dsh-plugin-doctor：按 dsh-plugin 目錄規則審計插件倉庫
dsh-plugin-doctor 是 Tim-ReJet 維護的 DeepSeek Harness 工作流插件與 CLI，只讀審計插件倉庫是否滿足 dsh-plugin 目錄的 manifest、bundle patch、peer 範圍（含 prerelease）、實現文件、倉庫年齡、描述與 GitHub topic 等機械規則。提供 plugin_doctor 工具與 node bin/dsh-plugin-doctor.mjs，支持 --strict、--network、--emit-entry。安裝示例：dsh plugin --profile web add dsh-plugin-doctor 或 github:Tim-ReJet/dsh-plugin-doctor。全綠不替代 maintainer 審源碼與安全審查。
閱讀全文dsh-plugin-security：DeepSeek Harness 的安全門控插件
`dsh-plugin-security` 是 DeepSeek Harness (DSH) 的插件，旨在通過依賴審計、源碼掃描和運行時門控，解決第三方插件的安全隱患。該工具支持風險分級、調用攔截及白名單機制，並提供 Agent 審查能力。用戶可配置三種模式（off、report-only、enforce）來管理插件風險。安裝後，它能在高危操作時進行彈窗詢問，或在檢測到惡意行爲時自動禁用插件，爲 Agent 生態提供安全防線。
閱讀全文dsh-plugin-update-audit：DeepSeek Harness 插件的只讀更新審計
`dsh-plugin-update-audit` 是 DeepSeek Harness (DSH) 的只讀審計插件，用於盤點 Profile 並檢查依賴項狀態。它通過對比官方數據源，報告 npm、GitHub 倉庫及本地 tarball 的更新與變更情況，並提供 SHA-256 校驗值。該插件僅執行讀取操作，支持離線模式，且會對本地路徑進行脫敏處理，確保安全。用戶可通過配置參數調用該工具，依據返回的狀態碼（如 `update_available`、`upstream_changed`）進行後續的人工審覈與更新操作。
閱讀全文dsh-plus-plus：DeepSeek Harness 的本地控制平面
DSH++ 是一個本地優先的 DSH 控制平面插件，旨在解決開發者難以掌握插件權限及缺乏運維工具的問題。它提供三大核心能力：通過 `audit` 進行插件安全審計與風險分級；通過 `test` 執行工作流回歸測試，支持 CI 集成；以及通過 `doctor` 和快照功能進行生命週期管理。該插件無需第三方依賴，安裝後可通過 CLI 或本地 Web 控制台（http://127.0.0.1:4848）管理配置、憑證與備份。使用時需注意憑證存儲在本地 `.env` 文件中，且插件運行權限等同於 DSH 進程。
閱讀全文dsh-stability-audit：DeepSeek Harness 插件穩定性審計
dsh-stability-audit 是一款專爲 DeepSeek Harness（DSH）設計的插件穩定性審計工具，旨在防範插件故障引發的環境崩潰。該工具通過靜態代碼分析（掃描鉤子、依賴等）和可選的隔離安裝驗證，對插件進行🔴高風險、🟡中風險、🟢低風險的分級，並提供修復建議。它支持本地掃描、遠程預審及批量測試，且全程以只讀模式運行，確保環境安全。開發者可藉此在安裝或維護插件前主動排查隱患。
閱讀全文dsh-plugin-judge：DSH 插件價值裁判
`dsh-plugin-judge` 是 DeepSeek Harness 生態中的一款插件價值裁判工具，旨在解決插件價值隨模型變化而波動的問題。它提供裝前審覈（靜態掃描+LLM判斷）、裝後審計（風險評分）及模型切換複覈提醒三大功能。通過命令或設置面板，用戶可評估插件適配度並管理約束風險，確保插件不會因規則限制或模型升級損害任務表現。安裝需滿足 Node >= 18 等環境要求，裁決結果僅供參考，請謹慎安裝第三方代碼。
閱讀全文dsh-agent-plugin-research：DeepSeek Harness 的 Agent 專用插件調查與安裝工具橋
`dsh-agent-plugin-research` 是一款面向 DeepSeek Harness (DSH) 的 Agent 專用插件工具橋，旨在解決社區插件來源複雜及風險難以把控的問題。該工具提供檢索、審計、安裝及驗證功能，通過強制版本固定、風險檢查和顯式確認機制，確保插件安裝的安全可控。它不提供可視化界面，而是作爲後端能力輔助 Agent 完成插件管理，最終幫助 Agent 在擴展能力時降低第三方風險。
閱讀全文dsh-plugin-doctor：DSH 插件的體檢與管理工具
# 前言 DSH（DeepSeek Harness）的理念是「一切皆插件」，裝的東西多了，兩個問題會慢慢冒出來。一是不知道哪些插件靠譜：第三方插件的 manifest 是否完整、patch 層有沒有覆蓋不該動的內置行、代碼裏有沒有高危調用，平時很難逐個確認。二是排查困難：插件沒起來、服務缺失時，往往只看到 PENDING 或 FAILED 狀態，不知道該停誰、該保誰。 dsh-plugin-doctor 針對的就是這兩件事：把插件審計做成對話裏的只讀工具，把啓停、安裝、卸載和版本更新收進設置面板。下面介紹它的功能、安裝方式和注意事項。 # 這是什麼 ds
閱讀全文dsh-plugin-observatory：DSH 插件安裝前審計與有界 Loader 觀察
`dsh-plugin-observatory` 是由 CMSKL 維護的 DSH 只讀審計插件，旨在爲插件作者和維護者提供安裝前的靜態兼容性檢查及激活後的有界生命週期觀察。該插件包含兩個核心工具：`plugin_audit` 用於審計本地插件包的 `package.json` 和 `dsh.bundle.patch`，檢查版本範圍、依賴聲明、patch 結構及未求值表達式等，輸出 `compatible`、`needs-review` 或 `incompatible` 的確定性機器可讀報告；`plugin_observe` 則投影當前非 group Loader 條目，展示激活後的有界 ro
閱讀全文dsh-plugin-auditor：DSH 插件組合的只讀預檢
`dsh-plugin-auditor` 是一款面向 DeepSeek Harness (DSH) 的只讀兼容性預檢工具，旨在降低新增第三方插件後的啓動風險。該插件通過掃描 `package.json`、`cordis.patch.yml` 及 `node_modules` 等文件，在不執行被審計插件代碼的前提下，輸出風險報告。其核心檢查項包括：重複工具註冊、entry ID 衝突、peer 依賴版本不一致、多個 memory 插件同時啓用，以及 Telegram/Lark 等渠道插件缺失 Token 或 App ID 等憑據。用戶可通過 `dsh plugin --profile [prof
閱讀全文dsh-plugin-doctor：DeepSeek Harness 插件健康檢查
dsh-plugin-doctor 是 DeepSeek Harness (DSH) 生態中的插件健康檢查工具，對應 RFC #1629。它提供 CLI 和 Agent 可調用接口，用於在插件發佈前驗證 manifest、patch、entry、build、pack、install 及 config 的完整性。核心功能包括針對 DSH profile 的宿主遮蔽、依賴及原生模塊檢查，以及啓發式安全審計（如前置副作用、Shell launcher 風險）。該工具支持只讀審計模式（audit/audit-batch），可生成 JSON 或 Markdown 報告，適合 CI 集成，具備環境診斷、S
閱讀全文