Rice Patrol：DSH 推理循环检测与自动恢复
Rice Patrol 是 LeeLizuoLiu 维护的 DSH 插件（admin-security），版本 0.2.11-desktopcompat.1，要求 DSH ≥0.2.0-rc.2。它对最近 50 行推理文本做中位行长与 70% 重复行检测，二次确认后停止生成，并在原 Agent 会话中排除中断推理、保留工具与编辑结果后接续。启用后无需 Stop/Observe/Recover 模式；可配置模型过滤、状态目录与 resumeTimeoutMs（默认 5 分钟）。安装与启用在 Plugins 页完成，升级后需重启 DSH。MIT 许可，源码在 GitHub。
阅读全文dsh-worldsense：DeepSeek Harness 的安全只读感知层
`dsh-worldsense` 插件为 DeepSeek Harness (DSH) Agent 提供了安全的只读“现实感知层”，旨在解决 SSRF 安全风险。通过管理员预先配置的源和端点，Agent 只能查看受限的通用结构化数据（如部署状态、业务指标、GitHub 信息），无法发起任意网络请求。插件包含六个工具，用于列出源、检查状态、读取观察、快照保存、历史查询及差异对比，并强制执行大小和字段限制，确保感知过程可控可追溯。
阅读全文dsh-session-scope：DeepSeek Harness 会话级工作区隔离插件
`dsh-session-scope` 是 DeepSeek Harness (DSH) 的安全插件，旨在限制 Agent 对工作区的访问范围，防止权限越界和误操作。其核心原则是将权限（操作能力）与范围（可见目录）分离，提供 `full`、`focused`、`isolated` 三种会话作用域状态。通过 `/scope` 命令可动态切换，并结合文件系统投影和 Linux 下的进程隔离机制，在保持 Session 原始工作区不变的前提下，仅向 Agent 暴露选定目录或进行强隔离。该插件适用于需要精细控制 Agent 工作目录及防止访问敏感配置的场景。项目已归档并迁移至 `xarleyn/ds
阅读全文Barricade：编码 agent 破坏性命令拦截闸门
Barricade 是一个针对 DeepSeek Harness (DSH) 的破坏性命令拦截闸门，由 JohnXu22786 开源。它基于 MIT 许可证，通过语义级解析识别 `rm -rf`、`git reset --hard` 等高风险操作，在执行前要求人工确认，防止数据意外丢失。 该工具不依赖沙箱，核心能力包括利用 POSIX 词法分析器解析复杂命令（如含转义符或子 Shell 的命令），并内置 41 条规则覆盖 Git、rm 等危险操作。它提供宽松、平衡、警惕三种判定模式，支持交互式确认及 JSONL 格式的审计日志。 Barricade 可作为 DSH 插件或独立的 CLI 工具使
阅读全文dsh-agent-plugin-research：DeepSeek Harness 的 Agent 专用插件调查与安装工具桥
`dsh-agent-plugin-research` 是一款面向 DeepSeek Harness (DSH) 的 Agent 专用插件工具桥，旨在解决社区插件来源复杂及风险难以把控的问题。该工具提供检索、审计、安装及验证功能，通过强制版本固定、风险检查和显式确认机制，确保插件安装的安全可控。它不提供可视化界面，而是作为后端能力辅助 Agent 完成插件管理，最终帮助 Agent 在扩展能力时降低第三方风险。
阅读全文dsh-risk-guard: Zero-interruption Audit and Fuse Blocking for DeepSeek Harness
`dsh-risk-guard` 是 DeepSeek Harness (DSH) 的安全插件，旨在解决 Agent 执行破坏性操作难以量化和回溯的问题。它采用确定性评分模型替代模糊的 LLM 判断，提供静默审计与不可逆操作的熔断保护。核心能力包括：静默记录工具调用日志、基于规则的零打扰风险评分，以及阻断删除受保护路径、强制推送等灾难性操作。该插件以本地 JSONL 文件存储审计数据，支持通过命令查看操作账单，适合对 Agent 安全性要求较高的开发场景。
阅读全文