通過圖形界面獲取臨時 Root 權限以執行系統級操作。該插件提供 `admin_request` 請求認證、`admin_run` 執行命令及 `admin_lock` 解鎖等工具，並支持配置特定的安全操作。安裝需通過 GitHub 引入，並需手動修補 DSH 運行時以支持新權限選項。使用時需注意，該插件默認允許任意 Root 命令，存在極高的安全風險，僅建議在可信的 Linux 環境中使用。
閱讀全文dsh-break-glass-settlement-proof：離線驗證緊急訪問會話結算證據
`dsh-break-glass-settlement-proof` 是一個由 dongsheng123132 維護的 DSH 插件，旨在離線驗證 break-glass 會話的結算證據。該插件提供離線、確定性的證據，用於檢查會話的生命週期、操作審計及權限吊銷狀態。它僅負責驗證提供的結算數據，不涉及身份認證或實時基礎設施查詢。安裝後可通過 CLI 工具對 JSON 文件進行檢查與驗證，適用於安全運營和合規審計場景。
閱讀全文dsh-codex-project：DSH 工作區共享子目錄插件
DeepSeek Harness 插件 `dsh-codex-project` 解決了跨目錄項目開發中權限管理的兩難問題。它通過 GUI、命令行或模型工具，允許工作區掛載任意數量的共享子目錄（支持跨盤符），全程保持 `workspace-write` 權限，無需升級爲高風險的 `danger-full-access`。插件利用 Cordis 框架通過 HTTP 路由、上下文注入、工具註冊、受限令牌及 FS 隔離技術實現運行時安全與數據持久化。該插件爲開發者提供了高效且安全的模塊化開發環境。
閱讀全文jkt-check/dsh-secret-scrub：DeepSeek Harness 不可逆密文清洗插件
`dsh-secret-scrub` 是 DeepSeek Harness (DSH) 的敏感信息清洗插件。它利用正則匹配將敏感數據（如 API Key、Token）替換爲不可逆的佔位符 `[REDACTED:<category>]`，防止數據泄露。 該插件提供 minimal、balanced（默認）和 aggressive 三種清洗級別，支持自定義規則，並監聽用戶消息、工具結果及日誌進行攔截。雖然它可作爲獨立插件使用，但用戶需注意其不可逆性和正則匹配的侷限性（如誤報、未編碼密鑰無法識別），不應僅依賴此插件作爲唯一的防泄露手段。
閱讀全文dsh-checkout-guard：Git 工作區寫入前的狀態預檢
`dsh-checkout-guard` 是一個 DSH 插件，用於在編輯、提交或推送前檢查 Git 工作區狀態，防止因分支不一致或狀態錯誤導致數據丟失。該插件默認只讀，主要檢查分支身份、與遠程的分歧、未提交內容、重複克隆及提交作者身份。安裝後通過 `checkout_guard` 單個檢查或 `checkout_guard_scan` 批量掃描，若狀態異常將阻斷寫入。它不會自動修復問題或拉取代碼，僅提供狀態預警，確保智能體在狀態不明時停止操作。
閱讀全文dsh-login：dsh-web 登錄門禁插件
DSH-login 是一個純主機側 Cordis 插件，爲 DSH-web 提供全量請求門禁。它通過攔截請求和校驗會話，要求訪問者在打開端口時輸入憑據。插件支持多用戶管理，採用 scrypt（隨機鹽）哈希存儲密碼，並利用 AES-256-GCM 加密憑據文件。核心功能包括會話管理、防爆破限速、網頁與 CLI 雙端管理，以及熱加載配置。部署時默認綁定 127.0.0.1，局域網或公網部署建議搭配 nginx 和 TLS 代理。
閱讀全文secret-guard：DeepSeek Harness 安全插件
secret-guard 是 DeepSeek Harness (DSH) 的安全插件，旨在攔截並掩碼敏感文件（如 .env）的讀寫，防止 API 密鑰泄露。該插件採用零構建模式，核心能力包括：在工具執行前攔截敏感文件、對結果應用內容掩碼、提供僅返回元數據的 `sg_*` 工具、記錄審計日誌及支持規則熱重載。安裝簡便，需 dsh ≥ 0.1.0-rc.6 和 Node.js ≥ 22.19，支持本地開發調試。
閱讀全文dsh-check-for-updates：DSH 安全更新與完整性檢查插件
dsh-check-for-updates 插件旨在解決 DeepSeek Harness (DSH) 升級時因替換原生模塊導致的啓動崩潰問題。該插件通過分離式兩階段更新機制，將安裝任務安排在 DSH 退出後由獨立進程執行，並輔以安裝後三重校驗及啓動自檢功能，確保模塊完整性與系統穩定。插件支持自動檢查、手動檢查及一鍵升級，並具備網絡調試能力。安裝簡單，無需手動啓用，是提升 DSH 更新安全性的重要工具。
閱讀全文dsh-llmasking：DeepSeek Harness 傳輸層數據脫敏插件
DeepSeek Harness 插件 `dsh-llmasking` 旨在解決敏感信息泄露風險。它攔截模型調用，在數據傳輸前進行脫敏，確保模型僅接收佔位符，而本地日誌和 UI 仍顯示真實值。該插件支持郵箱、銀行卡、IP、身份證等多種敏感數據檢測，具備流處理、零開銷透傳及失敗安全機制。默認配置下無需修改，可通過 `/llmasking` 命令監控狀態或驗證效果。
閱讀全文dsh-workflow-isolate：DeepSeek Harness 的 QuickJS/WASM 隔離工作流引擎
`dsh-workflow-isolate` 是 DeepSeek Harness 的插件，旨在爲工作流腳本提供 QuickJS/WASM 隔離環境，解決腳本需要 JavaScript 能力但不應繼承 Node.js 權限的問題。它提供資源限制、阻斷 Node.js API 並保留鉤子，通過 `cordis.patch.yml` 配置切換默認引擎。使用時需注意腳本必須可移植，且需理解其隔離邊界與安全風險。
閱讀全文