dsh-sandbox-noop-escalation：去掉无法放宽沙箱的 sandbox_permissions，避免 GPT 调用被拒
DSH escalating 工具要求 sandbox_permissions 只能等于或宽于当前沙箱模式；GPT 模型常误填 workspace-write，在 danger-full-access 会话下触发 not strictly wider 错误。插件 dsh-sandbox-noop-escalation 在 tools/pre-execute 钩子中移除无法加宽模式的冗余 sandbox_permissions 与 justification，不扩大权限。安装：dsh plugin --profile <name> add dsh-sandbox-noop-escalation。可配置 tools 列表，MIT 许可，适配 DSH 0.2.0-rc.2。
阅读全文DSH Computer：有界观察与宿主审批的 macOS 桌面自动化插件
DSH Computer（@zseven-w/dsh-computer）是 ZSeven-W 维护的 macOS 专用 DeepSeek Harness 插件，通过 computer_observe 等 headless 工具提供短寿命 opaque ref、动作前身份重核验、密码框永久拒绝与宿主 allowed-once 审批，并可选 Set-of-Mark 视觉附件。Helper 需本机构建并授予 Accessibility/录屏。安装需 pnpm build 后 dsh plugin --profile web add link: 本地路径。适合需要可审计桌面自动化的 DSH 开发者。
阅读全文dsh-database：在 DSH 对话侧栏里连 MySQL、Oracle、Redis 与 Kafka
dsh-database 是 zhuoxiaoshuai 维护的 DSH Web 侧栏插件（MIT），在对话右侧 Database 面板连接 MySQL、Oracle、Redis 7.2+ 与 Kafka，支持对象浏览、SQL/命令执行、网格维护与 AI Query 协作，并按 SIT/UAT/PVT 区分 AI 与写权限。需 Node.js 24+，通过官方 release tgz 安装，勿用 github: 源。本文基于 GitHub README 整理安装命令、首次使用步骤与各源能力要点。
阅读全文dsh-read-guard：在工具结果进入模型前拦截提示注入
dsh-read-guard 是 zhengqiuyang 维护的 DSH admin-security 插件，挂在 tools/post-execute 流水线上，用 repo-inject-guard 规则引擎在文件读、搜索、网页抓取等工具结果进入模型上下文前扫描，支持 observe、wrap、block 模式，默认 wrap 对高威胁内容做污点隔离。安装命令为 dsh plugin --profile default add dsh-read-guard，可在 cordis.patch.yml 配置 readTools、fetchTools 与 maxScanChars。适用于降低仓库投毒与网页注入经 READ 面进入会话的风险；插件以 dsh 进程权限运行，安装前需自行审阅源码与 MIT 许可证。
阅读全文dsh-prompt-drift：为 DSH 组装后的 system prompt 做漂移门禁
dsh-prompt-drift 是 DeepSeek Harness 社区插件，由 zhengqiuyang 维护，分类 admin-security。它在 system-prompt/assemble 流水线上对每个插件贡献的 section 计算 name→sha256(text)，首次冻结 baseline JSON，之后每次组装 diff 增删改并去重告警，不调用 LLM。与 dsh-mcp-test（工具调用）互补，针对「模型被告知什么」的 supply-chain 风险。安装：dsh plugin --profile default add github:zhengqiuyang/dsh-prompt-drift。配置 baselinePath、rebaselineOnDrift、ignoreSections。DSH 0.2.x、Node≥20。
阅读全文dsh-pr-gate：在写入时刻做确定性写入门控
dsh-pr-gate 是 DeepSeek Harness 的 admin-security 插件，将 agent-pr-gate 在 CI 中使用的 scope 策略与残留扫描前移到每次 write/edit/str_replace_editor：pre-execute 拒绝越界写入，post-execute 扫描注入与调试残留，并写入 JSONL 账本供 CI 消费，信任路径不调用 LLM。安装命令为 dsh plugin --profile default add dsh-pr-gate，可 inline 配置或与 agent-pr-gate.yaml 共用策略。适用于已在 PR 侧做门控、希望在会话内落盘前拦截的团队；安装前需审阅源码并以当前 dsh 进程权限运行。
阅读全文dsh-freeze：为 DeepSeek Harness 配置组合做指纹锁定
dsh-freeze 是 DSH 社区插件（admin-security），对 profile 的依赖、bundle 顺序、pnpm lock 与 cordis.patch.yml 做确定性指纹并对比基线。组合漂移时启动告警，strict 模式下拒绝 boot，适合 CI frozen posture。安装：dsh plugin --profile default add github:zhengqiuyang/dsh-freeze。需 Node >= 20，DSH 0.2.x 验证。基线默认写工作目录，CI 应提交 baseline.json。
阅读全文dsh-egress-gate：在 DSH 里用目标白名单约束网络出站
dsh-egress-gate 是社区维护的 DeepSeek Harness 安全类插件，在 web_fetch、web_search 执行前用 allow/deny 目的地列表做确定性拦截，并可对 Shell 中 curl 等动词后的 URL 做观察或可选强制。信任路径不调用 LLM。安装命令为 dsh plugin --profile default add github:zhengqiuyang/dsh-egress-gate，适用于需在 profile 层明确「智能体可访问哪些主机」的团队；插件与 DSH 同权限运行，安装前需审阅源码与 MIT 许可证。
阅读全文dsh-attest-chain：为 DSH 会话建立可验证的链式存证
dsh-attest-chain 为 DeepSeek Harness 会话建立可离线校验的链式存证：监听 bash、write、edit 等工具结果，写入 SHA-256 链接并 ed25519 签名的 JSONL 账本，可选绑定 Git commit SHA。信任路径无 LLM。安装：dsh plugin --profile default add dsh-attest-chain。适合需要归因、防篡改证据并与 agent-attest、dsh-trust-panel 联用的 admin-security 场景；私钥须本地保管，插件以 dsh 进程权限运行。
阅读全文dsh-machine-apps（DSH A2UI Studio）：用智能体管理机器与应用面板
社区 DSH 插件 dsh-machine-apps（SkillHub 分类 admin-security）提供机器目录、SSH 健康检查与 A2UI 风格应用卡片，由智能体登记机器、探查应用并生成可复用面板。安装包 ID 为 dsh-control-studio v0.3.2，需 DSH 0.2.1-alpha.1 或 0.2.1-rc.2。本文基于官方 README 说明能力、curl 校验安装、只读卡片起步与迁移注意；插件以 DSH 进程权限运行，非官方插件，启用执行前须阅读权限文档。
阅读全文dsh-chatgpt-oauth：在 DSH Web 里用 ChatGPT 账号登录并查看 Codex 用量
dsh-chatgpt-oauth 是 zhangnan 维护的 DSH 社区插件，在 Web 模型设置的 ChatGPT（openai-codex）卡片中提供浏览器或设备码 OAuth 登录，将 grant 存入 DSH 凭据 llm-pi-ai/openai-codex 并在服务端刷新。用量经 chatgpt.com 后端接口解析后展示，令牌不返回浏览器。安装需 Node.js 22.19+ 与 web profile，命令为 dsh plugin --profile web add -w dsh-chatgpt-oauth。非官方插件，使用前请审阅源码与权限。
阅读全文dsh-skill-preferences：在 DSH 中分层管理 Skill 开关
dsh-skill-preferences 是 zc679087 维护的 DSH Web 插件（0.2.2，MIT），在 Settings → Skills 中按 Global、This user、This workspace 三层持久化禁用 Skill，限制按并集合并，多用户下全局写入限 admin。安装命令为 dsh plugin --profile web add dsh-skill-preferences@0.2.2，重启 Web 后即用；并提供 /plugin-skill-preferences/list 与 setEnabled HTTP API。插件通过 Skill 提供方策略在 Live Agent 中抑制已禁用 Skill，适合多 Skill、多账号、多项目防误触场景；安装前请审阅源码与许可证。
阅读全文hanamesh-core：HanaMesh 设备身份与同意管理 Core 插件
hanamesh-core 是 yzsnstotz 维护的 HanaMesh MOD-02 身份客户端 Core 插件，分类 admin-security，面向 DSH 0.2.x 宿主。提供设备身份、同意/撤回、HanaMesh 设置段、套件入口与组件健康观察；Usage/AppHost 独立安装。资料未给出固定 dsh plugin add 命令，需通过 SkillHub 目录与 DSH 管理器安装，运行需隔离 DSH_HOME。另含 hanamesh-core-agent JSON 进程协议与公开契约导出。安装前请审源码与 SECURITY 文档；插件以 DSH 进程权限运行。
阅读全文DMXAPI-DSH 配置工具：在 Harness 里配模型与密钥，不必手写服务商 YAML
DMXAPI-DSH 配置工具（YV919/dmxapi-dsh，v0.2.1）面向 DeepSeek Harness 桌面与 Web 0.2.0-rc.2，通过表单配置 DMXAPI 的 Chat、Responses、Anthropic 三类接口与 12 个模型预设，密钥写入 Harness 凭据服务，可增改已有服务商模型而无需重复建路由。本文基于官方 README 说明安装包地址、典型流程、地址修正与 admin-security 类插件安装前审阅源码的注意点。
阅读全文dsh-plugin-allcrash：用硬约束把「禁止插件」写进 Host
dsh-plugin-allcrash 是 YV3507 维护的 DSH Host 插件，在配置的插件被加载、启用、已安装或尝试安装时，默认立即崩溃 Host 并写入 crash-reports。支持 allcrash.json 名单、semver 与 warn/deny/crash 分层、pre-execute 拦截 plugin_manager 及看门狗扫描。零依赖，参考 Forge allcrash。安装：dsh plugin add github:YV3507/dsh-plugin-allcrash。
阅读全文dsh-command-permission：用会话与工作区规则减轻 DSH 命令审批负担
yukieiji 维护的 DSH 插件 dsh-command-permission，在 pwsh/bash 升级审批面板提供会话与工作区一键登记允许模式，并可通过工作区菜单或 /cmdperm 管理 allow/deny 列表。规则存于 .dsh/command-permissions.json，判定顺序为工作区拒绝、工作区允许、会话允许，否则仍询问用户。安装需在 Plugin Manager 使用 github:yukieiji/dsh-command-permission。仅作用于 shell 命令类工具，MIT 0.2.0。
阅读全文dsh-restart：在 DSH Web 里用 /dsh-restart 延迟重启 Harness
dsh-restart 是 yoggu 维护的 DSH Web 插件（v0.1.3，MIT），在命令面提供 /dsh-restart，短延迟后重启当前 Harness 或 systemd 用户单元，便于响应先返回浏览器。支持 auto/unit/exec、delaySeconds 1–60，归类 admin-security。安装：dsh plugin --profile web add 官方 GitHub tag URL。仅可信用户应可调用；需进程具备自重启或 systemd timer 权限。
阅读全文dsh-qr-phone-login：用二维码把手机登录到同一套 DSH
dsh-qr-phone-login 由 yoggu 维护，属 admin-security 类 DSH 插件。它在 Web 端增加 QR phone login 页面，已登录用户展示二维码，手机扫码通过 launch-token 登录同一 DSH 实例。安装命令为 dsh plugin --profile web add 指定 GitHub 标签 v0.1.4；需在插件页配置 publicOrigin 为手机可访问的 HTTPS origin。插件不配置 HTTPS/DNS/代理，QR 泄露等同账号风险，适合可信环境。界面为英文，MIT 许可。
阅读全文dsh-manual-approval：为 DeepSeek Harness 增加「每次工具调用都需人工确认」的权限模式
dsh-manual-approval 是 yknBugs 维护的 DeepSeek Harness 插件，为 web profile 增加第四种权限预设 Manual：会话中所有工具调用（含读文件、grep、glob、联网搜索）均先弹出审批卡片，展示工具名与逐行参数，可选反馈写入允许/拒绝结果；关闭卡片或审批失败则不执行。模式捆绑 danger-full-access，无沙箱。支持 Settings 内有序自动规则（Allow/Deny/Warn/Network judge）及 Host 侧网络裁决。安装：dsh plugin --profile web add dsh-manual-approval，重启 profile 后选 Manual 或 /permission manual。MIT，0.1.0。
阅读全文dsh-local-policy：用 Cordis 层关闭基础包里的 DeepSeek 相关插件
dsh-local-policy 是 xuan25 维护的 DSH 社区插件（admin-security），通过 bundle 中的 cordis.patch.yml 禁用基础包内 llm-deepseek、web-search-deepseek 等 DeepSeek 官方集成，并将 web 的 fetchProvider 设为 http，同时关闭 session-telemetry-otel。适合内网与合规场景下统一本地策略。仓库无 README，安装请以 SkillHub 目录页说明为准；启用前请审阅 patch 与 MIT 许可证。
阅读全文dsh-unsandboxed-winbash：在 Windows 上为 DSH 提供沙箱外的 Git Bash
Windows 上 DSH 默认不提供可用 bash，Git Bash 在文件沙箱内也无法启动。社区插件 dsh-unsandboxed-winbash 新增 winbash 工具，在用户安装的 Git for Windows 上执行命令并修复 MSYS PATH，明确在沙箱外运行。本文基于官方 README 介绍安装命令、配置项、能力边界与安全注意事项，适用于 DSH >=0.1.5-rc.3、Node >=20 环境。
阅读全文dsh-claw-policy：DSH 共享 Claw / Session 策略契约
dsh-claw-policy（包名 dsh-agent-policy）是 DSH 治理套件 Phase 1–2 的共享策略契约：提供 policy schema、预设基类、MCP 初始化默认与版本约定，供 registry、session-permissions、gate 等插件统一消费。它不执行工具拦截；none/explicit/init-defaults 等 MCP 默认值与 servers 名单写在 ~/.dsh/agent-policy/defaults.json，真正拒绝在 dsh-agent-gate。文章给出官方安装顺序、配置字段与卸载说明，并强调插件以 dsh 进程权限运行、卸插件不会单独放宽权限。
阅读全文dsh-session-permissions：DSH 分层会话权限
dsh-session-permissions 为 DeepSeek Harness Web 会话增加「权限」tab，有效权限按官方、Agent、本会话（Claw 另加硬顶）取更严交集；对齐 OpenClaw 工具与 workspaceAccess，Claw 无法达到 danger-full-access。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-session-permissions，数据在 ~/.dsh/session-permissions/。建议与 dsh-agent-gate 同装。MIT，v0.2.30。
阅读全文dsh-observability：治理套件共用诊断日志与运行诊断页
dsh-observability 为 DeepSeek Harness Claw 治理插件提供结构化诊断与 Web「设置→运行诊断」页。其它插件经 observe.mjs 只记录操作终态（succeeded/rejected/failed/degraded），字段白名单排除 prompt 与 token；日志写入 $DSH_HOME/agent-observe/diag.jsonl，安全审计仍由 dsh-agent-gate 负责。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-observability，重启 dsh web 后使用。
阅读全文dsh-agent-gate：Claw 会话的工具权限闸与审计
dsh-agent-gate（SkillHub 条目 dsh-claw-gate）是 xingyingyuzhui 维护的 DSH admin-security 插件，通过 tools/pre-execute 与 tools.guard 在 Claw 会话按官方∩Agent∩会话策略拦截工具，必要时走官方一次性审批，并写入 ~/.dsh/agent-gate/audit.jsonl；Web 设置提供可筛选、可导出的审计页。建议搭配 dsh-session-permissions 钉住 read-only/workspace-write 沙箱。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-gate，装后重启 dsh web。MIT 0.1.14。
阅读全文dsh-skill-toggles：按分组管理 DSH 技能开关
dsh-skill-toggles 是 xiake-1 维护的 DSH 插件，采用黑名单语义与分组：技能默认全开，仅被启用分组黑名单并集命中的项会被过滤。提供输入框「技能」面板与 skill_toggles_* Agent 工具，通过影子 skill provider 影响 / 菜单、模型技能目录与 skill 工具。支持 dshmarket、npm 与本地 file 安装；状态存于 DSH_HOME/dsh-skill-toggles/state.json。与 dsh-skills-mcp-group-manager 互斥，只管 skills 不管 MCP。
阅读全文dsh-session-purge：在侧栏已归档会话中彻底删除会话
DSH 默认仅支持会话归档，磁盘日志与投影缓存不会随登记移除而消失。wwwyxsuper 的 dsh-session-purge（v0.2.0，admin-security）在侧栏已归档会话的 ⋯ 菜单提供「彻底删除」，并暴露 session_purge_list / session_purge_delete 工具。删除覆盖 sessions 目录、session_projcache 与 workspace.json（登记先备份），含二次确认与五道安全闸门；安装为 profile 内 file 依赖复制，改源码后需重启 DSH。
阅读全文dsh-sandbox-temp-guard：Windows ACL 沙箱临时目录自愈守卫
dsh-sandbox-temp-guard 是 wsm000 维护的 DSH admin-security 插件，针对 Windows 上 dsh-sandbox-local 缓存的 %TEMP%\dsh-XXXXXX 被系统清理后会话内持续 SANDBOX_UNAVAILABLE 的问题：在工具执行前与周期扫描中重建目录并补 ACL，并对仍出现的后端失败追加注解，避免 Agent 误用 sandbox_permissions 提权。安装可用 npx @deepseek-ai/dsh plugin --profile desktop add github:wsm000/dsh-sandbox-temp-guard；配置含 repairBeforeToolExecution、sweepIntervalMs、annotateBackendFailure。过渡方案，对应 deepseek-harness Discussion #8550。
阅读全文dsh-ian-rules：把项目开发规则交给 DSH，自动注入每个会话
dsh-ian-rules 是 DSH 开源 MIT 插件，在 Web 右侧栏提供「开发规则」面板，维护全局与按项目规则，并按会话工作目录自动注入系统提示；支持分组、追加/覆盖、效果预览、12000 字上限保护与 ian_rules 对话工具。规则存于 ~/.dsh/ian-rules.json，保存后当前会话可即时生效。安装需 dsh CLI 与 pnpm，以 GitHub 或 Gitee git 来源添加 profile bundle。
阅读全文dsh-channel-gateway：把 Telegram 与微信收进同一套 DSH 消息契约
dsh-channel-gateway（@wowyuarm/dsh-channel-gateway）为 DeepSeek Harness 提供通道网关：Telegram 与微信 iLink 适配器将各平台流量规范为 InboundMessage/OutboundMessage，网关在传输边界用 allowlist 授权并发布 channel/inbound，消费方通过 ctx.channels.send 与入站 place.route 回复。本文基于官方 README 介绍契约五面、安装命令 dsh plugin add、profile 中 gateway 与 adapter 配置及典型订阅代码，并说明 Node 22+、微信 live 验证与仓库迁入 monorepo 等注意点。
阅读全文dsh-ration（配给）：DSH 自设 Token 限额与防沉迷
dsh-ration 是 wobenshiwomu 维护的 DeepSeek Harness 插件，用 5 小时滚动窗与周额度两把闸限制 token 消耗，默认 4000 万/2 亿，越线则拦截新指令。支持左下角用量挂件、slash 命令调额度、profile 配置与 fail-open 拦截。安装需使用 README 指定的 codeload tar URL 并重启 DSH。适合需要自防沉迷的 DSH 用户；安装前请审阅源码与 MIT 许可证。
阅读全文dsh-reclaim：审计并安全回收 DSH 磁盘占用
DSH 官方不自动删除本地附件与共享对象相关缓存。dsh-reclaim（@was35/dsh-reclaim）插件审计会话、附件与可重建缓存的占用与引用，按安全/需确认/危险/未分类分级；清理移入可恢复隔离区，支持彻底清空隔离批次。Agent 工具只读。尚未发布 npm，需用 git+ GitHub 安装到带 web 层的 profile，在设置→空间回收使用。声明兼容 DSH 0.1.5-rc.1 至 0.2.x 预发布范围，装后可用 /api/dsh-reclaim/health 诊断。
阅读全文dsh-provider-visibility：提供商可见性与模型列表设置
dsh-provider-visibility 是 vb2250158 维护的 DSH 社区插件（admin-security），在 Web profile 提供「模型列表」设置页：控制模型下拉中的提供商可见性，并支持可移除的模型重定向规则。重定向经 system-prompt/assemble 与 agent/request 生效，规则优先级与单次匹配行为在 README 中有明确定义。要求 DSH 0.2.1-alpha.1 或兼容 0.2；安装需锁定 commit 后执行 pnpm dsh plugin --profile web add。配置写入 profile 的 cordis.patch.yml，MIT 许可。
阅读全文dsh-token-ledger：跨项目汇总 DSH 计费 Token
dsh-token-ledger 是 u-fw 维护的 DSH admin-security 插件，读取当前 profile 下全部持久化会话，按工作目录汇总 provider 四类计费桶（未命中缓存、缓存读/写、输出）。面板提供精确去重与快速投影两种模式、按项目/模型路由视图、时间筛选与 CSV 导出，入口在设置 Token 统计与侧边栏。安装需通过 plugin_manager 或 link 依赖指向仓库检出，Web 服务须运行，Node >=22.15。
阅读全文dsh-xai-oauth：用 SuperGrok / X 订阅 OAuth 登录 xAI，无需 API key
dsh-xai-oauth 是 DeepSeek Harness 的 web 侧插件，通过 RFC 8628 设备码向 xAI 完成 OAuth，将 access token 写入 XAI_OAUTH_TOKEN 并自动 refresh，配合 llm-pi-ai 的 xai 路由使用。本文基于官方 README 介绍安装命令、登录步骤、可选配置、Desktop 兼容性与本机控制服务的安全边界，适用于持有 SuperGrok 或 X Premium 订阅的开发者。
阅读全文dsh-sandbox-console-fix：Windows 桌面版 workspace-write 沙箱控制台修复
介绍 TJZF-4j97 维护的 DSH bundle dsh-sandbox-console-fix：针对 Windows 桌面 Harness 0.2.0-rc.2 在 workspace-write 下 Shell 退出 0xC0000142 的问题，通过 console-shim 与 cordis patch 恢复受限 pwsh/cmd 启动且不放宽 fs 沙箱。说明 2026-10-19 归档结论（非提升宿主通常无需安装）、Plugin Manager 安装步骤、验证命令及 AI 未审阅风险提示。
阅读全文dsh-usage-state：在 DSH 输入框上方查看余额与套餐额度
dsh-usage-state 是 takboo 维护的 DSH 社区插件（0.4.8，MIT），在对话输入框上方展示当前模型对应供应商的 API 余额或 Coding Plan（5h/7d/30d）已用百分比与重置倒计时，复用 DSH 凭据，支持 DeepSeek、z.ai/GLM、Kimi/Moonshot、OpenCode Zen Go、Sub2API 等。安装需 DSH ^0.2.0-rc.2 或 ^0.2.1-rc.1 并将插件加到 web profile。本文基于 GitHub README 介绍安装命令、设置路径、刷新策略与已知限制，不做成本归因或历史账单。
阅读全文dsh-skills-mcp-manager：在 DSH Web 设置页统一管理技能、MCP 与指令文件
SunlitCrack 维护的 DSH Web 插件，在设置页新增「技能与 MCP」入口，集中管理项目/用户技能目录、通过 dsh-mcp-client 真连启停的 MCP 服务器，以及 DSH 每轮读取的 AGENTS.md 家族指令文件席位。安装需 Node.js ≥22.19，推荐 dsh plugin --profile web add github:SunlitCrack/dsh-skills-mcp-manager 后 dsh web。适合不想分散改 JSON 与多路径技能的用户；MCP 凭证明文存 mcp.json，插件以 dsh 进程权限运行，使用前请审阅源码与许可证。
阅读全文dsh-spend-guard：为 DeepSeek Harness 补上滚动窗口花费熔断
dsh-spend-guard 是 summmmerz 维护的 DeepSeek Harness 宿主插件（admin-security，v0.1.1）。它轮询 dsh-cost-meter 账本 ledger.json，用当天聚合 cost 差分计算滚动窗口（默认 10 分钟）内人民币花费：达 ¥1 发 Windows 通知，达 ¥2 以 agent.cancel 结束当前回合（等同 GUI 停止）。配置经 cordis.patch.yml 覆盖；依赖 cost-meter 落盘，账本不可读时不熔断。文章说明与 cost-meter 预算展示、其他预算插件的差异，以及 sessions 截断时仍用聚合计数的理由与已知边界。
阅读全文dsh-szg-hint：任务执行中的旁路提示（可附图）
dsh-szg-hint 是 skyyyyyk 维护的 DSH 社区插件，在任务运行中通过 Web 灯泡入口或 hint_send 投递旁路提示，经 agent/pre-step 仅注入下一步请求，不写 session 历史。0.2.0 支持截图附图，队列 JSONL 落盘，数据面受宿主信任围栏保护。要求 dsh >= 0.2.0-rc.2、Node ^22.19 或 >=24，MIT 许可。
阅读全文dsh-commandcode-quota：在 DSH 会话头查看 Command Code 套餐额度
DSH 社区插件 dsh-commandcode-quota（s11phere，admin-security）在 web 会话头部展示 Command Code 套餐额度：5 小时、每周、月度窗口的进度与重置倒计时，以及计费周期用量。安装命令为 dsh plugin --profile web add github:s11phere/dsh-commandcode-quota，装后需重启 dsh web；按钮仅在发过消息的会话中出现。凭据自动发现，可选 timeoutMs/cacheMs/debug。纯 GET 查额度不消耗额度，适用于 WSL2/Linux 与 Windows 原生 dsh web。
阅读全文dsh-evolution：为 DSH 提供可验证、可回滚的自我进化编排
dsh-evolution 是 ryukeilee 维护的独立 DSH bundle（0.2.0-rc.16），通过九个 evolution 工具在 Cordis Runtime 上完成 propose、trial、measure、晋升门禁与 canary 回滚。默认需 evolution_promote 的 confirmation 才写生产；promotion host 代码不是安全沙箱。文章说明 GitHub Release tarball 安装、profile 启用、doctor CLI 与最短会话闭环，并提醒在 DSH 进程权限下审源码再使用。
阅读全文MCP 极简管理：在 DSH Web 里一览并停用 MCP 服务器
dsh-mcp-mini-manager 在 DSH Web 设置侧栏提供与「插件」同级的 MCP 管理页，合并 Loader 与 cordis 补丁层列出全部 dsh-mcp-client 实例的状态、工具与简介，并通过 profile 层可恢复停用补丁逐个下线 MCP。文章基于官方 README 说明安装命令（GitHub / npm / 本地路径）、移除与恢复机制、安全边界及已知局限，便于智能体开发者在不手改 bundle 的前提下运维 MCP。
阅读全文dsh-undo：按轮次回退 Agent 对文件的修改
dsh-undo 是 DSH host 侧插件，在每次 write/edit 落盘前快照原内容，支持 undo 工具、/undo 命令与 Web GUI 回退按钮，将一整轮对话改动的文件一次退回，不依赖 git，headless 与 workspace-write 会话可用。与对话回退类插件不同，它只处理文件层。安装：dsh plugin --profile web add github:ruaibeite/dsh-undo，重启生效。快照存于 $DSH_HOME/undo/，可配置 maxSnapshots、maxFileBytes 等。维护者 ruaibeite，MIT，分类 admin-security。
阅读全文dsh-destinywind-tpm：用 TPM/DPAPI 封存 DSH 凭据，取代明文文件
dsh-destinywind-tpm 是 rickwindman 维护的 DSH admin-security 插件，以 AES-256-GCM 信封加密将凭据写入 $DSH_HOME/.credentials.dpapi.json，Windows 优先 TPM/回退 DPAPI，Linux 优先 TPM 2.0/回退 libsecret，无保护者则拒绝挂载。通过 dsh plugin --profile web add link:<仓库路径> 安装并重启 dsh web，与官方明文 credentials 互斥；换装需重录凭据服务内引用，环境变量仍优先于密库。MIT 许可。
阅读全文dsh-destinywind-mcp：DSH 下的 MCP 可视化管理与按需工具注入
dsh-destinywind-mcp 是 rickwindman 维护的 DSH Web 插件（admin-security），基于 dsh-mcp 1.12.0 修改。在 Settings → MCP 提供服务器增删改、启停、测试连接、工具勾选与 JSON 全量配置；支持 search/full 注入、环境变量与凭据托管、streamable-http OAuth，并只读展示 cordis.patch.yml 声明及接管/释放。安装通过 install_bundle 或 dsh plugin --profile web add link:<仓库路径>，需重启 dsh web 并硬刷新。插件以 DSH 进程权限运行，使用前请核对源码与 MIT 许可证。
阅读全文dsh-workspace-trust：为 DSH 工作区记录信任，供其他插件决定是否运行项目代码
dsh-workspace-trust 为 DeepSeek Harness 按工作区持久化「信任/不信任」选择，供其他插件决定是否运行项目代码或访问工作区外路径；首次会话弹窗询问，支持 /workspace-trust 命令即时修改，默认禁止读取 ~/.ssh 等敏感目录，可通过 deniedPaths 扩展。适用于 admin-security 场景，依赖 DSH >=0.2.1-rc.1。
阅读全文dsh-session-purger：永久删除 DSH 会话及全部子代理会话
DSH 自带归档不会从磁盘清掉会话与子代理数据。dsh-session-purger（RicardoYan，admin-security）在会话菜单增加「删除会话」，永久删除目标会话及任意层级子代理，并清理日志、投影缓存、工作区记录与 spill 等；fork 会话与工作区项目文件不删。安装：dsh plugin --profile desktop add github:RicardoYan/dsh-session-purger#v0.2.1，装后重启。适用 dsh >=0.2.1-rc.1 <0.3.0-0，MIT 许可，删除不可撤销。
阅读全文dsh-doc-kit：文档体系体检与 doc-governance 治理规则
dsh-doc-kit 是 rezon-aki 维护的 DSH 社区插件，走「文档为真源、注入层只留索引」路线，用只读工具 doc_lint 检查 L0/L1 配额、禁用的决策史措辞、索引路径是否存在及治理文件是否进 git，并随包提供 doc-governance 技能。无存储、无 LLM、无 UI。安装：dsh plugin --profile web add github:rezon-aki/dsh-doc-kit，重启 dsh web 后执行 doc_lint。适合需要文档体系体检而不想维护记忆插件治理层的团队；安装前请审阅源码与 MIT 许可。
阅读全文dsh-plugin-doctor：DeepSeek Harness 插件诊断面板
@ragnoryok1/dsh-plugin-doctor 为 DeepSeek Harness Web profile 提供「诊断」设置页：通过 remote.pluginManager 汇总未加载插件、bundle 声明未启动行、不可管理条目与版本警告，并显示检查数量以免空结果误判。另含 dsh-doctor 磁盘脚本，查找 *.parked、_tmp_*、失效 file: 引用与 startup 日志。安装：dsh plugin --profile web add @ragnoryok1/dsh-plugin-doctor。MIT，维护者 Ragnoryok1，分类 admin-security。
阅读全文dsh-plugin-dynamic-assembler：用自然语言按需组装 DSH 插件，并带安全门禁
dsh-plugin-dynamic-assembler 是 QLM1234 维护的 DeepSeek Harness 社区插件，分类 admin-security。Agent 用自然语言描述需求后，插件在运行时从 ctx.registry 发现能力，官方 @deepseek-ai/* 优先，生成 assemble_plan 计划并经用户确认，再通过 assemble_execute 经 Cordis 加载；第三方需 allow_unofficial，assemble_inspect 静态审计评分 green/yellow/red。支持 assemble_unload 回滚、cordis.patch.yml 配置 denyList 与 unofficialPolicy。安装：npm i dsh-plugin-dynamic-assembler 或 pnpm dsh plugin --profile web add。静态审计非安全保证，插件以 Node 进程权限运行，安装前需自行审查源码与许可证。
阅读全文dsh-plugin-autoupdate：守规矩的 DSH Profile 插件更新
dsh-plugin-autoupdate 是 publieople 维护的 DSH profile 插件更新工具，分类 admin-security。它只应用 pnpm 最小发布时长策略允许的版本，更新前自动快照、可回滚，并提供主栏「插件更新」页面与 agent 工具 dsh_plugin_updates。支持锁定、默认可关的自动更新，以及从 awesome-dsh-plugin.com 目录发现安装（仅 npm 名、不带版本）。安装：dsh plugin --profile <profile> add dsh-plugin-autoupdate，装后需完全退出 DSH 再开。MIT 许可，early 阶段，要求 dsh 0.2.0-rc.x+。
阅读全文dsh-agent-clean：在不动 session 日志结构的前提下清理 Subagent 与会话残留
dsh-agent-clean 由 PolitaryMonicy 维护，面向 DeepSeek Harness 本地会话数据：在不删 session v4 日志行、不重排 seq 的前提下，将 subagent/catalog 改为 dismissed 并修正投影缓存；支持孤儿 cache 清理、整会话 purge、备份与 restore。提供 Node 22+ 独立 CLI（默认 dry-run）及可选 Desktop 插件（Settings → Session cleanup，退出后 autowait 自动 dismiss）。安装示例：dsh plugin --profile desktop add github:PolitaryMonicy/dsh-agent-clean。MIT 许可。
阅读全文dsh-liao-usage：输入框下方的会话用量、参考费用与账户余额
dsh-liao-usage（oliblue-evan）在 DSH 输入框下方提供用量胶囊：读宿主 tokenUsage 与 usagePillCost 投影展示四桶 token 与按峰谷、模型档位换算的参考人民币费用；余额优先走已登录账号的 getBalance，无需 API Key，未登录时回落 DEEPSEEK_API_KEY。展开面板含计价口径、按模型明细与今日时段轴。MIT 许可，安装后 reload；费用为估算，余额为接口返回值。
阅读全文dsh-github-auth：在 DSH 里管理本机 GitHub CLI 授权
oliblue-evan 的 DSH 插件 dsh-github-auth（包名 dsh-liao-github）在插件页与设置页管理 github.com 的本机 GitHub CLI：可一键准备 gh、网页登录、查看账号与 scope、切换与本机退出，并只读检查 SSH 与仓库 API 写入权限。优先复用已有 gh，不另存完整令牌。安装命令为 dsh plugin --profile desktop add github:oliblue-evan/dsh-liao-github，需 Node 18+。适用 admin-security 场景；安装前请核对源码与 MIT 许可证，并注意 GH_TOKEN 优先时本机账号变更会禁用。
阅读全文yoka-dsh-billing：在 DSH Desktop 里按 token 计费并设上限
yoka-dsh-billing（niliemi/dsh-billing）是 DSH 计费插件：用 pi-ai 官方价目表对四类 token 计价，在 composer 旁显示本会话与全局运行费用，侧栏展示 DeepSeek 账号余额。支持自设全局上限（可因余额夹取）与各会话独立上限，守卫开启时在 agent/pre-step 阻断超额轮次。账本仅存 token 与模型键，金额现算；全局与会话 ↺ 可分别重置本次起点。需 DSH >=0.2.0-rc.1、Node >=20；desktop profile 通过 link 安装并写入 cordis 默认 rate/limit/guard。
阅读全文dsh-healthcheck：DSH 会话库只读健康检查
dsh-healthcheck 是 neufagents 维护的 DSH 社区插件，提供只读工具 health_check：无参扫描整个 session library（总量、最大 session、体积与 event 数告警），或指定 session_id 检查 tail balance、tool-call 配对与 event 分布。零配置，安装命令为 dsh plugin --profile web add github:neufagents/dsh-healthcheck，需 pnpm 与重启 dsh。适用于长任务 OOM 前兆与异常退出后的日志体检；插件以当前进程权限读盘，安装前请查阅源码与 MIT 许可证。
阅读全文dsh-keychain-credentials：把 DSH 凭证放进 macOS 钥匙串
dsh-keychain-credentials 是 nengong-ai 维护的 DSH 社区插件，在 macOS 上将 ctx.credentials 的 refs 与 records 写入登录钥匙串，替代默认的 .credentials.yaml 明文文件。文章说明相对 dsh-credentials-local 的改进与局限、0.2+ 包挂载要求、官方安装命令与 security CLI 写入示例，并提醒同用户进程仍可通过 /usr/bin/security 读取。适用于 macOS 上希望减少凭证落盘暴露面的 Harness 用户。
阅读全文dsh-plugin-update-audit：Profile 插件依赖的只读更新审计
dsh-plugin-update-audit 是 DeepSeek Harness 社区插件，由 Muggle8888 维护，分类 admin-security。它为指定 Profile 的直接插件依赖提供只读审计工具 plugin_update_audit：npm 对照 Registry latest，GitHub 对照 HEAD，本地 tarball/目录标记人工复核并给出 SHA-256，异常项单独上报且不中断整次扫描。不安装、不更新、不删除插件；联网限于 registry.npmjs.org 与 api.github.com，可 offline 仅做本地清单。安装：dsh plugin --profile <profile> add dsh-plugin-update-audit@0.1.0，需重启 DSH Desktop。升级前仍应阅读 release notes、做快照并逐条更新与测试。
阅读全文dsh-plugin-safe-upgrade：为 DSH 配置变更与版本升级加上历史、校验与自动回滚
dsh-plugin-safe-upgrade 是 MovieMaker93 维护的非官方社区插件，面向 systemd 托管的 DeepSeek Harness。它在 $DSH_HOME 用 git 记录启动相关配置变更并拒绝含字面量密钥的提交；健康启动打 good 标签。Web 命令 /upgrade、/rollback 与 CLI dsh-safe-upgrade 支持旁路安装、dump-config 与 session 校验、headless Web UI 检测及失败自动回滚，可选 systemd 启动守卫与 Telegram 通知。要求 dsh 0.1.5+、Node 22+、Linux。安装为 git clone 至 ~/.dsh/plugins/safe-upgrade 后 dsh plugin add link。
阅读全文dsh-brake：DSH 智能体会话死循环检测与刹车
dsh-brake 是 Mlte0907 维护的 DSH 插件（admin-security），监听工具执行与注入上下文，检测重复单调用、固定序列循环与重复文本块，默认在下一轮模型请求前注入插件 notice；可选 deny 模式对达到阈值的完全相同调用做 guard 拒绝。安装需在 profile 目录 pnpm add 本地包并写入 bundles 与 YAML 配置。适合长时间跑 agent 时控循环与灌水，需注意近重复不识别、序列循环不 deny 等 README 限制。
阅读全文Missher Evolution（dsh-missher-evolution）：DSH 下的隐私有界自改进插件
Missher Evolution 是 DeepSeek Harness 的 Cordis 预构建插件，基于 @missher/evolution-sdk，在固定隐私边界内保存工作流经验、偏好与可核验结果，不训练模型权重。支持 Desktop >=0.3.8，数据位于 $DSH_HOME/missher-evolution/。本文介绍定位、学习边界、Registered Methods、官方 tgz 安装命令、设置页与 Reset，以及 profile 校验与适用注意。
阅读全文dsh-new-workdir：一键领独立工作目录并开干净会话
dsh-new-workdir 是 miqian-nomad 维护的 DSH 社区插件，分类 admin-security。一键在配置的根目录下创建时间戳文件夹，经官方 Remote 注册为工作区并打开新会话，以目录为沙盒边界减少任务产物互相污染。不改官方源码，通过 loopback API 与可选的 startSession 包装实现；支持多根、空目录清理与安全边界。安装：dsh plugin --profile web add github:miqian-nomad/dsh-new-workdir#v0.4.1。
阅读全文dsh-enter-approve：在 Web 端用全局 Enter 批准待处理的授权请求
DSH 官方授权 UI 在焦点落在确认卡片外时，Enter 无法批准。社区插件 dsh-enter-approve（mad-zero-mess，admin-security）通过 Web 客户端 capture 阶段 keydown，仅在可见待办且焦点不在面板内时点击批准按钮；面板内、文本框、IME、带修饰键的 Enter 均不拦截。安装：dsh plugin --profile web add dsh-enter-approve，需 DSH >=0.2.0-rc.2，MIT 许可。
阅读全文dsh-approval-core：DSH 自动审批决策管道（fail-safe 加固版）
dsh-approval-core 是 lyaoliu 维护的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作区内写文件沙箱直接放行；越界 neutral 类在 riskyThreshold 与学习指纹满足后可 auto-learned 放行；硬风险类别、13 条正则危险清单与 denyKeywords、分类器失败均 fail-safe 转人工。v0.2.0 提供 allowlist.json 热读、受限 POST /api/auto-approve/rules、四级配置 UI，以及审批 tab 的 diff 与块级撤销。安装命令见 README：dsh plugin --profile web add ./dsh-approval-core。MIT 许可。
阅读全文dsh-llm-error-classify：让网关报错原样显示，不再被 UI 统一成「API 密钥无效」
DSH Web 插件 dsh-llm-error-classify 在 llm/stream 链路上将 pi-ai 适配器误标为 AUTH 的 401/403 终态失败改写为 PROVIDER_ERROR，使界面展示经形状清洗后的提供方原文，而非统一的「API 密钥无效」。安装：dsh plugin --profile web add github:lxl8182/dsh-llm-error-classify，重启 dsh web。零依赖纯 JS，Node >=22，MIT。适用第三方网关排查渠道、配额与权限问题；需注意凭证清洗局限及插件进程权限。
阅读全文dsh-trusted-proxy-auth：在反向代理 OIDC 与 DSH 原生浏览器认证之间做边界适配
dsh-trusted-proxy-auth 是 DSH 社区 admin-security 类插件，在 Traefik + Keycloak OIDC 等反向代理已完成登录后，通过环境变量 DSH_PROXY_AUTH_SECRET 与请求头 X-DSH-Proxy-Auth 建立第二条认证路径；密钥无效时仍走原生浏览器 token/cookie。插件不改写 403 Host/Origin 围栏，并为代理会话注入 ownsHost 以恢复 Models/Plugins 持久化，归一化 loopback 以兼容 dshmarket 等插件。安装需 dsh plugin --profile web add 并 pin v0.2.3，配置 --trusted-host。
阅读全文dsh-sandboxie-redirect：在 Windows 上为 DSH 增加「写时复制」权限预设
dsh-sandboxie-redirect 是 lone-wolf-akela 维护的 DSH bundle，在 Windows 10/11 上依赖 Sandboxie-Plus，为 shell 增加第四种权限预设「写时复制」：命令在 per-workspace 沙盒内运行，工作区内写入落真实磁盘，区外改动只进沙盒副本。文章介绍行为差异、官方安装命令、 sandbox_clear 与盒外管理 CLI，并说明读侧分歧、非防恶意用途及安装前审阅源码的必要性。
阅读全文dsh-flutter-sandbox：在 workspace-write 沙箱里跑 Flutter 与 Dart
DSH 默认 workspace-write 沙箱只允许写入工作区与 /tmp，Flutter/Dart 工具链会因 SDK 缓存、pub 与 Gradle 目录只读而失败。dsh-flutter-sandbox（liyuqian）替换本地 sandbox provider，在其余路径仍受保护的前提下为 Flutter SDK、PUB_CACHE、Dart/Flutter 配置及 Android 构建目录追加写权限。安装：dsh plugin --profile tui add github:liyuqian/dsh-flutter-sandbox；可通过 cordis.patch.yml 关闭 flutter grant 或设置 extraWritableRoots。仅 shell 命令生效，不支持 Windows，依赖 dsh 0.1.1-rc.2 级 runner 布局。MIT 许可。
阅读全文dsh-web-login：为 DeepSeek Harness Web GUI 加一层独立密码门禁
dsh-web-login 是 liyang52520 维护的 Cordis 零依赖插件，为 DeepSeek Harness Web GUI 在 / 与 index.html 前增加密码门：首次访问需 setup token 设密，支持记住我会话、按 IP 的失败锁定与审计日志，并在 Harness 设置中提供登录门禁管理页。安装需 pnpm，命令为 dsh plugin --profile web add git+https://github.com/liyang52520/dsh-web-login.git，重启 dsh 后生效；Harness /api 不受影响。
阅读全文dsh-compat-vet：DSH 插件兼容性体检与 Web 一键修复
dsh-compat-vet 是 liujianqiao701 维护的 DSH 插件，通过动态加载本机 dsh-app-boot 实测校准兼容性预检能力，对 profile 已装插件做中文审计，并标注 dsh 内置检查能否发现同一问题。支持启动告警、会话工具 plugin_compat_check、独立 CLI dsh-compat-vet，以及在 dsh web 顶部横幅一键隔离/卸载/升级（改前备份、复检失败回滚）。安装命令为 dsh plugin --profile web add dsh-compat-vet。适合升级 dsh 后排查 peer 冲突与「快要不适配」预警。
阅读全文dsh-verified-progress：用独立校验与指纹守卫，为长任务建立可验证进度账本
dsh-verified-progress 是 DSH 社区插件，为长时任务维护 verified-progress ledger：独立子智能体校验每步声称并输出 Status/Integrity/Contract 三行裁决，仅 complete+clean+aligned 记为进度；校验前后对工作区 guard_scope 做指纹对比，突变则裁决作废。提供 verify、ledger、state 三个工具，数据存于 harness 状态目录。适合多轮长链路任务，需 Node>=22、DSH>=0.2.0-rc.2，安装后需重启 harness。
阅读全文dsh-secrets-manager：在 DSH 里管理项目密钥而不把值交给模型
介绍 lifecoder1988 的 DSH 插件 dsh-secrets-manager：扫描 monorepo 与全局 $DSH_HOME/.env，在 Settings 和会话头部安全编辑 dotenv（值不进模型输出），并向 bash 注入 DSH_ENV_FILE、DSH_ENV_FILES、DSH_ENV_KEYS。含 pnpm 安装、cordis 片段、project_secrets 工具与 source 示例。
阅读全文dsh-workspace-switch：按工作区隔离 Skill、MCP 与插件
dsh-workspace-switch 是 DeepSeek Harness 社区插件，由 liaoyuqing 维护，为每个工作区单独启停 plugins、MCP servers 与 skills，并在工作区菜单对话框中编辑。Host 在创建 Agent 时将配置应用到 Cordis scope；未配置的工作区继承全局 composition。配置来自 DSH_HOME 或项目 .dsh/workspace-switch.json，后者优先。安装方式为 dsh plugin add link 路径并加入 profile bundles dsh-workspace-switch。
阅读全文dsh-cost-breakdown：DSH 会话费用账单与官方人民币计价
dsh-cost-breakdown 是 liaimei 维护的 DSH Web 插件，在 dsh-context 上下文能力之上叠加官方人民币价目表（峰谷与 2026 法定节假日）、输入框下方常驻费用读数，以及按平台分币种的会话与全局费用汇总。支持余额读取、三桶 Token 精确计价口径与子代理会话去重计费。安装：dsh plugin --profile web add github:liaimei/dsh-cost-breakdown，需重启 DSH。费用为估算值，插件以宿主进程权限运行，安装前请查阅源码与 Apache-2.0 许可证。
阅读全文Rice Patrol：DSH 推理循环检测与自动恢复
Rice Patrol 是 LeeLizuoLiu 维护的 DSH 插件（admin-security），版本 0.2.11-desktopcompat.1，要求 DSH ≥0.2.0-rc.2。它对最近 50 行推理文本做中位行长与 70% 重复行检测，二次确认后停止生成，并在原 Agent 会话中排除中断推理、保留工具与编辑结果后接续。启用后无需 Stop/Observe/Recover 模式；可配置模型过滤、状态目录与 resumeTimeoutMs（默认 5 分钟）。安装与启用在 Plugins 页完成，升级后需重启 DSH。MIT 许可，源码在 GitHub。
阅读全文dsh-backroom：DSH 插件作者的只读宿主诊断后台
dsh-backroom 是 LEEKINBUN-dsh-tools 维护的 DSH 社区插件（v0.3.0，admin-security）。它在 loopback 上提供 probe、logs、faults、presets 四条只读路由，以及密钥门控且默认关闭的 session/sessions 路由，解决宿主 logger 缓冲难读、ctx.get 可达性只能靠猜测、桌面崩溃难归因等问题。文章说明六条端点、profile 下 file: 安装步骤、curl 最小序列与安全边界，并给出 SkillHub 与 GitHub 链接。
阅读全文dsh-api-ledger：在 DSH 里查看对话 API 用量与费用估算
dsh-api-ledger 是 LAwLi3tCoding 维护的 DSH 社区插件（admin-security），在对话、设置、Composer 与侧栏展示 token 用量及按路由/模型的估算费用，支持 CNY/USD 展示与本地价目配置。需 Node.js 20+；Desktop 可用 install.mjs 链接安装，CLI 可通过 profile 从 GitHub 或 npm 添加。数据本地处理，不读 Key、不上传账本；费用为估算非账单。
阅读全文dsh-preset-tool-guard：按 Agent preset 限制工具可见性
dsh 的工具解析沿 agent→preset→global 继承，preset 无法单独收窄 global 挂载的工具，minimal 等预设也会看到宿主侧全部 provider。KouzakiUmi 的 dsh-preset-tool-guard 在宿主挂载一次，于 agent/created 读取组合 preset，在 Agent 自有 scope 调用 ctx.tools.restrict()，按 allowlists、deny 与前缀做 per-preset 白名单，被遮工具返回 UNKNOWN_TOOL 且不影响其他 Agent。安装需 Node ^22.19 或 >=24，dsh plugin --profile 添加后重启；配置写在 profile 的 cordis.patch.yml，调参可先用 dryRun。
阅读全文dsh-pii-anonymizer：在 Agent 环路上对发往模型的文本做确定性 PII 脱敏
dsh-pii-anonymizer 是 JWE24-code 维护的 DSH 原生 bundle 插件，在 agent/pre-step、system-prompt/assemble 与 tools/post-execute 处用规则与校验和检测 API Key、邮箱、电话、卡号等结构化 PII，以 HMAC 键控占位符替换发往模型提供商的文本，本地日志与磁盘文件保持原文。检测不依赖模型，匿名化单向且无还原表。安装可通过 profile 内 npm install dsh-pii-anonymizer 或 /plugins add。适用需降低出站敏感信息泄露、又需占位符跨会话稳定的场景；姓名地址等未覆盖，插件以进程权限运行，安装前宜审源码与 MIT 许可证。
阅读全文GitHub Plugin Security Review Squad：DSH 下 GitHub 插件的静态安全审查预设
GitHub Plugin Security Review Squad 是 jiejiushijiehaohao-creator 为 DeepSeek Harness 提供的 agent preset，通过队长调度 recon_scout 与 security_auditor，对本地目录或 ZIP 形式的插件源码做静态安全审查，不安装、不执行被审代码。子 Agent 在加载器层硬隔离工具面，并配合输出裁剪与红线规则缓解投毒与上下文膨胀。安装可用 dsh plugin --profile desktop add github:jiejiushijiehaohao-creator/deepseek-preset-github-plugin-security-review，或手动合并 preset.patch.yml。不能代替人工审计，不宜用于生产或敏感凭证环境。
阅读全文dsh-workspace-lock：DSH Web 工作区密码锁
HyperForce 的 dsh-workspace-lock 为 DeepSeek Harness Web UI 提供按工作区的密码锁：侧栏右键加锁/解锁/移除锁，加锁后会话隐藏、聊天区锁屏，刷新仍保持锁定；可选管理员主密码一次解锁全部。界面级保护，不加密数据、不拦截 API。要求 DSH >= 0.1.5-rc.1，通过 dsh plugin --profile web add link 安装，锁状态保存在 .dsh/workspace-locks.json。MIT 许可，admin-security 分类。
阅读全文dsh-deep-purge：在 DSH 里彻底删除会话及其附属数据
dsh-deep-purge 是 HunLongBaiZe 维护的 DSH admin-security 插件，在侧栏会话菜单提供「彻底删除…」，经 RiskConfirmation 确认后一次性清理会话日志、投影缓存、工作区记账，并按引用计数回收仅本会话使用的附件，共享附件一律保留。需 DSH≥0.1.6；有活跃 agent 时拒删。安装：dsh plugin --profile <profile> add github:HunLongBaiZe/dsh-deep-purge，重启 profile 生效。MIT 许可。
阅读全文dsh-session-rotate-on-compact：Compact 后轮换出站 Session ID
dsh-session-rotate-on-compact 是 Hugo16 维护的 DSH 插件（admin-security）。在 DSH 会话不变的前提下，于自动或手动 Compact 成功后生成新的出站 Session ID，使代理 API 将下一次请求识别为新会话以触发账号轮询；Compact 失败不切换，且不重发已压缩历史。安装：pnpm dsh plugin --profile web add 官方 GitHub 地址，重启 DSH。版本 0.1.0，需 Node >=20。
阅读全文dsh-plugin-sysops：DSH 本机系统运维面板
dsh-plugin-sysops 是 gh-gongjin 维护的 DSH admin-security 插件，面向 Windows：侧边栏打开本机面板，提供 CPU/内存/网络/C 盘四曲线监控、可配阈值告警、扫描后冻结清单再确认的两段式清理、三级通路全盘搜索，以及执行留痕。零第三方依赖，不可逆动作由 guard.js 单点约束；安装命令为 dsh plugin --profile web add github:gh-gongjin/dsh-plugin-sysops。插件以 dsh 进程权限运行，安装前宜核对源码与 MIT 许可。
阅读全文dsh-cua-preview：带审批与截图预览的 DSH 浏览器自动化
dsh-cua-preview 是 ffyfox 维护的 DeepSeek Harness bundle 插件，用 puppeteer-core 驱动本机 Chrome，对 browser_navigate 与 browser_act 等改页操作走 DSH 审批，并在执行前展示当前屏幕截图。只读工具 browser_snapshot、browser_screenshot 无需审批。支持 profile 安装与 artifactsDir、headless、chromePath、settle 等配置，要求 Node≥22.12，在 DSH 0.2.0-rc.2 验证并兼容至 0.1.5-rc.2。适合需要人工把关的 admin-security 类浏览器自动化场景。
阅读全文@deepwhale-cn/dsh-pipia：在代码仓里查个保法 55、56 条影响评估痕迹
feely0208 维护的 DSH 插件 dsh-pipia（@deepwhale-cn/dsh-pipia）在代码仓内扫描是否留有《个人信息保护法》第五十五条要求的事前影响评估及第五十六条要求的至少三年留存说明。支持条件规则 PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS，按高/中/低分级提示；不代写评估报告。安装：dsh plugin --profile web add @deepwhale-cn/dsh-pipia 或 npx @deepwhale-cn/dsh-pipia；用法含 --demo、--list-rules、--html。
阅读全文dsh-minor-guard：在代码里核对未成年人个人信息合规
dsh-minor-guard（@deepwhale-cn/dsh-minor-guard）是 feely0208 维护的 DSH admin-security 插件，针对个保法第三十一条，在代码中检查不满十四周岁个人信息是否具备监护人同意、专门规则与年龄识别等实现，并对青少年模式默认开启等给出中高等级发现。支持条件规则仅在检测到未成年人相关功能时运行。安装：dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard 或 npx @deepwhale-cn/dsh-minor-guard。用法含 --demo、--list-rules、--html。仅静态扫描，不替代法律判断；与 dsh-consent-guard 分工互补。
阅读全文dsh-mcp-audit：审计 MCP 配置中的供应链与暴露面风险
dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 维护的 DSH admin-security 插件，对 MCP 配置文件做静态规则扫描：高优先级包括 npx -y 未锁版本与 http:// 明文端点，中优先级包括指向本地可执行文件，低优先级包括仓库中未找到 MCP 配置。支持 --demo、--list-rules 与 --html 报告。只审配置不审服务代码，与 dsh-dep-audit 分工互补。安装：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。
阅读全文dsh-license-guard：依赖树与项目自身的开源许可合规检查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在发版、开源或审计前扫描当前目录依赖树与项目基础文件，按 5 条规则标出 GPL/AGPL 传染、许可未知、缺 LICENSE 及 package.json 缺 license 等风险。支持 dsh plugin --profile web 安装或 npx 纯 CLI，可输出 HTML 报告并用退出码接入 CI。不校验许可证声明真伪，不覆盖 SSPL/BUSL 等非 SPDX 自定义协议。
阅读全文dsh-least-privilege：在仓库里扫「明显过宽」的权限配置
介绍 DeepSeek Harness 社区插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在仓库配置中静态扫描明显过宽的权限：容器 root/privileged、IAM Action 通配、CORS 允许所有来源、令牌申请 admin 或全量 scope，并按高/中风险分级。说明 dsh plugin --profile web add 与 npx 安装方式，以及 --demo、--list-rules、--html 用法，并写明不解析云侧生效策略、多阶段 Dockerfile 需人工判断等边界。适合与 dsh-data-scan 等守护系列插件配合，在 CI 或改配置前做权限体检。
阅读全文dsh-key-rotate：用文件时间戳核对密钥与证书是否长期未轮换
dsh-key-rotate（@deepwhale-cn/dsh-key-rotate）是 feely0208 维护的 DSH admin-security 插件，通过密钥/证书文件 mtime（默认 365 天阈值）、文档中的轮换策略、以及 .env 类配置中的跨环境复用引用，输出高/中等级别发现。支持 dsh plugin 安装与 npx 纯 CLI，提供 --demo、--list-rules、--html。不解析证书字段、不覆盖 KMS/CI secrets；与密钥提交扫描分工不同。MIT 0.1.1，Node >=18。
阅读全文dsh-dep-audit：依赖树投毒与供应链风险检查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 维护的 DSH admin-security 插件，扫描当前目录依赖 manifest 与 lock，标出 install/postinstall 脚本、无 lockfile、* / latest、git/http 来源及无上界的 >= 约束等供应链风险面。支持 dsh plugin 安装与 npx 纯 CLI，可 --demo 与 --html 出报告。不查 CVE、不做 typosquat；带 install 脚本的常见包有白名单，命中项需人工确认。
阅读全文dsh-data-scan：带校验位的敏感数据发现
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用于在工作区文本中发现身份证、银行卡、手机号等 PII，采用 GB 11643-1999 校验位、Luhn、号段与边界断言等规则，减少纯正则误报。报告仅输出文件行号、类型与打码片段，不含原值。支持 dsh plugin 安装与 npx 纯 CLI；命令包括全目录扫描、--demo 与 --html 报告。不扫二进制与 .git 历史。MIT 许可，Node >=18。
阅读全文dsh-data-rights：用静态扫描核对个保法下的查阅、复制与删除权实现
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 类插件，由 feely0208 维护，针对代码库检查个人信息删除权、查阅/复制/导出及权利受理渠道是否落地，重点识别软删除仅打标记等高风险模式。支持 dsh plugin 安装与 npx 独立 CLI，提供 --demo、--list-rules、--html 等命令。仅做静态分析，不查库内真实数据与答复时限；与 dsh-consent-guard 分工于权利行使与同意取得。
阅读全文dsh-data-classify：查仓库里数据有没有分级标注与资产清单
feely0208 维护的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向数据安全法第二十一条所要求的分类分级制度，在仓库内检查敏感字段是否缺少分级标注、是否存在数据资产清单与分级制度文档线索，并启发式发现「全部为公开级」等中高风险项。文章说明安装命令、--demo/--list-rules/--html 用法、检查范围与边界，以及与 dsh-pipia 的分工；插件不替组织定级，以当前 dsh 进程权限运行，使用前需审阅源码与 MIT 许可证。
阅读全文dsh-fleet-mesh：面向 DSH 智能体的会话感知 Mesh 中继
dsh-fleet-mesh 是 DSH 社区插件，为多智能体提供 session-aware mesh 中继：Ed25519 签名入站、独立 /mesh listener、allow 与 wake 策略，以及 mesh_send 等五个工具。单插件、单端口按 [to:] 分发多个 agent，发送返回 delivered 或明确错误、无静默队列。安装为 pnpm add dsh-fleet-mesh，需在 profile patch 中配置 host、port、allow、agents 与 keyPath。适合内网协同与 registry 发现；使用前请审阅源码并以 dsh 进程权限评估暴露面。
阅读全文dsh-plugin-ctf：在 DeepSeek Harness 中按 CTF 题型组织解题技能
ClassicXTx 维护的 dsh-plugin-ctf 为 DeepSeek Harness 0.2.1-rc.2 提供 CTF 竞赛模式，覆盖 Web、密码学、逆向、Pwn、取证与杂项等 11 项技能，并集成 Python 分析脚本与 Playwright MCP。本文基于官方 README 说明安装命令（含 v1.2.1 标签）、ctf-plugin.json 配置、典型会话用法，以及授权比赛场景下的权限与合规注意。
阅读全文dsh-relayhub-bridge：用 TOIP 动态口令把 DeepSeek Harness 接入 relay-hub 中转站
dsh-relayhub-bridge 是 MIT 许可的 DSH 社区插件，通过 RFC 6238 TOTP 或一次性 enrollment ticket 将 Harness 0.2.x 接入 hubrelay≥0.3.0 的 relay-hub 站点，注册 relayhub 提供商并映射 Anthropic Messages 流式调用。请求携带 X-DSH-Plugin-Id，站点写入 pluginlogs/dsh-relayhub-bridge 分插件 JSONL。支持 LAN 发现、可选 x25519 端到端信封（e2e 配置）。安装：dsh plugin --profile <profile> add dsh-relayhub-bridge。
阅读全文@bigbigtooth/dsh-devops：在 DSH Web 里做 SSH 运维与 Git 部署闭环
dsh-devops（@bigbigtooth/dsh-devops）是 DeepSeek Harness 的 Web 插件，在侧边栏 Remote Operations 中管理 SSH 主机，监控硬件、进程与日志，并以只读 AI 巡检分析异常；部署侧提供首次 AI 编排、脚本固化与 git pull --ff-only 的一键更新闭环。凭据 AES-256-GCM 加密，巡检由工具权限强制只读。安装需先设置 DSH_DEVOPS_KEY_FILE，使用 dsh plugin --profile web add 后重启 DSH 主机。MIT 许可证，维护者 bigbigtooth。
阅读全文dsh-plugin-notoken：反代场景下首次访问免 URL token
BeyondandSharp 维护的 @beyondandsharp/dsh-plugin-notoken 为 DSH web profile 注册默认 GET /__dsh_login 入口，在信任围栏内将进程启动 token 交换为浏览器会话 cookie，配合 nginx 内部改写可实现根路径访问而无需 ?token=。README 明确警告：可达端口且 Host 通过 trustedHosts 的访问者等价获得 operator 权限。安装命令见官方 README（npm / GitHub / 本地路径）。
阅读全文dsh-ops-guard：在 pre-execute 层强制下载走 aria2、文件名搜索走 Everything
dsh-ops-guard 是 DSH 社区插件（BeiWay1145，admin-security），在 tools/pre-execute 拦截 curl/wget 等落盘下载与内置 glob：下载侧拒绝并给出随包 aria2-dl.cjs 命令（Motrix Next / aria2-next）；搜索侧经 Everything IPC 直接返回结果且不拦 grep。安装需 cd ~/.dsh 后 dsh plugin add 指定 github 坐标并重启 DSH。适合希望统一下载与索引搜索的运行时策略；插件以 DSH 进程权限运行，安装前请核对源码与 MIT 许可。
阅读全文dsh-approval-explainer：在 DSH 审批弹窗旁用模型推理解释命令含义与风险
dsh-approval-explainer 是 DeepSeek Harness 社区插件，在模型请求工作区外操作时于审批弹窗旁用 LLM 生成代码作用、模型意图、风险等级与各按钮含义的说明。仅挂钩 approval/request，后台生成不阻塞审批，失败可见，并支持本地审批历史页与 Session 头入口。本文基于官方 README 介绍安装命令、验证配置、典型用法与设计约束，适用于需在 human-in-the-loop 环节做 informed 决策的 DSH 桌面用户。
阅读全文dsh-plugin-cache-guard：前缀缓存健康守卫
DeepSeek 前缀缓存一旦被改写，整段前缀按未缓存全价重计。dsh-plugin-cache-guard 监听 usage 三桶，用大小、形状、归因三闸门把「前缀重写」与「变长 growth」分开，估算多付 token，并提供 /cache、cache_status 与一次性 adviseModel 提醒。本文基于 v0.2.0 README：配置项、安装方式（npm 至 profile node_modules）、回放验证与已知边界均来自仓库说明，未编造安装命令。
阅读全文dsh-grantwrite-patch：修复 Windows 沙箱 grantWrite 失败并静默重试
在 Windows 上使用 dsh 的 workspace-write 沙箱时，若 ACL 链缺少 WRITE_DAC/WRITE_OWNER，grantWrite 会在 SetNamedSecurityInfoW 上以 Win32 5 失败，导致该工作区所有受控命令无法 spawn。dsh-grantwrite-patch 拦截此错误，按工作区规模选择内存 patch、大目录一次性 grant 或 diagnose/icacls 兜底修复权限，并在 maxRetries 内重试命令。仅 Windows NTFS 生效，需 dsh >= 0.1.7-rc.1。安装：dsh plugin --profile web add dsh-grantwrite-patch。
阅读全文dsh-api-heal：「API 密钥无效」时的凭据自修复
DSH 将上游 401/403 统一显示为「API 密钥无效」，真实原因常被掩盖。dsh-api-heal 监听 agent/request-error，对 qoder、workbuddy-ai、our-free-model 调用各自续期入口后原地重发请求，并提供 heal_api 工具与 GET /plugins/dsh-api-heal/status。本文基于官方 README 介绍安装（install.cmd）、配置项、probe/selftest 验证方式及连接阶段失败等边界。维护者 YSwo-fei，版本 0.1.0，MIT。
阅读全文DSH Capability Inspector：只读运行时能力与诊断
DSH Capability Inspector 为 DeepSeek Harness 注册 inspect_dsh 工具，只读汇总 Node 环境、agent 可见工具、LLM 与模型目录、Skill、工作区与会话持久化及缺失能力与单项错误，不返回凭证、不改配置、不自动修复。支持 summary/tools/models/skills/workspaces/sessions 等 scope。安装以 README 为准：dsh plugin --profile web add github:tree201/dsh-capability-inspector。MIT 0.1.0，适合插件就绪性与 MCP 排障。
阅读全文DSH Safekeep：无人值守 DSH 工作流中的 Windows 文件恢复防护
DSH Safekeep 是 SPX43JL 维护的非官方 Windows 插件（0.1.0-rc.1，MIT），面向高权限无人值守 DeepSeek Harness 工作流：编辑前快照、拦截永久删除并提供可恢复回收，不增加逐操作确认。已验证 DSH 0.1.5-rc.2 与 Node 24；须从 GitHub Release 安装 tgz 并分别配置 web/headless profile。安装后需调用 data_safety_status 与 canary 验证。非 sandbox 或全盘备份，单文件快照上限 64 MiB。
阅读全文dsh-version-guard：插件冲突后脱离 DSH 进程回退 profile
DSH 因冲突插件无法启动时，无法在界面内卸载，形成死锁。dsh-version-guard 在成功启动后自动快照 package.json、cordis.patch.yml 与 pnpm-lock.yaml，崩坏后通过 dsh-version-guard.cmd 在独立 Node 进程中打开恢复页，一键救援或单插件停用，不加载 @deepseek-ai 代码。安装：dsh plugin --profile web add github:skyjjgw/dsh-version-guard。MIT，维护者 skyjjgw，分类 admin-security。
阅读全文dsh-probation-period：试用期上限
dsh-probation-period 是一个由 uckkk 维护的 Node.js 插件，专为 DeepSeek Harness (DSH) 提供无网络依赖的试用期合规计算能力。该插件注册了 `probation_period` 工具，支持按参数精确计算试用期上限并返回法条依据，旨在解决对话系统中人力资源规则判断的不确定性问题。安装简单，适用于需要明确法律或公司规定的场景，建议安装前检查源码与许可证。
阅读全文dsh-camp-safety：露营安全应对插件
DeepSeek Harness（DSH）插件 `dsh-camp-safety` 专为户外生存场景设计，提供纯 Node 实现的露营安全应对方案。该插件依赖 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`，安装后可按参数返回实战安全建议。开发者需注意以当前进程权限运行，并建议检查源码与许可证。作为轻量级辅助工具，它为智能体开发者提供了便捷的野外安全知识支持。
阅读全文DSH 插件：xiaoliang2/dsh-compact-after-task
`dsh-compact-after-task` 是一款由用户 `xiaoliang2` 维护的 DeepSeek Harness 插件，旨在解决任务链路延长导致的上下文及运行状态数据膨胀问题。该插件提供自动压缩阈值设置功能，在任务完成后自动处理数据体积。开发者需注意插件以当前进程权限运行，且建议在安装前检查源码以确认许可规范。
阅读全文dsh-heating-safe：取暖安全
`dsh-heating-safe` 是 DeepSeek Harness (DSH) 的 admin-security 类插件，基于 Node.js 实现，无需网络环境。它专注于提供取暖安全判断逻辑，接收参数并返回安全建议。用户可通过 `dsh plugin add` 命令安装，适合在对话或脚本中快速获取本地取暖安全判断。
阅读全文dsh-diy-safe：DIY安全
DeepSeek Harness (DSH) 插件 dsh-diy-safe 专为生活类及工具类查询设计，属于 admin-security 分类。该插件由 uckkk 维护，是一个纯 Node 实现、无网络依赖的工具。它注册了 `diy_safe` 工具，可根据输入参数提供家庭工具维修方案。用户可通过 `dsh plugin add github:uckkk/dsh-diy-safe` 命令安装，在会话中调用即可使用。插件以当前 DSH 进程权限运行，适合获取家庭维修建议，安装前请检查源码与许可证。
阅读全文dsh-boundary：设定界限
DeepSeek Harness (DSH) 插件 `dsh-boundary` 属于 `admin-security` 类别，旨在为开发者提供场景化的结构化方法与边界控制。该插件纯 Node 实现，无网络依赖，需依赖 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`。用户可通过命令 `dsh plugin add github:uckkk/dsh-boundary` 安装，利用其 `boundary` 工具对智能体行为或输出进行结构化限定。
阅读全文dsh-session-health：DSH 多帧 zstd 会话文件的只读健康诊断
dsh-session-health 是 omdsh-dev 维护的 DSH admin-security 插件，对 $DSH_HOME/sessions 下的多帧 zstd 会话文件做帧级只读扫描，检测 torn、损坏、空会话与 stray 文件，注册 session_health 工具输出 JSON 报告与清理建议。支持 scan/file/stats 三种 action，可选 deep 深度分析。在 DSH 0.1.0-rc.8 下通过 dsh plugin add 安装，与 dsh-session-repair-skill 互补。MIT 许可。
阅读全文dsh-auto-approve：在 Workspace Write 与 Full access 之间增加 Auto 权限档
dsh-auto-approve 为 DeepSeek Harness 在 workspace-write 与 danger-full-access 之间插入 auto 权限档。沙箱边界与 workspace-write 相同，例行沙箱升级由分类模型一次性批准；命中确定性危险清单、分类器拿不准、超时或响应格式错误时仍转人工审批。插件支持 Web、TUI、Desktop 前端，可通过 dsh plugin 安装并在 Permissions 中启用 Auto 档。
阅读全文@awiki/dsh-plugin：在 DeepSeek Harness 中接入 AWiki 身份与消息
介绍 AgentConnect 维护的 DSH 插件 @awiki/dsh-plugin（SkillHub：agentconnect/dsh-awiki）。涵盖 AWiki 身份注册与 Recovery V4 恢复、Web 端私聊/群聊、Agent 消息与邮件工具、可选 listener 与独立 Model Proxy 包，并给出 Profile 安装命令、关键环境变量与使用注意。插件 MIT 许可，Rust IM Core 依赖 AGPL-3.0-only。
阅读全文risk-rule-design：在 DSH 里跑通风控规则挖掘全流程
risk-rule-design 是 pypcfx-glitch 为 DeepSeek Harness 发布的第三方插件，蒸馏《100天风控专家》方法论，对含 X/y 的样本执行数据质检、单规则挖掘、并行规则集最优组合，并输出自包含 HTML 分析报告。插件注册 rrd_profiling、rrd_mining、rrd_report 三个工具及 risk-rule-design 专家技能，纯 JavaScript 零依赖，MIT 开源。推荐通过 dsh plugin --profile web install dsh-plugin-risk-rule-design 安装，在对话中调用技能即可串联完整流程。
阅读全文dsh-mcp-manager：为 DSH 补齐 OAuth 与 stdio 的 MCP 管理插件
dsh-mcp-manager 是 hyqhyq3 维护的 DSH web 插件，在 Settings → MCP 页面管理 MCP 服务器。支持 HTTP OAuth（PKCE + 动态客户端注册）、静态 token（环境变量名不落盘）、stdio 本地进程，工具按 mcp__<name>__* 注册。可选按需代理压缩 schema，支持工作区级 mcp.json 与 exclude 屏蔽。安装：npx -p @deepseek-ai/dsh dsh plugin --profile web add github:hyqhyq3/dsh-mcp-manager。
阅读全文dsh-web-billing：DSH Web 端的 RMB/USD Token 计费插件
dsh-web-billing 是 bpc-oss 维护的 DeepSeek Harness Web 端计费插件，按官方政策自动计价（含 2026-08-17 峰谷定价），支持 coding plan 按 provider 路由、逐条消息账本、账号余额与设置页费用汇总。安装后重启 dsh web，在设置→费用查看花费与导出账单；本地统计非官方账单，安装前请阅读源码与 MIT 许可证。
阅读全文dsh-approve-for-me：规则驱动的沙箱自动审批
dsh-approve-for-me 是 timeance 维护的 DeepSeek Harness 插件，用于 Shell 与 PowerShell 沙箱扩权的规则驱动自动审批。它依次执行固定高风险检查、字面命令前缀规则和可选 LLM 复核，通过时只授予一次 allowed-once，不确定时交回 Harness 原生人工审批。本文介绍安装命令、Access preset 启用方式、Web/YAML 配置示例与安全模型，适用于希望减少重复审批又不愿切换到 Full access 的 DSH 用户。
阅读全文DSH Config Manager：DSH 配置一键备份、迁移与同步
dsh-config-manager 是 DSH 的 admin-security 类配置管理插件，支持将设置、插件、MCP、Skills、工作区等打包为 ZIP 导出导入，提供定时备份、Git/WebDAV 远程同步、配置市场和快照回滚。默认不导出密钥，导入前可预览并处理路径映射与冲突。安装命令：dsh plugin --profile web add dsh-config-manager@latest。
阅读全文dsh-security-audit：DSH 本机安全审计与脱敏风险报告
dsh-security-audit 是 omdsh-dev 维护的 DSH 本机安全审计插件（admin-security）。以只读方式扫描配置与凭据元数据、插件来源、会话结构与网络暴露面，输出脱敏、可复现的 JSON 风险报告。提供 scan_config、scan_plugins、scan_sessions、scan_network、report、rules 六个 action，不自动修复、不联网、不执行被审计插件。适用于 DSH 0.1.0-rc.8，可通过 dsh plugin add 从 GitHub 或 npm pack 安装。
阅读全文dsh-plugin-healthcheck：装完插件不重启，先验再上线
dsh-plugin-healthcheck 是 chenw2759-wq 维护的 DSH 插件健康检查工具，归类 admin-security。它在 Web 设置面板提供「插件检测」，串联 L0 静态检查（files 完整性、依赖声明、高危副本、cordis 用法等）、L1 配置组合、L2 隔离试跑（子进程完整 boot，无需重启后端）和 C8 纯静态木马扫描。发现问题后支持一键修复、自动回滚（写 home patch 禁用行，HMR 热生效）或复制预制提示词交给 agent。修复铁律限定只改插件代码与配置层，严禁修改 harness 源码。MIT 许可，GitHub 14 stars。
阅读全文dsh_plugin_swift_cycle：Swift Cycle 治理 Skill 的 DSH 适配器
dsh_plugin_swift_cycle 是 Swift Cycle v1.2.0 的 DeepSeek Harness 适配器，由 Solismuchengxue 维护，分类 admin-security。它将 Knowledge Promotion、State Separation、Governance Baseline 等治理能力注册为仅用户显式调用的 Skill（/swift-cycle），modelInvocable 为 false。适配器版本 0.1.1，支持 npm 或 GitHub 固定 commit 安装，载荷可离线验证。适合需要版本可重放、治理边界清晰的项目团队；安装前请检查源码与 MIT 许可证。
阅读全文dsh-sandbox-escalation-fix：按会话投影沙箱升级 Schema，修复第三方模型工具调用循环
dsh-sandbox-escalation-fix 是 JUSTMONIKA2022 维护的 DSH 社区插件，零配置修复 GPT 等第三方模型在 All Access 下因静态沙箱升级 Schema 导致的 bash、pwsh、write、edit 校验失败与重试循环。插件按 Session 的 Sandbox Mode 与 Approval Policy 动态投影模型可见参数，同步 Native Tool Call 与 Code Mode SDK，并在执行期仅处理同模式冗余升级请求。支持 DSH 0.1.0-rc.5～rc.8 与 0.1.1-rc.1/rc.2，MIT 许可证。
阅读全文dsh-secure-audit：DSH 只读安全与合规审计插件
dsh-secure-audit 是 PensiveFei 维护的 DeepSeek Harness 只读安全插件（admin-security），提供 security_scan_text 提示注入检测、security_redact_text/security_redact_json PII 与 JSON 脱敏、security_audit 本地配置审计，以及 security-review skill。插件不写入或执行被审计系统，报告脱敏且带 reportSha256 自校验。安装：dsh plugin add dsh-secure-audit；需 Node ≥20 与 @deepseek-ai/dsh-tools >=0.1.0-rc.7。
阅读全文dsh-clawrouter：为 DeepSeek Harness 加一道危险工具调用审查闸门
dsh-clawrouter 是 BlockRunAI 维护的 DSH 插件，在危险工具调用执行前由更强模型审查并强制拦截，同时通过 BlockRun 路由用一个钱包按次付费访问 67 个模型。文章介绍审查闸门、BlockRun 路由、安装命令与 cordis.patch.yml 配置，以及 /gate、/review 等内置命令的用法与注意事项。
阅读全文dsh-full-remote：为 DeepSeek Harness 提供可审计的远程访问网关
dsh-full-remote 是 JUANWANG-BUAA 维护的 DeepSeek Harness 插件，在 Harness Web 服务前插入带 token 认证的反向代理，改写 Host/Origin 为回环地址，使 settings、credentials、host.listDirectory 等特权 API 在公网隧道或局域网远程访问时不再返回 403。支持按设备会话、手机二维码邀请、JSONL 审计日志和可选 Cloudflare 快速隧道。安装命令：dsh plugin --profile web add dsh-full-remote。
阅读全文dsh-custom-tool：在 DSH 中创建与管理沙箱 JavaScript 工具
dsh-custom-tool 是 omdsh-dev 维护的 DSH 插件（admin-security，MIT，v0.1.2）。用户在设置 UI 用 Monaco 编辑器编写 JavaScript 工具，模型通过 custom_tool_create 等 API 自助增删。工具持久化于 custom-tools 命名空间并热注册，在 node:vm worker 中按 global/workspace 作用域与权限边界执行。本文介绍安装命令、代码契约、配置项与安全注意事项。
阅读全文dsh-usage-stats：DSH 用量热力图与 Token 看板
dsh-usage-stats 是 Make0209 维护的 DSH 社区插件，从持久化会话日志聚合用量，提供 GitHub 风格 53 周热力图、Token/缓存命中/账户余额统计卡片与工作区别名管理。安装命令为 dsh plugin --profile web add dsh-usage-stats，刷新即用，历史自动回填。适合需要按工作区跟踪本地 Token 与连续使用情况的开发者。
阅读全文dsh-computer-use：为 DSH Agent 提供前台安全的 macOS 原生控制能力
dsh-computer-use 是 Anionex 维护的 DSH 插件，为 macOS 14+ 提供 Accessibility 优先的电脑控制能力。它以新鲜观测、过期状态拒绝和作用域权限为核心，默认不移动系统光标、不做全局指针注入，把 fallback 输入投递给目标进程与窗口。文章介绍插件定位、核心功能、npm 安装命令、Skill 加载方式与典型工作流，并说明适用场景、权限要求与安全注意事项。
阅读全文dsh-plugin-guard：DeepSeek Harness 插件安装安全网
dsh-plugin-guard 是 lxzy-7 维护的 DSH admin-security 类插件，在每次插件变更前自动快照配置文件，通过 boot-guard 守护启动与健康检查实现自动回退，并在事故时生成报告触发 Agent 分析。支持 Web UI 备份管理、dsh-guard CLI 与 Agent 工具，v0.3.2 起可在回退失败时隔离问题插件。适合频繁安装社区插件、需要可逆变更与启动失败自愈的 DSH 用户。
阅读全文dsh-remote：为 DeepSeek Harness 补上远程访问认证层
@xgone/dsh-remote 在 dsh web 前增加账号密码登录、TOTP MFA、签名会话 Cookie 与角色权限，将工作区选择改为浏览器内目录对话框，认证通过后放行 DSH 原本仅限 loopback 的特权 API。适合经反向代理或隧道将 DSH 暴露到局域网或外网的场景。安装命令为 dsh plugin --profile web add @xgone/dsh-remote，MIT 许可证，维护者 xgone。
阅读全文dsh-claude-ux：为 DSH Web 复刻 Claude 式区域风控与对话自主性
dsh-claude-ux 是 eri64 维护的 DSH web profile 插件，复刻 Claude 的区域风控（可反向）与对话自主性：本地信号判定、拒绝阶梯、词表加 LLM 辱骂裁决、严重有害内容主动结束。默认不与外部通信，一条 npx 命令安装，设置页「Claude 风控」标签配置，MIT 许可。
阅读全文dsh-reverse-skill：把 reverse-skill 完整封装为 DSH Cordis 插件
dhicoc/dsh-reverse-skill 将上游 reverse-skill 的 87 个 SKILL.md 原样打包为 DeepSeek Harness Cordis 插件，覆盖逆向、授权渗透测试与安全研究。相比仅移植 45 个技能的 preset 方案，本插件通过 ctx.skills 自动注册全部技能，一行 dsh plugin add 即可启用，也支持 customSkillDirs 回退挂载。
阅读全文Dockyard DSH：为 DeepSeek Harness 接入多 Provider 账号池
Dockyard DSH 是 AITabby 维护的 DSH 原生插件，将 Codex、Antigravity、Grok、Claude、Cursor 等官方 OAuth 与本机会话接入统一账号池，提供 /dockyard 命令管理登录、扫描、策略与实时模型/额度。无需另起代理网关，macOS 已发布 DMG，亦可 dsh plugin --profile web add 安装。本文介绍定位、核心能力、安装步骤与典型命令，并说明安全边界与平台限制。
阅读全文DeepSeek Harness 自动审批：dsh-auto-mode 补上权限模式的中间层
介绍 NanmiCoder 维护的 DSH 插件 dsh-auto-mode（@nanmicoder/dsh-auto-mode）。它在官方 workspace-write 沙箱上新增 Auto/自动审批模式：日常构建、测试与依赖安装自动放行，沙箱外语义风险由分类器审查，根目录与凭据路径等危险操作直接拒绝。文章涵盖四种权限模式对照、安装命令、Web UI 启用步骤、可选分类器配置与安全边界说明。
阅读全文