Rice Patrol：DSH 推理循環檢測與自動恢復
Rice Patrol 是 LeeLizuoLiu 維護的 DSH 插件（admin-security），版本 0.2.11-desktopcompat.1，要求 DSH ≥0.2.0-rc.2。它對最近 50 行推理文本做中位行長與 70% 重複行檢測，二次確認後停止生成，並在原 Agent 會話中排除中斷推理、保留工具與編輯結果後接續。啓用後無需 Stop/Observe/Recover 模式；可配置模型過濾、狀態目錄與 resumeTimeoutMs（默認 5 分鐘）。安裝與啓用在 Plugins 頁完成，升級後需重啓 DSH。MIT 許可，源碼在 GitHub。
閱讀全文dsh-worldsense：DeepSeek Harness 的安全只讀感知層
`dsh-worldsense` 插件爲 DeepSeek Harness (DSH) Agent 提供了安全的只讀“現實感知層”，旨在解決 SSRF 安全風險。通過管理員預先配置的源和端點，Agent 只能查看受限的通用結構化數據（如部署狀態、業務指標、GitHub 信息），無法發起任意網絡請求。插件包含六個工具，用於列出源、檢查狀態、讀取觀察、快照保存、歷史查詢及差異對比，並強制執行大小和字段限制，確保感知過程可控可追溯。
閱讀全文dsh-session-scope：DeepSeek Harness 會話級工作區隔離插件
`dsh-session-scope` 是 DeepSeek Harness (DSH) 的安全插件，旨在限制 Agent 對工作區的訪問範圍，防止權限越界和誤操作。其核心原則是將權限（操作能力）與範圍（可見目錄）分離，提供 `full`、`focused`、`isolated` 三種會話作用域狀態。通過 `/scope` 命令可動態切換，並結合文件系統投影和 Linux 下的進程隔離機制，在保持 Session 原始工作區不變的前提下，僅向 Agent 暴露選定目錄或進行強隔離。該插件適用於需要精細控制 Agent 工作目錄及防止訪問敏感配置的場景。項目已歸檔並遷移至 `xarleyn/ds
閱讀全文Barricade：編碼 agent 破壞性命令攔截閘門
Barricade 是一個針對 DeepSeek Harness (DSH) 的破壞性命令攔截閘門，由 JohnXu22786 開源。它基於 MIT 許可證，通過語義級解析識別 `rm -rf`、`git reset --hard` 等高風險操作，在執行前要求人工確認，防止數據意外丟失。 該工具不依賴沙箱，核心能力包括利用 POSIX 詞法分析器解析複雜命令（如含轉義符或子 Shell 的命令），並內置 41 條規則覆蓋 Git、rm 等危險操作。它提供寬鬆、平衡、警惕三種判定模式，支持交互式確認及 JSONL 格式的審計日誌。 Barricade 可作爲 DSH 插件或獨立的 CLI 工具使
閱讀全文dsh-agent-plugin-research：DeepSeek Harness 的 Agent 專用插件調查與安裝工具橋
`dsh-agent-plugin-research` 是一款面向 DeepSeek Harness (DSH) 的 Agent 專用插件工具橋，旨在解決社區插件來源複雜及風險難以把控的問題。該工具提供檢索、審計、安裝及驗證功能，通過強制版本固定、風險檢查和顯式確認機制，確保插件安裝的安全可控。它不提供可視化界面，而是作爲後端能力輔助 Agent 完成插件管理，最終幫助 Agent 在擴展能力時降低第三方風險。
閱讀全文dsh-risk-guard: Zero-interruption Audit and Fuse Blocking for DeepSeek Harness
`dsh-risk-guard` 是 DeepSeek Harness (DSH) 的安全插件，旨在解決 Agent 執行破壞性操作難以量化和回溯的問題。它採用確定性評分模型替代模糊的 LLM 判斷，提供靜默審計與不可逆操作的熔斷保護。核心能力包括：靜默記錄工具調用日誌、基於規則的零打擾風險評分，以及阻斷刪除受保護路徑、強制推送等災難性操作。該插件以本地 JSONL 文件存儲審計數據，支持通過命令查看操作賬單，適合對 Agent 安全性要求較高的開發場景。
閱讀全文