dsh-reclaim：审计并安全回收 DSH 磁盘占用
DSH 官方不自动删除本地附件与共享对象相关缓存。dsh-reclaim（@was35/dsh-reclaim）插件审计会话、附件与可重建缓存的占用与引用，按安全/需确认/危险/未分类分级；清理移入可恢复隔离区，支持彻底清空隔离批次。Agent 工具只读。尚未发布 npm，需用 git+ GitHub 安装到带 web 层的 profile，在设置→空间回收使用。声明兼容 DSH 0.1.5-rc.1 至 0.2.x 预发布范围，装后可用 /api/dsh-reclaim/health 诊断。
Read Moredsh-provider-visibility：提供商可见性与模型列表设置
dsh-provider-visibility 是 vb2250158 维护的 DSH 社区插件（admin-security），在 Web profile 提供「模型列表」设置页：控制模型下拉中的提供商可见性，并支持可移除的模型重定向规则。重定向经 system-prompt/assemble 与 agent/request 生效，规则优先级与单次匹配行为在 README 中有明确定义。要求 DSH 0.2.1-alpha.1 或兼容 0.2；安装需锁定 commit 后执行 pnpm dsh plugin --profile web add。配置写入 profile 的 cordis.patch.yml，MIT 许可。
Read Moredsh-token-ledger：跨项目汇总 DSH 计费 Token
dsh-token-ledger 是 u-fw 维护的 DSH admin-security 插件，读取当前 profile 下全部持久化会话，按工作目录汇总 provider 四类计费桶（未命中缓存、缓存读/写、输出）。面板提供精确去重与快速投影两种模式、按项目/模型路由视图、时间筛选与 CSV 导出，入口在设置 Token 统计与侧边栏。安装需通过 plugin_manager 或 link 依赖指向仓库检出，Web 服务须运行，Node >=22.15。
Read Moredsh-xai-oauth：用 SuperGrok / X 订阅 OAuth 登录 xAI，无需 API key
dsh-xai-oauth 是 DeepSeek Harness 的 web 侧插件，通过 RFC 8628 设备码向 xAI 完成 OAuth，将 access token 写入 XAI_OAUTH_TOKEN 并自动 refresh，配合 llm-pi-ai 的 xai 路由使用。本文基于官方 README 介绍安装命令、登录步骤、可选配置、Desktop 兼容性与本机控制服务的安全边界，适用于持有 SuperGrok 或 X Premium 订阅的开发者。
Read Moredsh-sandbox-console-fix：Windows 桌面版 workspace-write 沙箱控制台修复
介绍 TJZF-4j97 维护的 DSH bundle dsh-sandbox-console-fix：针对 Windows 桌面 Harness 0.2.0-rc.2 在 workspace-write 下 Shell 退出 0xC0000142 的问题，通过 console-shim 与 cordis patch 恢复受限 pwsh/cmd 启动且不放宽 fs 沙箱。说明 2026-10-19 归档结论（非提升宿主通常无需安装）、Plugin Manager 安装步骤、验证命令及 AI 未审阅风险提示。
Read Moredsh-usage-state：在 DSH 输入框上方查看余额与套餐额度
dsh-usage-state 是 takboo 维护的 DSH 社区插件（0.4.8，MIT），在对话输入框上方展示当前模型对应供应商的 API 余额或 Coding Plan（5h/7d/30d）已用百分比与重置倒计时，复用 DSH 凭据，支持 DeepSeek、z.ai/GLM、Kimi/Moonshot、OpenCode Zen Go、Sub2API 等。安装需 DSH ^0.2.0-rc.2 或 ^0.2.1-rc.1 并将插件加到 web profile。本文基于 GitHub README 介绍安装命令、设置路径、刷新策略与已知限制，不做成本归因或历史账单。
Read Moredsh-skills-mcp-manager：在 DSH Web 设置页统一管理技能、MCP 与指令文件
SunlitCrack 维护的 DSH Web 插件，在设置页新增「技能与 MCP」入口，集中管理项目/用户技能目录、通过 dsh-mcp-client 真连启停的 MCP 服务器，以及 DSH 每轮读取的 AGENTS.md 家族指令文件席位。安装需 Node.js ≥22.19，推荐 dsh plugin --profile web add github:SunlitCrack/dsh-skills-mcp-manager 后 dsh web。适合不想分散改 JSON 与多路径技能的用户；MCP 凭证明文存 mcp.json，插件以 dsh 进程权限运行，使用前请审阅源码与许可证。
Read Moredsh-spend-guard：为 DeepSeek Harness 补上滚动窗口花费熔断
dsh-spend-guard 是 summmmerz 维护的 DeepSeek Harness 宿主插件（admin-security，v0.1.1）。它轮询 dsh-cost-meter 账本 ledger.json，用当天聚合 cost 差分计算滚动窗口（默认 10 分钟）内人民币花费：达 ¥1 发 Windows 通知，达 ¥2 以 agent.cancel 结束当前回合（等同 GUI 停止）。配置经 cordis.patch.yml 覆盖；依赖 cost-meter 落盘，账本不可读时不熔断。文章说明与 cost-meter 预算展示、其他预算插件的差异，以及 sessions 截断时仍用聚合计数的理由与已知边界。
Read Moredsh-szg-hint：任务执行中的旁路提示（可附图）
dsh-szg-hint 是 skyyyyyk 维护的 DSH 社区插件，在任务运行中通过 Web 灯泡入口或 hint_send 投递旁路提示，经 agent/pre-step 仅注入下一步请求，不写 session 历史。0.2.0 支持截图附图，队列 JSONL 落盘，数据面受宿主信任围栏保护。要求 dsh >= 0.2.0-rc.2、Node ^22.19 或 >=24，MIT 许可。
Read Moredsh-commandcode-quota：在 DSH 会话头查看 Command Code 套餐额度
DSH 社区插件 dsh-commandcode-quota（s11phere，admin-security）在 web 会话头部展示 Command Code 套餐额度：5 小时、每周、月度窗口的进度与重置倒计时，以及计费周期用量。安装命令为 dsh plugin --profile web add github:s11phere/dsh-commandcode-quota，装后需重启 dsh web；按钮仅在发过消息的会话中出现。凭据自动发现，可选 timeoutMs/cacheMs/debug。纯 GET 查额度不消耗额度，适用于 WSL2/Linux 与 Windows 原生 dsh web。
Read Moredsh-evolution：为 DSH 提供可验证、可回滚的自我进化编排
dsh-evolution 是 ryukeilee 维护的独立 DSH bundle（0.2.0-rc.16），通过九个 evolution 工具在 Cordis Runtime 上完成 propose、trial、measure、晋升门禁与 canary 回滚。默认需 evolution_promote 的 confirmation 才写生产；promotion host 代码不是安全沙箱。文章说明 GitHub Release tarball 安装、profile 启用、doctor CLI 与最短会话闭环，并提醒在 DSH 进程权限下审源码再使用。
Read MoreMCP 极简管理：在 DSH Web 里一览并停用 MCP 服务器
dsh-mcp-mini-manager 在 DSH Web 设置侧栏提供与「插件」同级的 MCP 管理页，合并 Loader 与 cordis 补丁层列出全部 dsh-mcp-client 实例的状态、工具与简介，并通过 profile 层可恢复停用补丁逐个下线 MCP。文章基于官方 README 说明安装命令（GitHub / npm / 本地路径）、移除与恢复机制、安全边界及已知局限，便于智能体开发者在不手改 bundle 的前提下运维 MCP。
Read Moredsh-undo：按轮次回退 Agent 对文件的修改
dsh-undo 是 DSH host 侧插件，在每次 write/edit 落盘前快照原内容，支持 undo 工具、/undo 命令与 Web GUI 回退按钮，将一整轮对话改动的文件一次退回，不依赖 git，headless 与 workspace-write 会话可用。与对话回退类插件不同，它只处理文件层。安装：dsh plugin --profile web add github:ruaibeite/dsh-undo，重启生效。快照存于 $DSH_HOME/undo/，可配置 maxSnapshots、maxFileBytes 等。维护者 ruaibeite，MIT，分类 admin-security。
Read Moredsh-destinywind-tpm：用 TPM/DPAPI 封存 DSH 凭据，取代明文文件
dsh-destinywind-tpm 是 rickwindman 维护的 DSH admin-security 插件，以 AES-256-GCM 信封加密将凭据写入 $DSH_HOME/.credentials.dpapi.json，Windows 优先 TPM/回退 DPAPI，Linux 优先 TPM 2.0/回退 libsecret，无保护者则拒绝挂载。通过 dsh plugin --profile web add link:<仓库路径> 安装并重启 dsh web，与官方明文 credentials 互斥；换装需重录凭据服务内引用，环境变量仍优先于密库。MIT 许可。
Read Moredsh-destinywind-mcp：DSH 下的 MCP 可视化管理与按需工具注入
dsh-destinywind-mcp 是 rickwindman 维护的 DSH Web 插件（admin-security），基于 dsh-mcp 1.12.0 修改。在 Settings → MCP 提供服务器增删改、启停、测试连接、工具勾选与 JSON 全量配置；支持 search/full 注入、环境变量与凭据托管、streamable-http OAuth，并只读展示 cordis.patch.yml 声明及接管/释放。安装通过 install_bundle 或 dsh plugin --profile web add link:<仓库路径>，需重启 dsh web 并硬刷新。插件以 DSH 进程权限运行，使用前请核对源码与 MIT 许可证。
Read Moredsh-workspace-trust：为 DSH 工作区记录信任，供其他插件决定是否运行项目代码
dsh-workspace-trust 为 DeepSeek Harness 按工作区持久化「信任/不信任」选择，供其他插件决定是否运行项目代码或访问工作区外路径；首次会话弹窗询问，支持 /workspace-trust 命令即时修改，默认禁止读取 ~/.ssh 等敏感目录，可通过 deniedPaths 扩展。适用于 admin-security 场景，依赖 DSH >=0.2.1-rc.1。
Read Moredsh-session-purger：永久删除 DSH 会话及全部子代理会话
DSH 自带归档不会从磁盘清掉会话与子代理数据。dsh-session-purger（RicardoYan，admin-security）在会话菜单增加「删除会话」，永久删除目标会话及任意层级子代理，并清理日志、投影缓存、工作区记录与 spill 等；fork 会话与工作区项目文件不删。安装：dsh plugin --profile desktop add github:RicardoYan/dsh-session-purger#v0.2.1，装后重启。适用 dsh >=0.2.1-rc.1 <0.3.0-0，MIT 许可，删除不可撤销。
Read Moredsh-doc-kit：文档体系体检与 doc-governance 治理规则
dsh-doc-kit 是 rezon-aki 维护的 DSH 社区插件，走「文档为真源、注入层只留索引」路线，用只读工具 doc_lint 检查 L0/L1 配额、禁用的决策史措辞、索引路径是否存在及治理文件是否进 git，并随包提供 doc-governance 技能。无存储、无 LLM、无 UI。安装：dsh plugin --profile web add github:rezon-aki/dsh-doc-kit，重启 dsh web 后执行 doc_lint。适合需要文档体系体检而不想维护记忆插件治理层的团队；安装前请审阅源码与 MIT 许可。
Read Moredsh-plugin-doctor：DeepSeek Harness 插件诊断面板
@ragnoryok1/dsh-plugin-doctor 为 DeepSeek Harness Web profile 提供「诊断」设置页：通过 remote.pluginManager 汇总未加载插件、bundle 声明未启动行、不可管理条目与版本警告，并显示检查数量以免空结果误判。另含 dsh-doctor 磁盘脚本，查找 *.parked、_tmp_*、失效 file: 引用与 startup 日志。安装：dsh plugin --profile web add @ragnoryok1/dsh-plugin-doctor。MIT，维护者 Ragnoryok1，分类 admin-security。
Read Moredsh-plugin-dynamic-assembler：用自然语言按需组装 DSH 插件，并带安全门禁
dsh-plugin-dynamic-assembler 是 QLM1234 维护的 DeepSeek Harness 社区插件，分类 admin-security。Agent 用自然语言描述需求后，插件在运行时从 ctx.registry 发现能力，官方 @deepseek-ai/* 优先，生成 assemble_plan 计划并经用户确认，再通过 assemble_execute 经 Cordis 加载；第三方需 allow_unofficial，assemble_inspect 静态审计评分 green/yellow/red。支持 assemble_unload 回滚、cordis.patch.yml 配置 denyList 与 unofficialPolicy。安装：npm i dsh-plugin-dynamic-assembler 或 pnpm dsh plugin --profile web add。静态审计非安全保证，插件以 Node 进程权限运行，安装前需自行审查源码与许可证。
Read Moredsh-plugin-autoupdate：守规矩的 DSH Profile 插件更新
dsh-plugin-autoupdate 是 publieople 维护的 DSH profile 插件更新工具，分类 admin-security。它只应用 pnpm 最小发布时长策略允许的版本，更新前自动快照、可回滚，并提供主栏「插件更新」页面与 agent 工具 dsh_plugin_updates。支持锁定、默认可关的自动更新，以及从 awesome-dsh-plugin.com 目录发现安装（仅 npm 名、不带版本）。安装：dsh plugin --profile <profile> add dsh-plugin-autoupdate，装后需完全退出 DSH 再开。MIT 许可，early 阶段，要求 dsh 0.2.0-rc.x+。
Read Moredsh-agent-clean：在不动 session 日志结构的前提下清理 Subagent 与会话残留
dsh-agent-clean 由 PolitaryMonicy 维护，面向 DeepSeek Harness 本地会话数据：在不删 session v4 日志行、不重排 seq 的前提下，将 subagent/catalog 改为 dismissed 并修正投影缓存；支持孤儿 cache 清理、整会话 purge、备份与 restore。提供 Node 22+ 独立 CLI（默认 dry-run）及可选 Desktop 插件（Settings → Session cleanup，退出后 autowait 自动 dismiss）。安装示例：dsh plugin --profile desktop add github:PolitaryMonicy/dsh-agent-clean。MIT 许可。
Read Moredsh-liao-usage：输入框下方的会话用量、参考费用与账户余额
dsh-liao-usage（oliblue-evan）在 DSH 输入框下方提供用量胶囊：读宿主 tokenUsage 与 usagePillCost 投影展示四桶 token 与按峰谷、模型档位换算的参考人民币费用；余额优先走已登录账号的 getBalance，无需 API Key，未登录时回落 DEEPSEEK_API_KEY。展开面板含计价口径、按模型明细与今日时段轴。MIT 许可，安装后 reload；费用为估算，余额为接口返回值。
Read Moredsh-github-auth：在 DSH 里管理本机 GitHub CLI 授权
oliblue-evan 的 DSH 插件 dsh-github-auth（包名 dsh-liao-github）在插件页与设置页管理 github.com 的本机 GitHub CLI：可一键准备 gh、网页登录、查看账号与 scope、切换与本机退出，并只读检查 SSH 与仓库 API 写入权限。优先复用已有 gh，不另存完整令牌。安装命令为 dsh plugin --profile desktop add github:oliblue-evan/dsh-liao-github，需 Node 18+。适用 admin-security 场景；安装前请核对源码与 MIT 许可证，并注意 GH_TOKEN 优先时本机账号变更会禁用。
Read Moreyoka-dsh-billing：在 DSH Desktop 里按 token 计费并设上限
yoka-dsh-billing（niliemi/dsh-billing）是 DSH 计费插件：用 pi-ai 官方价目表对四类 token 计价，在 composer 旁显示本会话与全局运行费用，侧栏展示 DeepSeek 账号余额。支持自设全局上限（可因余额夹取）与各会话独立上限，守卫开启时在 agent/pre-step 阻断超额轮次。账本仅存 token 与模型键，金额现算；全局与会话 ↺ 可分别重置本次起点。需 DSH >=0.2.0-rc.1、Node >=20；desktop profile 通过 link 安装并写入 cordis 默认 rate/limit/guard。
Read Moredsh-healthcheck：DSH 会话库只读健康检查
dsh-healthcheck 是 neufagents 维护的 DSH 社区插件，提供只读工具 health_check：无参扫描整个 session library（总量、最大 session、体积与 event 数告警），或指定 session_id 检查 tail balance、tool-call 配对与 event 分布。零配置，安装命令为 dsh plugin --profile web add github:neufagents/dsh-healthcheck，需 pnpm 与重启 dsh。适用于长任务 OOM 前兆与异常退出后的日志体检；插件以当前进程权限读盘，安装前请查阅源码与 MIT 许可证。
Read Moredsh-keychain-credentials：把 DSH 凭证放进 macOS 钥匙串
dsh-keychain-credentials 是 nengong-ai 维护的 DSH 社区插件，在 macOS 上将 ctx.credentials 的 refs 与 records 写入登录钥匙串，替代默认的 .credentials.yaml 明文文件。文章说明相对 dsh-credentials-local 的改进与局限、0.2+ 包挂载要求、官方安装命令与 security CLI 写入示例，并提醒同用户进程仍可通过 /usr/bin/security 读取。适用于 macOS 上希望减少凭证落盘暴露面的 Harness 用户。
Read Moredsh-plugin-update-audit：Profile 插件依赖的只读更新审计
dsh-plugin-update-audit 是 DeepSeek Harness 社区插件，由 Muggle8888 维护，分类 admin-security。它为指定 Profile 的直接插件依赖提供只读审计工具 plugin_update_audit：npm 对照 Registry latest，GitHub 对照 HEAD，本地 tarball/目录标记人工复核并给出 SHA-256，异常项单独上报且不中断整次扫描。不安装、不更新、不删除插件；联网限于 registry.npmjs.org 与 api.github.com，可 offline 仅做本地清单。安装：dsh plugin --profile <profile> add dsh-plugin-update-audit@0.1.0，需重启 DSH Desktop。升级前仍应阅读 release notes、做快照并逐条更新与测试。
Read Moredsh-plugin-safe-upgrade：为 DSH 配置变更与版本升级加上历史、校验与自动回滚
dsh-plugin-safe-upgrade 是 MovieMaker93 维护的非官方社区插件，面向 systemd 托管的 DeepSeek Harness。它在 $DSH_HOME 用 git 记录启动相关配置变更并拒绝含字面量密钥的提交；健康启动打 good 标签。Web 命令 /upgrade、/rollback 与 CLI dsh-safe-upgrade 支持旁路安装、dump-config 与 session 校验、headless Web UI 检测及失败自动回滚，可选 systemd 启动守卫与 Telegram 通知。要求 dsh 0.1.5+、Node 22+、Linux。安装为 git clone 至 ~/.dsh/plugins/safe-upgrade 后 dsh plugin add link。
Read Moredsh-brake：DSH 智能体会话死循环检测与刹车
dsh-brake 是 Mlte0907 维护的 DSH 插件（admin-security），监听工具执行与注入上下文，检测重复单调用、固定序列循环与重复文本块，默认在下一轮模型请求前注入插件 notice；可选 deny 模式对达到阈值的完全相同调用做 guard 拒绝。安装需在 profile 目录 pnpm add 本地包并写入 bundles 与 YAML 配置。适合长时间跑 agent 时控循环与灌水，需注意近重复不识别、序列循环不 deny 等 README 限制。
Read MoreMissher Evolution（dsh-missher-evolution）：DSH 下的隐私有界自改进插件
Missher Evolution 是 DeepSeek Harness 的 Cordis 预构建插件，基于 @missher/evolution-sdk，在固定隐私边界内保存工作流经验、偏好与可核验结果，不训练模型权重。支持 Desktop >=0.3.8，数据位于 $DSH_HOME/missher-evolution/。本文介绍定位、学习边界、Registered Methods、官方 tgz 安装命令、设置页与 Reset，以及 profile 校验与适用注意。
Read Moredsh-new-workdir：一键领独立工作目录并开干净会话
dsh-new-workdir 是 miqian-nomad 维护的 DSH 社区插件，分类 admin-security。一键在配置的根目录下创建时间戳文件夹，经官方 Remote 注册为工作区并打开新会话，以目录为沙盒边界减少任务产物互相污染。不改官方源码，通过 loopback API 与可选的 startSession 包装实现；支持多根、空目录清理与安全边界。安装：dsh plugin --profile web add github:miqian-nomad/dsh-new-workdir#v0.4.1。
Read Moredsh-enter-approve：在 Web 端用全局 Enter 批准待处理的授权请求
DSH 官方授权 UI 在焦点落在确认卡片外时，Enter 无法批准。社区插件 dsh-enter-approve（mad-zero-mess，admin-security）通过 Web 客户端 capture 阶段 keydown，仅在可见待办且焦点不在面板内时点击批准按钮；面板内、文本框、IME、带修饰键的 Enter 均不拦截。安装：dsh plugin --profile web add dsh-enter-approve，需 DSH >=0.2.0-rc.2，MIT 许可。
Read Moredsh-approval-core：DSH 自动审批决策管道（fail-safe 加固版）
dsh-approval-core 是 lyaoliu 维护的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作区内写文件沙箱直接放行；越界 neutral 类在 riskyThreshold 与学习指纹满足后可 auto-learned 放行；硬风险类别、13 条正则危险清单与 denyKeywords、分类器失败均 fail-safe 转人工。v0.2.0 提供 allowlist.json 热读、受限 POST /api/auto-approve/rules、四级配置 UI，以及审批 tab 的 diff 与块级撤销。安装命令见 README：dsh plugin --profile web add ./dsh-approval-core。MIT 许可。
Read Moredsh-llm-error-classify：让网关报错原样显示，不再被 UI 统一成「API 密钥无效」
DSH Web 插件 dsh-llm-error-classify 在 llm/stream 链路上将 pi-ai 适配器误标为 AUTH 的 401/403 终态失败改写为 PROVIDER_ERROR，使界面展示经形状清洗后的提供方原文，而非统一的「API 密钥无效」。安装：dsh plugin --profile web add github:lxl8182/dsh-llm-error-classify，重启 dsh web。零依赖纯 JS，Node >=22，MIT。适用第三方网关排查渠道、配额与权限问题；需注意凭证清洗局限及插件进程权限。
Read Moredsh-trusted-proxy-auth：在反向代理 OIDC 与 DSH 原生浏览器认证之间做边界适配
dsh-trusted-proxy-auth 是 DSH 社区 admin-security 类插件，在 Traefik + Keycloak OIDC 等反向代理已完成登录后，通过环境变量 DSH_PROXY_AUTH_SECRET 与请求头 X-DSH-Proxy-Auth 建立第二条认证路径；密钥无效时仍走原生浏览器 token/cookie。插件不改写 403 Host/Origin 围栏，并为代理会话注入 ownsHost 以恢复 Models/Plugins 持久化，归一化 loopback 以兼容 dshmarket 等插件。安装需 dsh plugin --profile web add 并 pin v0.2.3，配置 --trusted-host。
Read Moredsh-sandboxie-redirect：在 Windows 上为 DSH 增加「写时复制」权限预设
dsh-sandboxie-redirect 是 lone-wolf-akela 维护的 DSH bundle，在 Windows 10/11 上依赖 Sandboxie-Plus，为 shell 增加第四种权限预设「写时复制」：命令在 per-workspace 沙盒内运行，工作区内写入落真实磁盘，区外改动只进沙盒副本。文章介绍行为差异、官方安装命令、 sandbox_clear 与盒外管理 CLI，并说明读侧分歧、非防恶意用途及安装前审阅源码的必要性。
Read Moredsh-flutter-sandbox：在 workspace-write 沙箱里跑 Flutter 与 Dart
DSH 默认 workspace-write 沙箱只允许写入工作区与 /tmp，Flutter/Dart 工具链会因 SDK 缓存、pub 与 Gradle 目录只读而失败。dsh-flutter-sandbox（liyuqian）替换本地 sandbox provider，在其余路径仍受保护的前提下为 Flutter SDK、PUB_CACHE、Dart/Flutter 配置及 Android 构建目录追加写权限。安装：dsh plugin --profile tui add github:liyuqian/dsh-flutter-sandbox；可通过 cordis.patch.yml 关闭 flutter grant 或设置 extraWritableRoots。仅 shell 命令生效，不支持 Windows，依赖 dsh 0.1.1-rc.2 级 runner 布局。MIT 许可。
Read Moredsh-web-login：为 DeepSeek Harness Web GUI 加一层独立密码门禁
dsh-web-login 是 liyang52520 维护的 Cordis 零依赖插件，为 DeepSeek Harness Web GUI 在 / 与 index.html 前增加密码门：首次访问需 setup token 设密，支持记住我会话、按 IP 的失败锁定与审计日志，并在 Harness 设置中提供登录门禁管理页。安装需 pnpm，命令为 dsh plugin --profile web add git+https://github.com/liyang52520/dsh-web-login.git，重启 dsh 后生效；Harness /api 不受影响。
Read Moredsh-compat-vet：DSH 插件兼容性体检与 Web 一键修复
dsh-compat-vet 是 liujianqiao701 维护的 DSH 插件，通过动态加载本机 dsh-app-boot 实测校准兼容性预检能力，对 profile 已装插件做中文审计，并标注 dsh 内置检查能否发现同一问题。支持启动告警、会话工具 plugin_compat_check、独立 CLI dsh-compat-vet，以及在 dsh web 顶部横幅一键隔离/卸载/升级（改前备份、复检失败回滚）。安装命令为 dsh plugin --profile web add dsh-compat-vet。适合升级 dsh 后排查 peer 冲突与「快要不适配」预警。
Read Moredsh-verified-progress：用独立校验与指纹守卫，为长任务建立可验证进度账本
dsh-verified-progress 是 DSH 社区插件，为长时任务维护 verified-progress ledger：独立子智能体校验每步声称并输出 Status/Integrity/Contract 三行裁决，仅 complete+clean+aligned 记为进度；校验前后对工作区 guard_scope 做指纹对比，突变则裁决作废。提供 verify、ledger、state 三个工具，数据存于 harness 状态目录。适合多轮长链路任务，需 Node>=22、DSH>=0.2.0-rc.2，安装后需重启 harness。
Read Moredsh-secrets-manager：在 DSH 里管理项目密钥而不把值交给模型
介绍 lifecoder1988 的 DSH 插件 dsh-secrets-manager：扫描 monorepo 与全局 $DSH_HOME/.env，在 Settings 和会话头部安全编辑 dotenv（值不进模型输出），并向 bash 注入 DSH_ENV_FILE、DSH_ENV_FILES、DSH_ENV_KEYS。含 pnpm 安装、cordis 片段、project_secrets 工具与 source 示例。
Read Moredsh-workspace-switch：按工作区隔离 Skill、MCP 与插件
dsh-workspace-switch 是 DeepSeek Harness 社区插件，由 liaoyuqing 维护，为每个工作区单独启停 plugins、MCP servers 与 skills，并在工作区菜单对话框中编辑。Host 在创建 Agent 时将配置应用到 Cordis scope；未配置的工作区继承全局 composition。配置来自 DSH_HOME 或项目 .dsh/workspace-switch.json，后者优先。安装方式为 dsh plugin add link 路径并加入 profile bundles dsh-workspace-switch。
Read Moredsh-cost-breakdown：DSH 会话费用账单与官方人民币计价
dsh-cost-breakdown 是 liaimei 维护的 DSH Web 插件，在 dsh-context 上下文能力之上叠加官方人民币价目表（峰谷与 2026 法定节假日）、输入框下方常驻费用读数，以及按平台分币种的会话与全局费用汇总。支持余额读取、三桶 Token 精确计价口径与子代理会话去重计费。安装：dsh plugin --profile web add github:liaimei/dsh-cost-breakdown，需重启 DSH。费用为估算值，插件以宿主进程权限运行，安装前请查阅源码与 Apache-2.0 许可证。
Read MoreRice Patrol：DSH 推理循环检测与自动恢复
Rice Patrol 是 LeeLizuoLiu 维护的 DSH 插件（admin-security），版本 0.2.11-desktopcompat.1，要求 DSH ≥0.2.0-rc.2。它对最近 50 行推理文本做中位行长与 70% 重复行检测，二次确认后停止生成，并在原 Agent 会话中排除中断推理、保留工具与编辑结果后接续。启用后无需 Stop/Observe/Recover 模式；可配置模型过滤、状态目录与 resumeTimeoutMs（默认 5 分钟）。安装与启用在 Plugins 页完成，升级后需重启 DSH。MIT 许可，源码在 GitHub。
Read Moredsh-backroom：DSH 插件作者的只读宿主诊断后台
dsh-backroom 是 LEEKINBUN-dsh-tools 维护的 DSH 社区插件（v0.3.0，admin-security）。它在 loopback 上提供 probe、logs、faults、presets 四条只读路由，以及密钥门控且默认关闭的 session/sessions 路由，解决宿主 logger 缓冲难读、ctx.get 可达性只能靠猜测、桌面崩溃难归因等问题。文章说明六条端点、profile 下 file: 安装步骤、curl 最小序列与安全边界，并给出 SkillHub 与 GitHub 链接。
Read Moredsh-api-ledger：在 DSH 里查看对话 API 用量与费用估算
dsh-api-ledger 是 LAwLi3tCoding 维护的 DSH 社区插件（admin-security），在对话、设置、Composer 与侧栏展示 token 用量及按路由/模型的估算费用，支持 CNY/USD 展示与本地价目配置。需 Node.js 20+；Desktop 可用 install.mjs 链接安装，CLI 可通过 profile 从 GitHub 或 npm 添加。数据本地处理，不读 Key、不上传账本；费用为估算非账单。
Read Moredsh-preset-tool-guard：按 Agent preset 限制工具可见性
dsh 的工具解析沿 agent→preset→global 继承，preset 无法单独收窄 global 挂载的工具，minimal 等预设也会看到宿主侧全部 provider。KouzakiUmi 的 dsh-preset-tool-guard 在宿主挂载一次，于 agent/created 读取组合 preset，在 Agent 自有 scope 调用 ctx.tools.restrict()，按 allowlists、deny 与前缀做 per-preset 白名单，被遮工具返回 UNKNOWN_TOOL 且不影响其他 Agent。安装需 Node ^22.19 或 >=24，dsh plugin --profile 添加后重启；配置写在 profile 的 cordis.patch.yml，调参可先用 dryRun。
Read Moredsh-pii-anonymizer：在 Agent 环路上对发往模型的文本做确定性 PII 脱敏
dsh-pii-anonymizer 是 JWE24-code 维护的 DSH 原生 bundle 插件，在 agent/pre-step、system-prompt/assemble 与 tools/post-execute 处用规则与校验和检测 API Key、邮箱、电话、卡号等结构化 PII，以 HMAC 键控占位符替换发往模型提供商的文本，本地日志与磁盘文件保持原文。检测不依赖模型，匿名化单向且无还原表。安装可通过 profile 内 npm install dsh-pii-anonymizer 或 /plugins add。适用需降低出站敏感信息泄露、又需占位符跨会话稳定的场景；姓名地址等未覆盖，插件以进程权限运行，安装前宜审源码与 MIT 许可证。
Read MoreGitHub Plugin Security Review Squad：DSH 下 GitHub 插件的静态安全审查预设
GitHub Plugin Security Review Squad 是 jiejiushijiehaohao-creator 为 DeepSeek Harness 提供的 agent preset，通过队长调度 recon_scout 与 security_auditor，对本地目录或 ZIP 形式的插件源码做静态安全审查，不安装、不执行被审代码。子 Agent 在加载器层硬隔离工具面，并配合输出裁剪与红线规则缓解投毒与上下文膨胀。安装可用 dsh plugin --profile desktop add github:jiejiushijiehaohao-creator/deepseek-preset-github-plugin-security-review，或手动合并 preset.patch.yml。不能代替人工审计，不宜用于生产或敏感凭证环境。
Read Moredsh-workspace-lock：DSH Web 工作区密码锁
HyperForce 的 dsh-workspace-lock 为 DeepSeek Harness Web UI 提供按工作区的密码锁：侧栏右键加锁/解锁/移除锁，加锁后会话隐藏、聊天区锁屏，刷新仍保持锁定；可选管理员主密码一次解锁全部。界面级保护，不加密数据、不拦截 API。要求 DSH >= 0.1.5-rc.1，通过 dsh plugin --profile web add link 安装，锁状态保存在 .dsh/workspace-locks.json。MIT 许可，admin-security 分类。
Read Moredsh-deep-purge：在 DSH 里彻底删除会话及其附属数据
dsh-deep-purge 是 HunLongBaiZe 维护的 DSH admin-security 插件，在侧栏会话菜单提供「彻底删除…」，经 RiskConfirmation 确认后一次性清理会话日志、投影缓存、工作区记账，并按引用计数回收仅本会话使用的附件，共享附件一律保留。需 DSH≥0.1.6；有活跃 agent 时拒删。安装：dsh plugin --profile <profile> add github:HunLongBaiZe/dsh-deep-purge，重启 profile 生效。MIT 许可。
Read Moredsh-session-rotate-on-compact：Compact 后轮换出站 Session ID
dsh-session-rotate-on-compact 是 Hugo16 维护的 DSH 插件（admin-security）。在 DSH 会话不变的前提下，于自动或手动 Compact 成功后生成新的出站 Session ID，使代理 API 将下一次请求识别为新会话以触发账号轮询；Compact 失败不切换，且不重发已压缩历史。安装：pnpm dsh plugin --profile web add 官方 GitHub 地址，重启 DSH。版本 0.1.0，需 Node >=20。
Read Moredsh-plugin-sysops：DSH 本机系统运维面板
dsh-plugin-sysops 是 gh-gongjin 维护的 DSH admin-security 插件，面向 Windows：侧边栏打开本机面板，提供 CPU/内存/网络/C 盘四曲线监控、可配阈值告警、扫描后冻结清单再确认的两段式清理、三级通路全盘搜索，以及执行留痕。零第三方依赖，不可逆动作由 guard.js 单点约束；安装命令为 dsh plugin --profile web add github:gh-gongjin/dsh-plugin-sysops。插件以 dsh 进程权限运行，安装前宜核对源码与 MIT 许可。
Read Moredsh-cua-preview：带审批与截图预览的 DSH 浏览器自动化
dsh-cua-preview 是 ffyfox 维护的 DeepSeek Harness bundle 插件，用 puppeteer-core 驱动本机 Chrome，对 browser_navigate 与 browser_act 等改页操作走 DSH 审批，并在执行前展示当前屏幕截图。只读工具 browser_snapshot、browser_screenshot 无需审批。支持 profile 安装与 artifactsDir、headless、chromePath、settle 等配置，要求 Node≥22.12，在 DSH 0.2.0-rc.2 验证并兼容至 0.1.5-rc.2。适合需要人工把关的 admin-security 类浏览器自动化场景。
Read More@deepwhale-cn/dsh-pipia：在代码仓里查个保法 55、56 条影响评估痕迹
feely0208 维护的 DSH 插件 dsh-pipia（@deepwhale-cn/dsh-pipia）在代码仓内扫描是否留有《个人信息保护法》第五十五条要求的事前影响评估及第五十六条要求的至少三年留存说明。支持条件规则 PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS，按高/中/低分级提示；不代写评估报告。安装：dsh plugin --profile web add @deepwhale-cn/dsh-pipia 或 npx @deepwhale-cn/dsh-pipia；用法含 --demo、--list-rules、--html。
Read Moredsh-minor-guard：在代码里核对未成年人个人信息合规
dsh-minor-guard（@deepwhale-cn/dsh-minor-guard）是 feely0208 维护的 DSH admin-security 插件，针对个保法第三十一条，在代码中检查不满十四周岁个人信息是否具备监护人同意、专门规则与年龄识别等实现，并对青少年模式默认开启等给出中高等级发现。支持条件规则仅在检测到未成年人相关功能时运行。安装：dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard 或 npx @deepwhale-cn/dsh-minor-guard。用法含 --demo、--list-rules、--html。仅静态扫描，不替代法律判断；与 dsh-consent-guard 分工互补。
Read Moredsh-mcp-audit：审计 MCP 配置中的供应链与暴露面风险
dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 维护的 DSH admin-security 插件，对 MCP 配置文件做静态规则扫描：高优先级包括 npx -y 未锁版本与 http:// 明文端点，中优先级包括指向本地可执行文件，低优先级包括仓库中未找到 MCP 配置。支持 --demo、--list-rules 与 --html 报告。只审配置不审服务代码，与 dsh-dep-audit 分工互补。安装：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。
Read Moredsh-license-guard：依赖树与项目自身的开源许可合规检查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在发版、开源或审计前扫描当前目录依赖树与项目基础文件，按 5 条规则标出 GPL/AGPL 传染、许可未知、缺 LICENSE 及 package.json 缺 license 等风险。支持 dsh plugin --profile web 安装或 npx 纯 CLI，可输出 HTML 报告并用退出码接入 CI。不校验许可证声明真伪，不覆盖 SSPL/BUSL 等非 SPDX 自定义协议。
Read Moredsh-least-privilege：在仓库里扫「明显过宽」的权限配置
介绍 DeepSeek Harness 社区插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在仓库配置中静态扫描明显过宽的权限：容器 root/privileged、IAM Action 通配、CORS 允许所有来源、令牌申请 admin 或全量 scope，并按高/中风险分级。说明 dsh plugin --profile web add 与 npx 安装方式，以及 --demo、--list-rules、--html 用法，并写明不解析云侧生效策略、多阶段 Dockerfile 需人工判断等边界。适合与 dsh-data-scan 等守护系列插件配合，在 CI 或改配置前做权限体检。
Read Moredsh-key-rotate：用文件时间戳核对密钥与证书是否长期未轮换
dsh-key-rotate（@deepwhale-cn/dsh-key-rotate）是 feely0208 维护的 DSH admin-security 插件，通过密钥/证书文件 mtime（默认 365 天阈值）、文档中的轮换策略、以及 .env 类配置中的跨环境复用引用，输出高/中等级别发现。支持 dsh plugin 安装与 npx 纯 CLI，提供 --demo、--list-rules、--html。不解析证书字段、不覆盖 KMS/CI secrets；与密钥提交扫描分工不同。MIT 0.1.1，Node >=18。
Read Moredsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
Read Moredsh-data-scan：带校验位的敏感数据发现
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用于在工作区文本中发现身份证、银行卡、手机号等 PII，采用 GB 11643-1999 校验位、Luhn、号段与边界断言等规则，减少纯正则误报。报告仅输出文件行号、类型与打码片段，不含原值。支持 dsh plugin 安装与 npx 纯 CLI；命令包括全目录扫描、--demo 与 --html 报告。不扫二进制与 .git 历史。MIT 许可，Node >=18。
Read Moredsh-data-rights：用静态扫描核对个保法下的查阅、复制与删除权实现
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 类插件，由 feely0208 维护，针对代码库检查个人信息删除权、查阅/复制/导出及权利受理渠道是否落地，重点识别软删除仅打标记等高风险模式。支持 dsh plugin 安装与 npx 独立 CLI，提供 --demo、--list-rules、--html 等命令。仅做静态分析，不查库内真实数据与答复时限；与 dsh-consent-guard 分工于权利行使与同意取得。
Read Moredsh-data-classify：查仓库里数据有没有分级标注与资产清单
feely0208 维护的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向数据安全法第二十一条所要求的分类分级制度，在仓库内检查敏感字段是否缺少分级标注、是否存在数据资产清单与分级制度文档线索，并启发式发现「全部为公开级」等中高风险项。文章说明安装命令、--demo/--list-rules/--html 用法、检查范围与边界，以及与 dsh-pipia 的分工；插件不替组织定级，以当前 dsh 进程权限运行，使用前需审阅源码与 MIT 许可证。
Read Moredsh-fleet-mesh：面向 DSH 智能体的会话感知 Mesh 中继
dsh-fleet-mesh 是 DSH 社区插件，为多智能体提供 session-aware mesh 中继：Ed25519 签名入站、独立 /mesh listener、allow 与 wake 策略，以及 mesh_send 等五个工具。单插件、单端口按 [to:] 分发多个 agent，发送返回 delivered 或明确错误、无静默队列。安装为 pnpm add dsh-fleet-mesh，需在 profile patch 中配置 host、port、allow、agents 与 keyPath。适合内网协同与 registry 发现；使用前请审阅源码并以 dsh 进程权限评估暴露面。
Read Moredsh-plugin-ctf：在 DeepSeek Harness 中按 CTF 题型组织解题技能
ClassicXTx 维护的 dsh-plugin-ctf 为 DeepSeek Harness 0.2.1-rc.2 提供 CTF 竞赛模式，覆盖 Web、密码学、逆向、Pwn、取证与杂项等 11 项技能，并集成 Python 分析脚本与 Playwright MCP。本文基于官方 README 说明安装命令（含 v1.2.1 标签）、ctf-plugin.json 配置、典型会话用法，以及授权比赛场景下的权限与合规注意。
Read Moredsh-relayhub-bridge：用 TOIP 动态口令把 DeepSeek Harness 接入 relay-hub 中转站
dsh-relayhub-bridge 是 MIT 许可的 DSH 社区插件，通过 RFC 6238 TOTP 或一次性 enrollment ticket 将 Harness 0.2.x 接入 hubrelay≥0.3.0 的 relay-hub 站点，注册 relayhub 提供商并映射 Anthropic Messages 流式调用。请求携带 X-DSH-Plugin-Id，站点写入 pluginlogs/dsh-relayhub-bridge 分插件 JSONL。支持 LAN 发现、可选 x25519 端到端信封（e2e 配置）。安装：dsh plugin --profile <profile> add dsh-relayhub-bridge。
Read More@bigbigtooth/dsh-devops：在 DSH Web 里做 SSH 运维与 Git 部署闭环
dsh-devops（@bigbigtooth/dsh-devops）是 DeepSeek Harness 的 Web 插件，在侧边栏 Remote Operations 中管理 SSH 主机，监控硬件、进程与日志，并以只读 AI 巡检分析异常；部署侧提供首次 AI 编排、脚本固化与 git pull --ff-only 的一键更新闭环。凭据 AES-256-GCM 加密，巡检由工具权限强制只读。安装需先设置 DSH_DEVOPS_KEY_FILE，使用 dsh plugin --profile web add 后重启 DSH 主机。MIT 许可证，维护者 bigbigtooth。
Read Moredsh-plugin-notoken：反代场景下首次访问免 URL token
BeyondandSharp 维护的 @beyondandsharp/dsh-plugin-notoken 为 DSH web profile 注册默认 GET /__dsh_login 入口，在信任围栏内将进程启动 token 交换为浏览器会话 cookie，配合 nginx 内部改写可实现根路径访问而无需 ?token=。README 明确警告：可达端口且 Host 通过 trustedHosts 的访问者等价获得 operator 权限。安装命令见官方 README（npm / GitHub / 本地路径）。
Read Moredsh-ops-guard：在 pre-execute 层强制下载走 aria2、文件名搜索走 Everything
dsh-ops-guard 是 DSH 社区插件（BeiWay1145，admin-security），在 tools/pre-execute 拦截 curl/wget 等落盘下载与内置 glob：下载侧拒绝并给出随包 aria2-dl.cjs 命令（Motrix Next / aria2-next）；搜索侧经 Everything IPC 直接返回结果且不拦 grep。安装需 cd ~/.dsh 后 dsh plugin add 指定 github 坐标并重启 DSH。适合希望统一下载与索引搜索的运行时策略；插件以 DSH 进程权限运行，安装前请核对源码与 MIT 许可。
Read Moredsh-approval-explainer：在 DSH 审批弹窗旁用模型推理解释命令含义与风险
dsh-approval-explainer 是 DeepSeek Harness 社区插件，在模型请求工作区外操作时于审批弹窗旁用 LLM 生成代码作用、模型意图、风险等级与各按钮含义的说明。仅挂钩 approval/request，后台生成不阻塞审批，失败可见，并支持本地审批历史页与 Session 头入口。本文基于官方 README 介绍安装命令、验证配置、典型用法与设计约束，适用于需在 human-in-the-loop 环节做 informed 决策的 DSH 桌面用户。
Read Moredsh-plugin-cache-guard：前缀缓存健康守卫
DeepSeek 前缀缓存一旦被改写，整段前缀按未缓存全价重计。dsh-plugin-cache-guard 监听 usage 三桶，用大小、形状、归因三闸门把「前缀重写」与「变长 growth」分开，估算多付 token，并提供 /cache、cache_status 与一次性 adviseModel 提醒。本文基于 v0.2.0 README：配置项、安装方式（npm 至 profile node_modules）、回放验证与已知边界均来自仓库说明，未编造安装命令。
Read Moredsh-grantwrite-patch：修复 Windows 沙箱 grantWrite 失败并静默重试
在 Windows 上使用 dsh 的 workspace-write 沙箱时，若 ACL 链缺少 WRITE_DAC/WRITE_OWNER，grantWrite 会在 SetNamedSecurityInfoW 上以 Win32 5 失败，导致该工作区所有受控命令无法 spawn。dsh-grantwrite-patch 拦截此错误，按工作区规模选择内存 patch、大目录一次性 grant 或 diagnose/icacls 兜底修复权限，并在 maxRetries 内重试命令。仅 Windows NTFS 生效，需 dsh >= 0.1.7-rc.1。安装：dsh plugin --profile web add dsh-grantwrite-patch。
Read Moredsh-api-heal：「API 密钥无效」时的凭据自修复
DSH 将上游 401/403 统一显示为「API 密钥无效」，真实原因常被掩盖。dsh-api-heal 监听 agent/request-error，对 qoder、workbuddy-ai、our-free-model 调用各自续期入口后原地重发请求，并提供 heal_api 工具与 GET /plugins/dsh-api-heal/status。本文基于官方 README 介绍安装（install.cmd）、配置项、probe/selftest 验证方式及连接阶段失败等边界。维护者 YSwo-fei，版本 0.1.0，MIT。
Read MoreDSH Capability Inspector：只读运行时能力与诊断
DSH Capability Inspector 为 DeepSeek Harness 注册 inspect_dsh 工具，只读汇总 Node 环境、agent 可见工具、LLM 与模型目录、Skill、工作区与会话持久化及缺失能力与单项错误，不返回凭证、不改配置、不自动修复。支持 summary/tools/models/skills/workspaces/sessions 等 scope。安装以 README 为准：dsh plugin --profile web add github:tree201/dsh-capability-inspector。MIT 0.1.0，适合插件就绪性与 MCP 排障。
Read MoreDSH Safekeep：无人值守 DSH 工作流中的 Windows 文件恢复防护
DSH Safekeep 是 SPX43JL 维护的非官方 Windows 插件（0.1.0-rc.1，MIT），面向高权限无人值守 DeepSeek Harness 工作流：编辑前快照、拦截永久删除并提供可恢复回收，不增加逐操作确认。已验证 DSH 0.1.5-rc.2 与 Node 24；须从 GitHub Release 安装 tgz 并分别配置 web/headless profile。安装后需调用 data_safety_status 与 canary 验证。非 sandbox 或全盘备份，单文件快照上限 64 MiB。
Read Moredsh-version-guard：插件冲突后脱离 DSH 进程回退 profile
DSH 因冲突插件无法启动时，无法在界面内卸载，形成死锁。dsh-version-guard 在成功启动后自动快照 package.json、cordis.patch.yml 与 pnpm-lock.yaml，崩坏后通过 dsh-version-guard.cmd 在独立 Node 进程中打开恢复页，一键救援或单插件停用，不加载 @deepseek-ai 代码。安装：dsh plugin --profile web add github:skyjjgw/dsh-version-guard。MIT，维护者 skyjjgw，分类 admin-security。
Read Moredsh-probation-period: Maximum Probation Period
dsh-probation-period is a Node.js plugin maintained by uckkk, designed to provide offline probation-period compliance calculation capabilities for DeepSeek Harness (DSH). The plugin registers a `probation_period` tool that precisely calculates the maximum probation period based on parameters and returns the applicable legal basis. It aims to address uncertainty in human-resources rule judgments within conversational systems. Installation is simple, and the plugin is suitable for scenarios that require explicit legal or company-policy references. It is recommended to review the source code and license before installation.
Read Moredsh-camp-safety: Camping Safety Response Plugin
The DeepSeek Harness (DSH) plugin `dsh-camp-safety` is designed specifically for outdoor survival scenarios and provides a pure Node.js implementation of camping safety contingency solutions. It depends on `@deepseek-ai/cordis` and `@deepseek-ai/dsh-tools`, and once installed, it can return practical safety recommendations based on input parameters. Developers should note that it runs with the permissions of the current process, and it is recommended to inspect the source code and license. As a lightweight auxiliary tool, it offers convenient wilderness safety knowledge support for AI agent developers.
Read MoreDSH Plugin: xiaoliang2/dsh-compact-after-task
`dsh-compact-after-task` is a DeepSeek Harness plugin maintained by user `xiaoliang2`, designed to address context and runtime state data growth caused by extended task chains. It provides automatic compaction threshold configuration and automatically manages data size after task completion. Developers should note that the plugin runs with the current process permissions and are advised to inspect the source code before installation to verify license terms.
Read Moredsh-heating-safe: Heating Safety
`dsh-heating-safe` is an admin-security plugin for DeepSeek Harness (DSH), implemented in Node.js and designed to work without network access. It focuses on heating safety logic, accepting parameters and returning safety recommendations. Users can install it using the `dsh plugin add` command, making it suitable for quickly obtaining local heating safety assessments in conversations or scripts.
Read Moredsh-diy-safe: DIY Safety
The DeepSeek Harness (DSH) plugin `dsh-diy-safe` is designed for lifestyle and utility-related queries and belongs to the `admin-security` category. Maintained by `uckkk`, it is a pure Node.js implementation with no network dependencies. The plugin registers the `diy_safe` tool, which can provide home tool repair solutions based on input parameters. Users can install it by running the command `dsh plugin add github:uckkk/dsh-diy-safe` and then invoke it within a session to use it. The plugin runs with the current DSH process permissions, making it suitable for obtaining home maintenance advice. Please review the source code and license before installation.
Read Moredsh-boundary: Setting Boundaries
The DeepSeek Harness (DSH) plugin `dsh-boundary` belongs to the `admin-security` category and is designed to provide developers with scenario-based structured methods and boundary control. The plugin is implemented purely in Node.js, has no network dependencies, and requires `@deepseek-ai/cordis` and `@deepseek-ai/dsh-tools`. Users can install it with the command `dsh plugin add github:uckkk/dsh-boundary` and use its `boundary` tool to apply structured constraints to agent behavior or output.
Read Moredsh-session-health: Read-Only Health Diagnostics for DSH Multi-Frame Zstd Session Files
dsh-session-health is a DSH admin-security plugin maintained by omdsh-dev. It performs frame-level read-only scans on multi-frame zstd session files located under $DSH_HOME/sessions, detecting torn, corrupted, empty sessions, and stray files. The plugin registers the `session_health` tool, which outputs JSON reports and cleanup recommendations. It supports three actions: scan, file, and stats, with an optional deep analysis mode. It can be installed via `dsh plugin add` in DSH 0.1.0-rc.8 and complements the dsh-session-repair-skill. Licensed under MIT.
Read Moredsh-auto-approve: Adding Auto Permission Level Between Workspace Write and Full Access
dsh-auto-approve inserts an auto permission tier between workspace-write and danger-full-access for DeepSeek Harness. The sandbox boundary is identical to workspace-write, with routine sandbox escalations approved in one go by a classification model; cases hitting a deterministic danger list, where the classifier is uncertain, or due to timeout or malformed responses are still escalated to manual approval. The plugin supports Web, TUI, and Desktop frontends and can be installed via dsh plugin and enabled by activating the Auto tier in Permissions.
Read More@awiki/dsh-plugin: Integrating AWiki Identity and Messaging in DeepSeek Harness
Introduction to the DSH plugin @awiki/dsh-plugin maintained by AgentConnect (SkillHub: agentconnect/dsh-awiki). It covers AWiki identity registration and Recovery V4 restoration, web-based private/group chats, agent messaging and email tools, optional listener and standalone Model Proxy package, and provides Profile installation commands, key environment variables, and usage notes. The plugin is MIT-licensed, while the Rust IM Core dependency is AGPL-3.0-only.
Read MoreRisk Rule Design: Full Workflow of Ventilation Control Rule Mining in DSH
risk-rule-design is a third-party plugin released by pypcfx-glitch for DeepSeek Harness, distilled from the "100-Day Risk Control Expert" methodology. It performs data quality checks on samples containing X/y, mines single rules, finds the optimal combination of parallel rule sets, and outputs a self-contained HTML analysis report. The plugin registers three tools: rrd_profiling, rrd_mining, and rrd_report, along with the risk-rule-design expert skill. It is pure JavaScript with zero dependencies and is open-source under the MIT license. It is recommended to install it via `dsh plugin --profile web install dsh-plugin-risk-rule-design`, and invoking the skill in a conversation will seamlessly integrate the entire workflow.
Read Moredsh-mcp-manager: A MCP Management Plugin for DSH with OAuth and stdio Capabilities
dsh-mcp-manager is a DSH web plugin maintained by hyqhyq3, managing MCP servers on the Settings → MCP page. It supports HTTP OAuth (PKCE + dynamic client registration), static tokens (environment variable names not stored on disk), and stdio local processes, with tools registered under the mcp__<name>__* namespace. Optional features include on-demand proxy schema compression, support for workspace-level mcp.json, and exclude blocking. Installation: npx -p @deepseek-ai/dsh dsh plugin --profile web add github:hyqhyq3/dsh-mcp-manager.
Read Moredsh-web-billing: RMB/USD Token Billing Plugin for DSH Web
dsh-web-billing is a DeepSeek Harness Web-based billing plugin maintained by bpc-oss, which automatically calculates pricing according to official policies (including peak and off-peak pricing as of 2026-08-17). It supports coding plan routing by provider, message-level ledger tracking, and a summary of account balance and settings page fees. After installation, restart the DSH web and navigate to Settings → Fees to view expenses and export billing statements. Local statistics are unofficial; please review the source code and MIT license before installation.
Read Moredsh-approve-for-me: Rule-Driven Sandbox Automatic Approval
dsh-approve-for-me is a DeepSeek Harness plugin maintained by Timeance, designed for rule-driven automatic approval of privilege escalation in Shell and PowerShell sandboxes. It sequentially performs fixed high-risk checks, literal command prefix rules, and optional LLM reviews, granting only a single "allowed-once" upon approval and deferring to the Harness's native manual approval when uncertain. This article introduces the installation command, Access preset activation methods, Web/YAML configuration examples, and the security model, catering to DSH users who aim to reduce repetitive approvals without switching to Full access.
Read MoreDSH Config Manager: One-Click Backup, Migration, and Synchronization for DSH Configurations
dsh-config-manager is an admin-security configuration management plugin for DSH, which supports exporting and importing settings, plugins, MCP, Skills, workspaces, etc., as ZIP files. It offers scheduled backups, Git/WebDAV remote synchronization, a configuration marketplace, and snapshot rollback. By default, keys are not exported, and before importing, users can preview and handle path mapping and conflicts. Installation command: dsh plugin --profile web add dsh-config-manager@latest.
Read Moredsh-security-audit: DSH Native Security Audit and Data Desensitization Risk Report
dsh-security-audit is a native security audit plugin (admin-security) for DSH, maintained by omdsh-dev. It scans configuration and credential metadata, plugin sources, session structures, and network exposure surfaces in a read-only manner, outputting desensitized and reproducible JSON risk reports. It provides six actions: scan_config, scan_plugins, scan_sessions, scan_network, report, and rules. It does not perform automatic repairs, connect to the internet, or execute audited plugins. It is compatible with DSH 0.1.0-rc.8 and can be installed via `dsh plugin add` from GitHub or npm pack.
Read Moredsh-plugin-healthcheck: Install Plugin, Verify First, Then Go Live
dsh-plugin-healthcheck is a DSH plugin health check tool maintained by chenw2759-wq, categorized under admin-security. It provides a "Plugin Inspection" feature in the web settings panel, integrating L0 static checks (file integrity, dependency declarations, high-risk duplicates, cordis usage, etc.), L1 configuration combinations, L2 isolated trial runs (complete boot of child processes without restarting the backend), and C8 pure static trojan scanning. When issues are detected, it supports one-click fixes, automatic rollback (writing home patch to disable lines, HMR hot-reload), or copying predefined prompts for agent use. The ironclad rule for fixes restricts modifications to plugin code and configuration layers only, strictly prohibiting changes to harness source code. Licensed under MIT, with 14 stars on GitHub.
Read Moredsh_plugin_swift_cycle: DSH Adapter for Swift Cycle Governance Skill
dsh_plugin_swift_cycle is the DeepSeek Harness adapter for Swift Cycle v1.2.0, maintained by Solismuchengxue and categorized under admin-security. It registers governance capabilities such as Knowledge Promotion, State Separation, and Governance Baseline as Skills (/swift-cycle) that are only explicitly invoked by users, with modelInvocable set to false. The adapter version is 0.1.1, supporting installation via npm or pinned GitHub commits, and payloads can be verified offline. It is suitable for project teams that require version reproducibility and clear governance boundaries; please check the source code and MIT license before installation.
Read Moredsh-sandbox-escalation-fix: Projecting Sandbox Upgrade Schema Per Session to Fix Third-Party Model Tool Invocation Loop
dsh-sandbox-escalation-fix is a DSH community plugin maintained by JUSTMONIKA2022, providing a zero-configuration fix for third-party models like GPT in All Access mode. It addresses bash, pwsh, write, and edit validation failures and retry loops caused by static sandbox schema upgrades. The plugin dynamically projects model-visible parameters based on the Session's Sandbox Mode and Approval Policy, synchronizes Native Tool Call with the Code Mode SDK, and only processes redundant upgrade requests of the same mode during execution. It supports DSH versions 0.1.0-rc.5 through rc.8, as well as 0.1.1-rc.1/rc.2, and is released under the MIT license.
Read Moredsh-secure-audit: DSH Read-Only Security and Compliance Audit Plugin
dsh-secure-audit is a read-only security plugin (admin-security) for DeepSeek Harness maintained by PensiveFei. It provides security_scan_text for prompt injection detection, security_redact_text/security_redact_json for PII and JSON redaction, security_audit for local configuration auditing, and security-review skill. The plugin does not write to or execute the audited system; reports are redacted and include reportSha256 self-verification. Installation: dsh plugin add dsh-secure-audit; requires Node ≥20 and @deepseek-ai/dsh-tools >=0.1.0-rc.7.
Read Moredsh-clawrouter: Adding a Dangerous Tool Call Review Gate to DeepSeek Harness
dsh-clawrouter is a DSH plugin maintained by BlockRunAI that audits and forcibly intercepts dangerous tool calls before execution using a more powerful model, while also enabling access to 67 models via BlockRun routing on a pay-per-use basis with a single wallet. This article introduces the review gate, BlockRun routing, installation commands and cordis.patch.yml configuration, as well as the usage and precautions of built-in commands like /gate and /review.
Read Moredsh-full-remote: An Auditable Remote Access Gateway for DeepSeek Harness
dsh-full-remote is a DeepSeek Harness plugin maintained by JUANWANG-BUAA. It inserts a token-authenticated reverse proxy in front of the Harness Web service, rewrites the Host/Origin to loopback addresses, and prevents privileged APIs such as settings, credentials, and host.listDirectory from returning 403 errors during public network tunneling or local area network remote access. It supports device sessions, mobile QR code invitations, JSONL audit logs, and optional Cloudflare Quick Tunnel. The installation command is: dsh plugin --profile web add dsh-full-remote.
Read Moredsh-custom-tool: Creating and Managing Sandbox JavaScript Tools in DSH
dsh-custom-tool is a DSH plugin (admin-security, MIT, v0.1.2) maintained by omdsh-dev. Users can write JavaScript tools using the Monaco editor in the setup UI, and models can self-service add or delete tools through APIs like custom_tool_create. Tools are persisted in the custom-tools namespace and hot-registered, executing within node:vm workers with global/workspace scope and permission boundaries. This article introduces installation commands, code contracts, configuration options, and security considerations.
Read Moredsh-usage-stats: DSH Usage Heatmap and Token Dashboard
dsh-usage-stats is a DSH community plugin maintained by Make0209. It aggregates usage data from persistent session logs, providing a GitHub-style 53-week heatmap, token/cache hit/account balance statistics cards, and workspace alias management. The installation command is `dsh plugin --profile web add dsh-usage-stats`, which takes effect upon refresh and automatically backfills historical data. It is ideal for developers who need to track local tokens and continuous usage by workspace.
Read Moredsh-computer-use: Foreground-Safe Native macOS Control Capabilities for DSH Agent
dsh-computer-use is a DSH plugin maintained by Anionex, providing Accessibility-first computer control capabilities for macOS 14+. It is centered around fresh observation, expired state rejection, and scoped permissions. By default, it does not move the system cursor or perform global pointer injection, instead dispatching fallback input to target processes and windows. The article introduces the plugin's positioning, core functions, npm installation commands, Skill loading methods, and typical workflows, while also explaining applicable scenarios, permission requirements, and security considerations.
Read Moredsh-plugin-guard: DeepSeek Harness Plugin Installation Safety Net
dsh-plugin-guard is a DSH admin-security plugin maintained by lxzy-7. It automatically snapshots configuration files before each plugin change and implements automatic rollback through boot-guard daemon startup and health checks. In case of incidents, it generates reports to trigger Agent analysis. It supports Web UI backup management, dsh-guard CLI, and Agent tools, and starting from v0.3.2, it can isolate problematic plugins during rollback failures. It is suitable for DSH users who frequently install community plugins, require reversible changes, and need self-healing for startup failures.
Read Moredsh-remote: Adding a Remote Access Authentication Layer for DeepSeek Harness
Add account password login, TOTP MFA, signed session cookies, and role-based permissions before the DSH web interface. Replace workspace selection with an in-browser directory dialog. After authentication, allow DSH's originally loopback-only privileged APIs to be accessed. Suitable for scenarios where DSH is exposed to a local network or the internet via a reverse proxy or tunnel. Install with the command: dsh plugin --profile web add @xgone/dsh-remote. MIT license, maintained by xgone.
Read Moredsh-claude-ux: Replicating Claude-style Area Risk Control and Dialog Autonomy for DSH Web
dsh-claude-ux is a DSH web profile plugin maintained by eri64, replicating Claude's regional risk control (reversible) and conversational autonomy: local signal determination, rejection ladder, lexicon plus LLM abuse adjudication, and proactive termination for severely harmful content. It does not communicate externally by default, is installed via a single npx command, configured through the "Claude Risk Control" tab in the settings page, and is licensed under MIT.
Read Moredsh-reverse-skill: Encapsulating reverse-skill completely as a DSH Cordis plugin
dhicoc/dsh-reverse-skill packages the 87 SKILL.md files from the upstream reverse-skill as-is into a DeepSeek Harness Cordis plugin, covering reverse engineering, authorized penetration testing, and security research. Compared to the preset solution that only ports 45 skills, this plugin automatically registers all skills via ctx.skills, enabling activation with a single "dsh plugin add" command and supporting fallback mounting through customSkillDirs.
Read MoreDockyard DSH: Integrating Multi-Provider Account Pools for DeepSeek Harness
Dockyard DSH is a native DSH plugin maintained by AITabby that integrates official OAuth services from Codex, Antigravity, Grok, Claude, and Cursor, as well as local sessions, into a unified account pool. It provides the `/dockyard` command to manage login, scanning, policies, and real-time model quotas without requiring an additional proxy gateway. A DMG version is available for macOS, and it can also be installed via `dsh plugin --profile web add`. This article introduces its positioning, core capabilities, installation steps, and typical commands, while also explaining security boundaries and platform limitations.
Read MoreDeepSeek Harness Auto-Approval: dsh-auto-mode Bridges the Middle Layer in Permission Modes
Introducing the DSH plugin dsh-auto-mode (@nanmicoder/dsh-auto-mode) maintained by NanmiCoder. It adds an Auto/automatic approval mode on top of the official workspace-write sandbox: routine builds, tests, and dependency installations are automatically allowed, while semantic risks outside the sandbox are reviewed by a classifier, and dangerous operations such as accessing the root directory or credential paths are directly rejected. The article covers a comparison of four permission modes, installation commands, steps to enable it in the Web UI, optional classifier configuration, and an explanation of security boundaries.
Read More