dsh-unsandboxed-winbash：在 Windows 上为 DSH 提供沙箱外的 Git Bash
Windows 上 DSH 默认不提供可用 bash，Git Bash 在文件沙箱内也无法启动。社区插件 dsh-unsandboxed-winbash 新增 winbash 工具，在用户安装的 Git for Windows 上执行命令并修复 MSYS PATH，明确在沙箱外运行。本文基于官方 README 介绍安装命令、配置项、能力边界与安全注意事项，适用于 DSH >=0.1.5-rc.3、Node >=20 环境。
閱讀全文dsh-claw-policy：DSH 共享 Claw / Session 策略契约
dsh-claw-policy（包名 dsh-agent-policy）是 DSH 治理套件 Phase 1–2 的共享策略契约：提供 policy schema、预设基类、MCP 初始化默认与版本约定，供 registry、session-permissions、gate 等插件统一消费。它不执行工具拦截；none/explicit/init-defaults 等 MCP 默认值与 servers 名单写在 ~/.dsh/agent-policy/defaults.json，真正拒绝在 dsh-agent-gate。文章给出官方安装顺序、配置字段与卸载说明，并强调插件以 dsh 进程权限运行、卸插件不会单独放宽权限。
閱讀全文dsh-session-permissions：DSH 分层会话权限
dsh-session-permissions 为 DeepSeek Harness Web 会话增加「权限」tab，有效权限按官方、Agent、本会话（Claw 另加硬顶）取更严交集；对齐 OpenClaw 工具与 workspaceAccess，Claw 无法达到 danger-full-access。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-session-permissions，数据在 ~/.dsh/session-permissions/。建议与 dsh-agent-gate 同装。MIT，v0.2.30。
閱讀全文dsh-observability：治理套件共用诊断日志与运行诊断页
dsh-observability 为 DeepSeek Harness Claw 治理插件提供结构化诊断与 Web「设置→运行诊断」页。其它插件经 observe.mjs 只记录操作终态（succeeded/rejected/failed/degraded），字段白名单排除 prompt 与 token；日志写入 $DSH_HOME/agent-observe/diag.jsonl，安全审计仍由 dsh-agent-gate 负责。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-observability，重启 dsh web 后使用。
閱讀全文dsh-agent-gate：Claw 会话的工具权限闸与审计
dsh-agent-gate（SkillHub 条目 dsh-claw-gate）是 xingyingyuzhui 维护的 DSH admin-security 插件，通过 tools/pre-execute 与 tools.guard 在 Claw 会话按官方∩Agent∩会话策略拦截工具，必要时走官方一次性审批，并写入 ~/.dsh/agent-gate/audit.jsonl；Web 设置提供可筛选、可导出的审计页。建议搭配 dsh-session-permissions 钉住 read-only/workspace-write 沙箱。安装：dsh plugin --profile web add github:xingyingyuzhui/dsh-agent-gate，装后重启 dsh web。MIT 0.1.14。
閱讀全文dsh-skill-toggles：按分组管理 DSH 技能开关
dsh-skill-toggles 是 xiake-1 维护的 DSH 插件，采用黑名单语义与分组：技能默认全开，仅被启用分组黑名单并集命中的项会被过滤。提供输入框「技能」面板与 skill_toggles_* Agent 工具，通过影子 skill provider 影响 / 菜单、模型技能目录与 skill 工具。支持 dshmarket、npm 与本地 file 安装；状态存于 DSH_HOME/dsh-skill-toggles/state.json。与 dsh-skills-mcp-group-manager 互斥，只管 skills 不管 MCP。
閱讀全文dsh-session-purge：在侧栏已归档会话中彻底删除会话
DSH 默认仅支持会话归档，磁盘日志与投影缓存不会随登记移除而消失。wwwyxsuper 的 dsh-session-purge（v0.2.0，admin-security）在侧栏已归档会话的 ⋯ 菜单提供「彻底删除」，并暴露 session_purge_list / session_purge_delete 工具。删除覆盖 sessions 目录、session_projcache 与 workspace.json（登记先备份），含二次确认与五道安全闸门；安装为 profile 内 file 依赖复制，改源码后需重启 DSH。
閱讀全文dsh-sandbox-temp-guard：Windows ACL 沙箱临时目录自愈守卫
dsh-sandbox-temp-guard 是 wsm000 维护的 DSH admin-security 插件，针对 Windows 上 dsh-sandbox-local 缓存的 %TEMP%\dsh-XXXXXX 被系统清理后会话内持续 SANDBOX_UNAVAILABLE 的问题：在工具执行前与周期扫描中重建目录并补 ACL，并对仍出现的后端失败追加注解，避免 Agent 误用 sandbox_permissions 提权。安装可用 npx @deepseek-ai/dsh plugin --profile desktop add github:wsm000/dsh-sandbox-temp-guard；配置含 repairBeforeToolExecution、sweepIntervalMs、annotateBackendFailure。过渡方案，对应 deepseek-harness Discussion #8550。
閱讀全文dsh-ian-rules：把项目开发规则交给 DSH，自动注入每个会话
dsh-ian-rules 是 DSH 开源 MIT 插件，在 Web 右侧栏提供「开发规则」面板，维护全局与按项目规则，并按会话工作目录自动注入系统提示；支持分组、追加/覆盖、效果预览、12000 字上限保护与 ian_rules 对话工具。规则存于 ~/.dsh/ian-rules.json，保存后当前会话可即时生效。安装需 dsh CLI 与 pnpm，以 GitHub 或 Gitee git 来源添加 profile bundle。
閱讀全文dsh-channel-gateway：把 Telegram 与微信收进同一套 DSH 消息契约
dsh-channel-gateway（@wowyuarm/dsh-channel-gateway）为 DeepSeek Harness 提供通道网关：Telegram 与微信 iLink 适配器将各平台流量规范为 InboundMessage/OutboundMessage，网关在传输边界用 allowlist 授权并发布 channel/inbound，消费方通过 ctx.channels.send 与入站 place.route 回复。本文基于官方 README 介绍契约五面、安装命令 dsh plugin add、profile 中 gateway 与 adapter 配置及典型订阅代码，并说明 Node 22+、微信 live 验证与仓库迁入 monorepo 等注意点。
閱讀全文dsh-ration（配给）：DSH 自设 Token 限额与防沉迷
dsh-ration 是 wobenshiwomu 维护的 DeepSeek Harness 插件，用 5 小时滚动窗与周额度两把闸限制 token 消耗，默认 4000 万/2 亿，越线则拦截新指令。支持左下角用量挂件、slash 命令调额度、profile 配置与 fail-open 拦截。安装需使用 README 指定的 codeload tar URL 并重启 DSH。适合需要自防沉迷的 DSH 用户；安装前请审阅源码与 MIT 许可证。
閱讀全文dsh-reclaim：审计并安全回收 DSH 磁盘占用
DSH 官方不自动删除本地附件与共享对象相关缓存。dsh-reclaim（@was35/dsh-reclaim）插件审计会话、附件与可重建缓存的占用与引用，按安全/需确认/危险/未分类分级；清理移入可恢复隔离区，支持彻底清空隔离批次。Agent 工具只读。尚未发布 npm，需用 git+ GitHub 安装到带 web 层的 profile，在设置→空间回收使用。声明兼容 DSH 0.1.5-rc.1 至 0.2.x 预发布范围，装后可用 /api/dsh-reclaim/health 诊断。
閱讀全文dsh-provider-visibility：提供商可见性与模型列表设置
dsh-provider-visibility 是 vb2250158 维护的 DSH 社区插件（admin-security），在 Web profile 提供「模型列表」设置页：控制模型下拉中的提供商可见性，并支持可移除的模型重定向规则。重定向经 system-prompt/assemble 与 agent/request 生效，规则优先级与单次匹配行为在 README 中有明确定义。要求 DSH 0.2.1-alpha.1 或兼容 0.2；安装需锁定 commit 后执行 pnpm dsh plugin --profile web add。配置写入 profile 的 cordis.patch.yml，MIT 许可。
閱讀全文dsh-token-ledger：跨项目汇总 DSH 计费 Token
dsh-token-ledger 是 u-fw 维护的 DSH admin-security 插件，读取当前 profile 下全部持久化会话，按工作目录汇总 provider 四类计费桶（未命中缓存、缓存读/写、输出）。面板提供精确去重与快速投影两种模式、按项目/模型路由视图、时间筛选与 CSV 导出，入口在设置 Token 统计与侧边栏。安装需通过 plugin_manager 或 link 依赖指向仓库检出，Web 服务须运行，Node >=22.15。
閱讀全文dsh-xai-oauth：用 SuperGrok / X 订阅 OAuth 登录 xAI，无需 API key
dsh-xai-oauth 是 DeepSeek Harness 的 web 侧插件，通过 RFC 8628 设备码向 xAI 完成 OAuth，将 access token 写入 XAI_OAUTH_TOKEN 并自动 refresh，配合 llm-pi-ai 的 xai 路由使用。本文基于官方 README 介绍安装命令、登录步骤、可选配置、Desktop 兼容性与本机控制服务的安全边界，适用于持有 SuperGrok 或 X Premium 订阅的开发者。
閱讀全文dsh-sandbox-console-fix：Windows 桌面版 workspace-write 沙箱控制台修复
介绍 TJZF-4j97 维护的 DSH bundle dsh-sandbox-console-fix：针对 Windows 桌面 Harness 0.2.0-rc.2 在 workspace-write 下 Shell 退出 0xC0000142 的问题，通过 console-shim 与 cordis patch 恢复受限 pwsh/cmd 启动且不放宽 fs 沙箱。说明 2026-10-19 归档结论（非提升宿主通常无需安装）、Plugin Manager 安装步骤、验证命令及 AI 未审阅风险提示。
閱讀全文dsh-usage-state：在 DSH 输入框上方查看余额与套餐额度
dsh-usage-state 是 takboo 维护的 DSH 社区插件（0.4.8，MIT），在对话输入框上方展示当前模型对应供应商的 API 余额或 Coding Plan（5h/7d/30d）已用百分比与重置倒计时，复用 DSH 凭据，支持 DeepSeek、z.ai/GLM、Kimi/Moonshot、OpenCode Zen Go、Sub2API 等。安装需 DSH ^0.2.0-rc.2 或 ^0.2.1-rc.1 并将插件加到 web profile。本文基于 GitHub README 介绍安装命令、设置路径、刷新策略与已知限制，不做成本归因或历史账单。
閱讀全文dsh-skills-mcp-manager：在 DSH Web 设置页统一管理技能、MCP 与指令文件
SunlitCrack 维护的 DSH Web 插件，在设置页新增「技能与 MCP」入口，集中管理项目/用户技能目录、通过 dsh-mcp-client 真连启停的 MCP 服务器，以及 DSH 每轮读取的 AGENTS.md 家族指令文件席位。安装需 Node.js ≥22.19，推荐 dsh plugin --profile web add github:SunlitCrack/dsh-skills-mcp-manager 后 dsh web。适合不想分散改 JSON 与多路径技能的用户；MCP 凭证明文存 mcp.json，插件以 dsh 进程权限运行，使用前请审阅源码与许可证。
閱讀全文dsh-spend-guard：为 DeepSeek Harness 补上滚动窗口花费熔断
dsh-spend-guard 是 summmmerz 维护的 DeepSeek Harness 宿主插件（admin-security，v0.1.1）。它轮询 dsh-cost-meter 账本 ledger.json，用当天聚合 cost 差分计算滚动窗口（默认 10 分钟）内人民币花费：达 ¥1 发 Windows 通知，达 ¥2 以 agent.cancel 结束当前回合（等同 GUI 停止）。配置经 cordis.patch.yml 覆盖；依赖 cost-meter 落盘，账本不可读时不熔断。文章说明与 cost-meter 预算展示、其他预算插件的差异，以及 sessions 截断时仍用聚合计数的理由与已知边界。
閱讀全文dsh-szg-hint：任务执行中的旁路提示（可附图）
dsh-szg-hint 是 skyyyyyk 维护的 DSH 社区插件，在任务运行中通过 Web 灯泡入口或 hint_send 投递旁路提示，经 agent/pre-step 仅注入下一步请求，不写 session 历史。0.2.0 支持截图附图，队列 JSONL 落盘，数据面受宿主信任围栏保护。要求 dsh >= 0.2.0-rc.2、Node ^22.19 或 >=24，MIT 许可。
閱讀全文dsh-commandcode-quota：在 DSH 会话头查看 Command Code 套餐额度
DSH 社区插件 dsh-commandcode-quota（s11phere，admin-security）在 web 会话头部展示 Command Code 套餐额度：5 小时、每周、月度窗口的进度与重置倒计时，以及计费周期用量。安装命令为 dsh plugin --profile web add github:s11phere/dsh-commandcode-quota，装后需重启 dsh web；按钮仅在发过消息的会话中出现。凭据自动发现，可选 timeoutMs/cacheMs/debug。纯 GET 查额度不消耗额度，适用于 WSL2/Linux 与 Windows 原生 dsh web。
閱讀全文dsh-evolution：为 DSH 提供可验证、可回滚的自我进化编排
dsh-evolution 是 ryukeilee 维护的独立 DSH bundle（0.2.0-rc.16），通过九个 evolution 工具在 Cordis Runtime 上完成 propose、trial、measure、晋升门禁与 canary 回滚。默认需 evolution_promote 的 confirmation 才写生产；promotion host 代码不是安全沙箱。文章说明 GitHub Release tarball 安装、profile 启用、doctor CLI 与最短会话闭环，并提醒在 DSH 进程权限下审源码再使用。
閱讀全文MCP 极简管理：在 DSH Web 里一览并停用 MCP 服务器
dsh-mcp-mini-manager 在 DSH Web 设置侧栏提供与「插件」同级的 MCP 管理页，合并 Loader 与 cordis 补丁层列出全部 dsh-mcp-client 实例的状态、工具与简介，并通过 profile 层可恢复停用补丁逐个下线 MCP。文章基于官方 README 说明安装命令（GitHub / npm / 本地路径）、移除与恢复机制、安全边界及已知局限，便于智能体开发者在不手改 bundle 的前提下运维 MCP。
閱讀全文dsh-undo：按轮次回退 Agent 对文件的修改
dsh-undo 是 DSH host 侧插件，在每次 write/edit 落盘前快照原内容，支持 undo 工具、/undo 命令与 Web GUI 回退按钮，将一整轮对话改动的文件一次退回，不依赖 git，headless 与 workspace-write 会话可用。与对话回退类插件不同，它只处理文件层。安装：dsh plugin --profile web add github:ruaibeite/dsh-undo，重启生效。快照存于 $DSH_HOME/undo/，可配置 maxSnapshots、maxFileBytes 等。维护者 ruaibeite，MIT，分类 admin-security。
閱讀全文dsh-destinywind-tpm：用 TPM/DPAPI 封存 DSH 凭据，取代明文文件
dsh-destinywind-tpm 是 rickwindman 维护的 DSH admin-security 插件，以 AES-256-GCM 信封加密将凭据写入 $DSH_HOME/.credentials.dpapi.json，Windows 优先 TPM/回退 DPAPI，Linux 优先 TPM 2.0/回退 libsecret，无保护者则拒绝挂载。通过 dsh plugin --profile web add link:<仓库路径> 安装并重启 dsh web，与官方明文 credentials 互斥；换装需重录凭据服务内引用，环境变量仍优先于密库。MIT 许可。
閱讀全文dsh-destinywind-mcp：DSH 下的 MCP 可视化管理与按需工具注入
dsh-destinywind-mcp 是 rickwindman 维护的 DSH Web 插件（admin-security），基于 dsh-mcp 1.12.0 修改。在 Settings → MCP 提供服务器增删改、启停、测试连接、工具勾选与 JSON 全量配置；支持 search/full 注入、环境变量与凭据托管、streamable-http OAuth，并只读展示 cordis.patch.yml 声明及接管/释放。安装通过 install_bundle 或 dsh plugin --profile web add link:<仓库路径>，需重启 dsh web 并硬刷新。插件以 DSH 进程权限运行，使用前请核对源码与 MIT 许可证。
閱讀全文dsh-workspace-trust：为 DSH 工作区记录信任，供其他插件决定是否运行项目代码
dsh-workspace-trust 为 DeepSeek Harness 按工作区持久化「信任/不信任」选择，供其他插件决定是否运行项目代码或访问工作区外路径；首次会话弹窗询问，支持 /workspace-trust 命令即时修改，默认禁止读取 ~/.ssh 等敏感目录，可通过 deniedPaths 扩展。适用于 admin-security 场景，依赖 DSH >=0.2.1-rc.1。
閱讀全文dsh-session-purger：永久删除 DSH 会话及全部子代理会话
DSH 自带归档不会从磁盘清掉会话与子代理数据。dsh-session-purger（RicardoYan，admin-security）在会话菜单增加「删除会话」，永久删除目标会话及任意层级子代理，并清理日志、投影缓存、工作区记录与 spill 等；fork 会话与工作区项目文件不删。安装：dsh plugin --profile desktop add github:RicardoYan/dsh-session-purger#v0.2.1，装后重启。适用 dsh >=0.2.1-rc.1 <0.3.0-0，MIT 许可，删除不可撤销。
閱讀全文dsh-doc-kit：文档体系体检与 doc-governance 治理规则
dsh-doc-kit 是 rezon-aki 维护的 DSH 社区插件，走「文档为真源、注入层只留索引」路线，用只读工具 doc_lint 检查 L0/L1 配额、禁用的决策史措辞、索引路径是否存在及治理文件是否进 git，并随包提供 doc-governance 技能。无存储、无 LLM、无 UI。安装：dsh plugin --profile web add github:rezon-aki/dsh-doc-kit，重启 dsh web 后执行 doc_lint。适合需要文档体系体检而不想维护记忆插件治理层的团队；安装前请审阅源码与 MIT 许可。
閱讀全文dsh-plugin-doctor：DeepSeek Harness 插件诊断面板
@ragnoryok1/dsh-plugin-doctor 为 DeepSeek Harness Web profile 提供「诊断」设置页：通过 remote.pluginManager 汇总未加载插件、bundle 声明未启动行、不可管理条目与版本警告，并显示检查数量以免空结果误判。另含 dsh-doctor 磁盘脚本，查找 *.parked、_tmp_*、失效 file: 引用与 startup 日志。安装：dsh plugin --profile web add @ragnoryok1/dsh-plugin-doctor。MIT，维护者 Ragnoryok1，分类 admin-security。
閱讀全文dsh-plugin-dynamic-assembler：用自然语言按需组装 DSH 插件，并带安全门禁
dsh-plugin-dynamic-assembler 是 QLM1234 维护的 DeepSeek Harness 社区插件，分类 admin-security。Agent 用自然语言描述需求后，插件在运行时从 ctx.registry 发现能力，官方 @deepseek-ai/* 优先，生成 assemble_plan 计划并经用户确认，再通过 assemble_execute 经 Cordis 加载；第三方需 allow_unofficial，assemble_inspect 静态审计评分 green/yellow/red。支持 assemble_unload 回滚、cordis.patch.yml 配置 denyList 与 unofficialPolicy。安装：npm i dsh-plugin-dynamic-assembler 或 pnpm dsh plugin --profile web add。静态审计非安全保证，插件以 Node 进程权限运行，安装前需自行审查源码与许可证。
閱讀全文dsh-plugin-autoupdate：守规矩的 DSH Profile 插件更新
dsh-plugin-autoupdate 是 publieople 维护的 DSH profile 插件更新工具，分类 admin-security。它只应用 pnpm 最小发布时长策略允许的版本，更新前自动快照、可回滚，并提供主栏「插件更新」页面与 agent 工具 dsh_plugin_updates。支持锁定、默认可关的自动更新，以及从 awesome-dsh-plugin.com 目录发现安装（仅 npm 名、不带版本）。安装：dsh plugin --profile <profile> add dsh-plugin-autoupdate，装后需完全退出 DSH 再开。MIT 许可，early 阶段，要求 dsh 0.2.0-rc.x+。
閱讀全文dsh-agent-clean：在不动 session 日志结构的前提下清理 Subagent 与会话残留
dsh-agent-clean 由 PolitaryMonicy 维护，面向 DeepSeek Harness 本地会话数据：在不删 session v4 日志行、不重排 seq 的前提下，将 subagent/catalog 改为 dismissed 并修正投影缓存；支持孤儿 cache 清理、整会话 purge、备份与 restore。提供 Node 22+ 独立 CLI（默认 dry-run）及可选 Desktop 插件（Settings → Session cleanup，退出后 autowait 自动 dismiss）。安装示例：dsh plugin --profile desktop add github:PolitaryMonicy/dsh-agent-clean。MIT 许可。
閱讀全文dsh-liao-usage：输入框下方的会话用量、参考费用与账户余额
dsh-liao-usage（oliblue-evan）在 DSH 输入框下方提供用量胶囊：读宿主 tokenUsage 与 usagePillCost 投影展示四桶 token 与按峰谷、模型档位换算的参考人民币费用；余额优先走已登录账号的 getBalance，无需 API Key，未登录时回落 DEEPSEEK_API_KEY。展开面板含计价口径、按模型明细与今日时段轴。MIT 许可，安装后 reload；费用为估算，余额为接口返回值。
閱讀全文dsh-github-auth：在 DSH 里管理本机 GitHub CLI 授权
oliblue-evan 的 DSH 插件 dsh-github-auth（包名 dsh-liao-github）在插件页与设置页管理 github.com 的本机 GitHub CLI：可一键准备 gh、网页登录、查看账号与 scope、切换与本机退出，并只读检查 SSH 与仓库 API 写入权限。优先复用已有 gh，不另存完整令牌。安装命令为 dsh plugin --profile desktop add github:oliblue-evan/dsh-liao-github，需 Node 18+。适用 admin-security 场景；安装前请核对源码与 MIT 许可证，并注意 GH_TOKEN 优先时本机账号变更会禁用。
閱讀全文yoka-dsh-billing：在 DSH Desktop 里按 token 计费并设上限
yoka-dsh-billing（niliemi/dsh-billing）是 DSH 计费插件：用 pi-ai 官方价目表对四类 token 计价，在 composer 旁显示本会话与全局运行费用，侧栏展示 DeepSeek 账号余额。支持自设全局上限（可因余额夹取）与各会话独立上限，守卫开启时在 agent/pre-step 阻断超额轮次。账本仅存 token 与模型键，金额现算；全局与会话 ↺ 可分别重置本次起点。需 DSH >=0.2.0-rc.1、Node >=20；desktop profile 通过 link 安装并写入 cordis 默认 rate/limit/guard。
閱讀全文dsh-healthcheck：DSH 会话库只读健康检查
dsh-healthcheck 是 neufagents 维护的 DSH 社区插件，提供只读工具 health_check：无参扫描整个 session library（总量、最大 session、体积与 event 数告警），或指定 session_id 检查 tail balance、tool-call 配对与 event 分布。零配置，安装命令为 dsh plugin --profile web add github:neufagents/dsh-healthcheck，需 pnpm 与重启 dsh。适用于长任务 OOM 前兆与异常退出后的日志体检；插件以当前进程权限读盘，安装前请查阅源码与 MIT 许可证。
閱讀全文dsh-keychain-credentials：把 DSH 凭证放进 macOS 钥匙串
dsh-keychain-credentials 是 nengong-ai 维护的 DSH 社区插件，在 macOS 上将 ctx.credentials 的 refs 与 records 写入登录钥匙串，替代默认的 .credentials.yaml 明文文件。文章说明相对 dsh-credentials-local 的改进与局限、0.2+ 包挂载要求、官方安装命令与 security CLI 写入示例，并提醒同用户进程仍可通过 /usr/bin/security 读取。适用于 macOS 上希望减少凭证落盘暴露面的 Harness 用户。
閱讀全文dsh-plugin-update-audit：Profile 插件依赖的只读更新审计
dsh-plugin-update-audit 是 DeepSeek Harness 社区插件，由 Muggle8888 维护，分类 admin-security。它为指定 Profile 的直接插件依赖提供只读审计工具 plugin_update_audit：npm 对照 Registry latest，GitHub 对照 HEAD，本地 tarball/目录标记人工复核并给出 SHA-256，异常项单独上报且不中断整次扫描。不安装、不更新、不删除插件；联网限于 registry.npmjs.org 与 api.github.com，可 offline 仅做本地清单。安装：dsh plugin --profile <profile> add dsh-plugin-update-audit@0.1.0，需重启 DSH Desktop。升级前仍应阅读 release notes、做快照并逐条更新与测试。
閱讀全文dsh-plugin-safe-upgrade：为 DSH 配置变更与版本升级加上历史、校验与自动回滚
dsh-plugin-safe-upgrade 是 MovieMaker93 维护的非官方社区插件，面向 systemd 托管的 DeepSeek Harness。它在 $DSH_HOME 用 git 记录启动相关配置变更并拒绝含字面量密钥的提交；健康启动打 good 标签。Web 命令 /upgrade、/rollback 与 CLI dsh-safe-upgrade 支持旁路安装、dump-config 与 session 校验、headless Web UI 检测及失败自动回滚，可选 systemd 启动守卫与 Telegram 通知。要求 dsh 0.1.5+、Node 22+、Linux。安装为 git clone 至 ~/.dsh/plugins/safe-upgrade 后 dsh plugin add link。
閱讀全文dsh-brake：DSH 智能体会话死循环检测与刹车
dsh-brake 是 Mlte0907 维护的 DSH 插件（admin-security），监听工具执行与注入上下文，检测重复单调用、固定序列循环与重复文本块，默认在下一轮模型请求前注入插件 notice；可选 deny 模式对达到阈值的完全相同调用做 guard 拒绝。安装需在 profile 目录 pnpm add 本地包并写入 bundles 与 YAML 配置。适合长时间跑 agent 时控循环与灌水，需注意近重复不识别、序列循环不 deny 等 README 限制。
閱讀全文Missher Evolution（dsh-missher-evolution）：DSH 下的隐私有界自改进插件
Missher Evolution 是 DeepSeek Harness 的 Cordis 预构建插件，基于 @missher/evolution-sdk，在固定隐私边界内保存工作流经验、偏好与可核验结果，不训练模型权重。支持 Desktop >=0.3.8，数据位于 $DSH_HOME/missher-evolution/。本文介绍定位、学习边界、Registered Methods、官方 tgz 安装命令、设置页与 Reset，以及 profile 校验与适用注意。
閱讀全文dsh-new-workdir：一键领独立工作目录并开干净会话
dsh-new-workdir 是 miqian-nomad 维护的 DSH 社区插件，分类 admin-security。一键在配置的根目录下创建时间戳文件夹，经官方 Remote 注册为工作区并打开新会话，以目录为沙盒边界减少任务产物互相污染。不改官方源码，通过 loopback API 与可选的 startSession 包装实现；支持多根、空目录清理与安全边界。安装：dsh plugin --profile web add github:miqian-nomad/dsh-new-workdir#v0.4.1。
閱讀全文dsh-enter-approve：在 Web 端用全局 Enter 批准待處理的授權請求
DSH 官方授權 UI 在焦點落在確認卡片外時，Enter 無法批准。社區插件 dsh-enter-approve（mad-zero-mess，admin-security）通過 Web 客戶端 capture 階段 keydown，僅在可見待辦且焦點不在面板內時點擊批准按鈕；面板內、文本框、IME、帶修飾鍵的 Enter 均不攔截。安裝：dsh plugin --profile web add dsh-enter-approve，需 DSH >=0.2.0-rc.2，MIT 許可。
閱讀全文dsh-approval-core：DSH 自動審批決策管道（fail-safe 加固版）
dsh-approval-core 是 lyaoliu 維護的 DSH admin-security 插件，fork 自 dsh-approval-gate 的加固版。工作區內寫文件沙箱直接放行；越界 neutral 類在 riskyThreshold 與學習指紋滿足後可 auto-learned 放行；硬風險類別、13 條正則危險清單與 denyKeywords、分類器失敗均 fail-safe 轉人工。v0.2.0 提供 allowlist.json 熱讀、受限 POST /api/auto-approve/rules、四級配置 UI，以及審批 tab 的 diff 與塊級撤銷。安裝命令見 README：dsh plugin --profile web add ./dsh-approval-core。MIT 許可。
閱讀全文dsh-llm-error-classify：讓網關報錯原樣顯示，不再被 UI 統一成「API 密鑰無效」
DSH Web 插件 dsh-llm-error-classify 在 llm/stream 鏈路上將 pi-ai 適配器誤標爲 AUTH 的 401/403 終態失敗改寫爲 PROVIDER_ERROR，使界面展示經形狀清洗後的提供方原文，而非統一的「API 密鑰無效」。安裝：dsh plugin --profile web add github:lxl8182/dsh-llm-error-classify，重啓 dsh web。零依賴純 JS，Node >=22，MIT。適用第三方網關排查渠道、配額與權限問題；需注意憑證清洗侷限及插件進程權限。
閱讀全文dsh-trusted-proxy-auth：在反向代理 OIDC 與 DSH 原生瀏覽器認證之間做邊界適配
dsh-trusted-proxy-auth 是 DSH 社區 admin-security 類插件，在 Traefik + Keycloak OIDC 等反向代理已完成登錄後，通過環境變量 DSH_PROXY_AUTH_SECRET 與請求頭 X-DSH-Proxy-Auth 建立第二條認證路徑；密鑰無效時仍走原生瀏覽器 token/cookie。插件不改寫 403 Host/Origin 圍欄，併爲代理會話注入 ownsHost 以恢復 Models/Plugins 持久化，歸一化 loopback 以兼容 dshmarket 等插件。安裝需 dsh plugin --profile web add 並 pin v0.2.3，配置 --trusted-host。
閱讀全文dsh-sandboxie-redirect：在 Windows 上爲 DSH 增加「寫時複製」權限預設
dsh-sandboxie-redirect 是 lone-wolf-akela 維護的 DSH bundle，在 Windows 10/11 上依賴 Sandboxie-Plus，爲 shell 增加第四種權限預設「寫時複製」：命令在 per-workspace 沙盒內運行，工作區內寫入落真實磁盤，區外改動只進沙盒副本。文章介紹行爲差異、官方安裝命令、 sandbox_clear 與盒外管理 CLI，並說明讀側分歧、非防惡意用途及安裝前審閱源碼的必要性。
閱讀全文dsh-flutter-sandbox：在 workspace-write 沙箱裏跑 Flutter 與 Dart
DSH 默認 workspace-write 沙箱只允許寫入工作區與 /tmp，Flutter/Dart 工具鏈會因 SDK 緩存、pub 與 Gradle 目錄只讀而失敗。dsh-flutter-sandbox（liyuqian）替換本地 sandbox provider，在其餘路徑仍受保護的前提下爲 Flutter SDK、PUB_CACHE、Dart/Flutter 配置及 Android 構建目錄追加寫權限。安裝：dsh plugin --profile tui add github:liyuqian/dsh-flutter-sandbox；可通過 cordis.patch.yml 關閉 flutter grant 或設置 extraWritableRoots。僅 shell 命令生效，不支持 Windows，依賴 dsh 0.1.1-rc.2 級 runner 佈局。MIT 許可。
閱讀全文dsh-web-login：爲 DeepSeek Harness Web GUI 加一層獨立密碼門禁
dsh-web-login 是 liyang52520 維護的 Cordis 零依賴插件，爲 DeepSeek Harness Web GUI 在 / 與 index.html 前增加密碼門：首次訪問需 setup token 設密，支持記住我會話、按 IP 的失敗鎖定與審計日誌，並在 Harness 設置中提供登錄門禁管理頁。安裝需 pnpm，命令爲 dsh plugin --profile web add git+https://github.com/liyang52520/dsh-web-login.git，重啓 dsh 後生效；Harness /api 不受影響。
閱讀全文dsh-compat-vet：DSH 插件兼容性體檢與 Web 一鍵修復
dsh-compat-vet 是 liujianqiao701 維護的 DSH 插件，通過動態加載本機 dsh-app-boot 實測校準兼容性預檢能力，對 profile 已裝插件做中文審計，並標註 dsh 內置檢查能否發現同一問題。支持啓動告警、會話工具 plugin_compat_check、獨立 CLI dsh-compat-vet，以及在 dsh web 頂部橫幅一鍵隔離/卸載/升級（改前備份、複檢失敗回滾）。安裝命令爲 dsh plugin --profile web add dsh-compat-vet。適合升級 dsh 後排查 peer 衝突與「快要不適配」預警。
閱讀全文dsh-verified-progress：用獨立校驗與指紋守衛，爲長任務建立可驗證進度賬本
dsh-verified-progress 是 DSH 社區插件，爲長時任務維護 verified-progress ledger：獨立子智能體校驗每步聲稱並輸出 Status/Integrity/Contract 三行裁決，僅 complete+clean+aligned 記爲進度；校驗前後對工作區 guard_scope 做指紋對比，突變則裁決作廢。提供 verify、ledger、state 三個工具，數據存於 harness 狀態目錄。適合多輪長鏈路任務，需 Node>=22、DSH>=0.2.0-rc.2，安裝後需重啓 harness。
閱讀全文dsh-secrets-manager：在 DSH 裏管理項目密鑰而不把值交給模型
介紹 lifecoder1988 的 DSH 插件 dsh-secrets-manager：掃描 monorepo 與全局 $DSH_HOME/.env，在 Settings 和會話頭部安全編輯 dotenv（值不進模型輸出），並向 bash 注入 DSH_ENV_FILE、DSH_ENV_FILES、DSH_ENV_KEYS。含 pnpm 安裝、cordis 片段、project_secrets 工具與 source 示例。
閱讀全文dsh-workspace-switch：按工作區隔離 Skill、MCP 與插件
dsh-workspace-switch 是 DeepSeek Harness 社區插件，由 liaoyuqing 維護，爲每個工作區單獨啓停 plugins、MCP servers 與 skills，並在工作區菜單對話框中編輯。Host 在創建 Agent 時將配置應用到 Cordis scope；未配置的工作區繼承全局 composition。配置來自 DSH_HOME 或項目 .dsh/workspace-switch.json，後者優先。安裝方式爲 dsh plugin add link 路徑並加入 profile bundles dsh-workspace-switch。
閱讀全文dsh-cost-breakdown：DSH 會話費用賬單與官方人民幣計價
dsh-cost-breakdown 是 liaimei 維護的 DSH Web 插件，在 dsh-context 上下文能力之上疊加官方人民幣價目表（峯谷與 2026 法定節假日）、輸入框下方常駐費用讀數，以及按平臺分幣種的會話與全局費用匯總。支持餘額讀取、三桶 Token 精確計價口徑與子代理會話去重計費。安裝：dsh plugin --profile web add github:liaimei/dsh-cost-breakdown，需重啓 DSH。費用爲估算值，插件以宿主進程權限運行，安裝前請查閱源碼與 Apache-2.0 許可證。
閱讀全文Rice Patrol：DSH 推理循環檢測與自動恢復
Rice Patrol 是 LeeLizuoLiu 維護的 DSH 插件（admin-security），版本 0.2.11-desktopcompat.1，要求 DSH ≥0.2.0-rc.2。它對最近 50 行推理文本做中位行長與 70% 重複行檢測，二次確認後停止生成，並在原 Agent 會話中排除中斷推理、保留工具與編輯結果後接續。啓用後無需 Stop/Observe/Recover 模式；可配置模型過濾、狀態目錄與 resumeTimeoutMs（默認 5 分鐘）。安裝與啓用在 Plugins 頁完成，升級後需重啓 DSH。MIT 許可，源碼在 GitHub。
閱讀全文dsh-backroom：DSH 插件作者的只讀宿主診斷後臺
dsh-backroom 是 LEEKINBUN-dsh-tools 維護的 DSH 社區插件（v0.3.0，admin-security）。它在 loopback 上提供 probe、logs、faults、presets 四條只讀路由，以及密鑰門控且默認關閉的 session/sessions 路由，解決宿主 logger 緩衝難讀、ctx.get 可達性只能靠猜測、桌面崩潰難歸因等問題。文章說明六條端點、profile 下 file: 安裝步驟、curl 最小序列與安全邊界，並給出 SkillHub 與 GitHub 鏈接。
閱讀全文dsh-api-ledger：在 DSH 裏查看對話 API 用量與費用估算
dsh-api-ledger 是 LAwLi3tCoding 維護的 DSH 社區插件（admin-security），在對話、設置、Composer 與側欄展示 token 用量及按路由/模型的估算費用，支持 CNY/USD 展示與本地價目配置。需 Node.js 20+；Desktop 可用 install.mjs 鏈接安裝，CLI 可通過 profile 從 GitHub 或 npm 添加。數據本地處理，不讀 Key、不上傳賬本；費用爲估算非賬單。
閱讀全文dsh-preset-tool-guard：按 Agent preset 限制工具可見性
dsh 的工具解析沿 agent→preset→global 繼承，preset 無法單獨收窄 global 掛載的工具，minimal 等預設也會看到宿主側全部 provider。KouzakiUmi 的 dsh-preset-tool-guard 在宿主掛載一次，於 agent/created 讀取組合 preset，在 Agent 自有 scope 調用 ctx.tools.restrict()，按 allowlists、deny 與前綴做 per-preset 白名單，被遮工具返回 UNKNOWN_TOOL 且不影響其他 Agent。安裝需 Node ^22.19 或 >=24，dsh plugin --profile 添加後重啓；配置寫在 profile 的 cordis.patch.yml，調參可先用 dryRun。
閱讀全文dsh-pii-anonymizer：在 Agent 環路上對發往模型的文本做確定性 PII 脫敏
dsh-pii-anonymizer 是 JWE24-code 維護的 DSH 原生 bundle 插件，在 agent/pre-step、system-prompt/assemble 與 tools/post-execute 處用規則與校驗和檢測 API Key、郵箱、電話、卡號等結構化 PII，以 HMAC 鍵控佔位符替換髮往模型提供商的文本，本地日誌與磁盤文件保持原文。檢測不依賴模型，匿名化單向且無還原表。安裝可通過 profile 內 npm install dsh-pii-anonymizer 或 /plugins add。適用需降低出站敏感信息泄露、又需佔位符跨會話穩定的場景；姓名地址等未覆蓋，插件以進程權限運行，安裝前宜審源碼與 MIT 許可證。
閱讀全文GitHub Plugin Security Review Squad：DSH 下 GitHub 插件的靜態安全審查預設
GitHub Plugin Security Review Squad 是 jiejiushijiehaohao-creator 爲 DeepSeek Harness 提供的 agent preset，通過隊長調度 recon_scout 與 security_auditor，對本地目錄或 ZIP 形式的插件源碼做靜態安全審查，不安裝、不執行被審代碼。子 Agent 在加載器層硬隔離工具面，並配合輸出裁剪與紅線規則緩解投毒與上下文膨脹。安裝可用 dsh plugin --profile desktop add github:jiejiushijiehaohao-creator/deepseek-preset-github-plugin-security-review，或手動合併 preset.patch.yml。不能代替人工審計，不宜用於生產或敏感憑證環境。
閱讀全文dsh-workspace-lock：DSH Web 工作區密碼鎖
HyperForce 的 dsh-workspace-lock 爲 DeepSeek Harness Web UI 提供按工作區的密碼鎖：側欄右鍵加鎖/解鎖/移除鎖，加鎖後會話隱藏、聊天區鎖屏，刷新仍保持鎖定；可選管理員主密碼一次解鎖全部。界面級保護，不加密數據、不攔截 API。要求 DSH >= 0.1.5-rc.1，通過 dsh plugin --profile web add link 安裝，鎖狀態保存在 .dsh/workspace-locks.json。MIT 許可，admin-security 分類。
閱讀全文dsh-deep-purge：在 DSH 裏徹底刪除會話及其附屬數據
dsh-deep-purge 是 HunLongBaiZe 維護的 DSH admin-security 插件，在側欄會話菜單提供「徹底刪除…」，經 RiskConfirmation 確認後一次性清理會話日誌、投影緩存、工作區記賬，並按引用計數回收僅本會話使用的附件，共享附件一律保留。需 DSH≥0.1.6；有活躍 agent 時拒刪。安裝：dsh plugin --profile <profile> add github:HunLongBaiZe/dsh-deep-purge，重啓 profile 生效。MIT 許可。
閱讀全文dsh-session-rotate-on-compact：Compact 後輪換出站 Session ID
dsh-session-rotate-on-compact 是 Hugo16 維護的 DSH 插件（admin-security）。在 DSH 會話不變的前提下，於自動或手動 Compact 成功後生成新的出站 Session ID，使代理 API 將下一次請求識別爲新會話以觸發賬號輪詢；Compact 失敗不切換，且不重發已壓縮歷史。安裝：pnpm dsh plugin --profile web add 官方 GitHub 地址，重啓 DSH。版本 0.1.0，需 Node >=20。
閱讀全文dsh-plugin-sysops：DSH 本機系統運維面板
dsh-plugin-sysops 是 gh-gongjin 維護的 DSH admin-security 插件，面向 Windows：側邊欄打開本機面板，提供 CPU/內存/網絡/C 盤四曲線監控、可配閾值告警、掃描後凍結清單再確認的兩段式清理、三級通路全盤搜索，以及執行留痕。零第三方依賴，不可逆動作由 guard.js 單點約束；安裝命令爲 dsh plugin --profile web add github:gh-gongjin/dsh-plugin-sysops。插件以 dsh 進程權限運行，安裝前宜覈對源碼與 MIT 許可。
閱讀全文dsh-cua-preview：帶審批與截圖預覽的 DSH 瀏覽器自動化
dsh-cua-preview 是 ffyfox 維護的 DeepSeek Harness bundle 插件，用 puppeteer-core 驅動本機 Chrome，對 browser_navigate 與 browser_act 等改頁操作走 DSH 審批，並在執行前展示當前屏幕截圖。只讀工具 browser_snapshot、browser_screenshot 無需審批。支持 profile 安裝與 artifactsDir、headless、chromePath、settle 等配置，要求 Node≥22.12，在 DSH 0.2.0-rc.2 驗證併兼容至 0.1.5-rc.2。適合需要人工把關的 admin-security 類瀏覽器自動化場景。
閱讀全文@deepwhale-cn/dsh-pipia：在代碼倉裏查個保法 55、56 條影響評估痕跡
feely0208 維護的 DSH 插件 dsh-pipia（@deepwhale-cn/dsh-pipia）在代碼倉內掃描是否留有《個人信息保護法》第五十五條要求的事前影響評估及第五十六條要求的至少三年留存說明。支持條件規則 PIPIA-SENSITIVE-NO-ASSESS、PIPIA-THIRD-PARTY-NO-ASSESS，按高/中/低分級提示；不代寫評估報告。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-pipia 或 npx @deepwhale-cn/dsh-pipia；用法含 --demo、--list-rules、--html。
閱讀全文dsh-minor-guard：在代碼裏覈對未成年人個人信息合規
dsh-minor-guard（@deepwhale-cn/dsh-minor-guard）是 feely0208 維護的 DSH admin-security 插件，針對個保法第三十一條，在代碼中檢查不滿十四周歲個人信息是否具備監護人同意、專門規則與年齡識別等實現，並對青少年模式默認開啓等給出中高等級發現。支持條件規則僅在檢測到未成年人相關功能時運行。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-minor-guard 或 npx @deepwhale-cn/dsh-minor-guard。用法含 --demo、--list-rules、--html。僅靜態掃描，不替代法律判斷；與 dsh-consent-guard 分工互補。
閱讀全文dsh-mcp-audit：審計 MCP 配置中的供應鏈與暴露面風險
dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 維護的 DSH admin-security 插件，對 MCP 配置文件做靜態規則掃描：高優先級包括 npx -y 未鎖版本與 http:// 明文端點，中優先級包括指向本地可執行文件，低優先級包括倉庫中未找到 MCP 配置。支持 --demo、--list-rules 與 --html 報告。只審配置不審服務代碼，與 dsh-dep-audit 分工互補。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。
閱讀全文dsh-license-guard：依賴樹與項目自身的開源許可合規檢查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在發版、開源或審計前掃描當前目錄依賴樹與項目基礎文件，按 5 條規則標出 GPL/AGPL 傳染、許可未知、缺 LICENSE 及 package.json 缺 license 等風險。支持 dsh plugin --profile web 安裝或 npx 純 CLI，可輸出 HTML 報告並用退出碼接入 CI。不校驗許可證聲明真僞，不覆蓋 SSPL/BUSL 等非 SPDX 自定義協議。
閱讀全文dsh-least-privilege：在倉庫裏掃「明顯過寬」的權限配置
介紹 DeepSeek Harness 社區插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在倉庫配置中靜態掃描明顯過寬的權限：容器 root/privileged、IAM Action 通配、CORS 允許所有來源、令牌申請 admin 或全量 scope，並按高/中風險分級。說明 dsh plugin --profile web add 與 npx 安裝方式，以及 --demo、--list-rules、--html 用法，並寫明不解析雲側生效策略、多階段 Dockerfile 需人工判斷等邊界。適合與 dsh-data-scan 等守護系列插件配合，在 CI 或改配置前做權限體檢。
閱讀全文dsh-key-rotate：用文件時間戳覈對密鑰與證書是否長期未輪換
dsh-key-rotate（@deepwhale-cn/dsh-key-rotate）是 feely0208 維護的 DSH admin-security 插件，通過密鑰/證書文件 mtime（默認 365 天閾值）、文檔中的輪換策略、以及 .env 類配置中的跨環境複用引用，輸出高/中等級別發現。支持 dsh plugin 安裝與 npx 純 CLI，提供 --demo、--list-rules、--html。不解析證書字段、不覆蓋 KMS/CI secrets；與密鑰提交掃描分工不同。MIT 0.1.1，Node >=18。
閱讀全文dsh-dep-audit：依賴樹投毒與供應鏈風險檢查
dsh-dep-audit（@deepwhale-cn/dsh-dep-audit）是 feely0208 維護的 DSH admin-security 插件，掃描當前目錄依賴 manifest 與 lock，標出 install/postinstall 腳本、無 lockfile、* / latest、git/http 來源及無上界的 >= 約束等供應鏈風險面。支持 dsh plugin 安裝與 npx 純 CLI，可 --demo 與 --html 出報告。不查 CVE、不做 typosquat；帶 install 腳本的常見包有白名單，命中項需人工確認。
閱讀全文dsh-data-scan：帶校驗位的敏感數據發現
feely0208 的 DSH 插件 dsh-data-scan（@deepwhale-cn/dsh-data-scan）用於在工作區文本中發現身份證、銀行卡、手機號等 PII，採用 GB 11643-1999 校驗位、Luhn、號段與邊界斷言等規則，減少純正則誤報。報告僅輸出文件行號、類型與打碼片段，不含原值。支持 dsh plugin 安裝與 npx 純 CLI；命令包括全目錄掃描、--demo 與 --html 報告。不掃二進制與 .git 歷史。MIT 許可，Node >=18。
閱讀全文dsh-data-rights：用靜態掃描覈對個保法下的查閱、複製與刪除權實現
@deepwhale-cn/dsh-data-rights 是 DSH admin-security 類插件，由 feely0208 維護，針對代碼庫檢查個人信息刪除權、查閱/複製/導出及權利受理渠道是否落地，重點識別軟刪除僅打標記等高風險模式。支持 dsh plugin 安裝與 npx 獨立 CLI，提供 --demo、--list-rules、--html 等命令。僅做靜態分析，不查庫內真實數據與答覆時限；與 dsh-consent-guard 分工於權利行使與同意取得。
閱讀全文dsh-data-classify：查倉庫裏數據有沒有分級標註與資產清單
feely0208 維護的 DSH 插件 dsh-data-classify（@deepwhale-cn/dsh-data-classify）面向數據安全法第二十一條所要求的分類分級制度，在倉庫內檢查敏感字段是否缺少分級標註、是否存在數據資產清單與分級制度文檔線索，並啓發式發現「全部爲公開級」等中高風險項。文章說明安裝命令、--demo/--list-rules/--html 用法、檢查範圍與邊界，以及與 dsh-pipia 的分工；插件不替組織定級，以當前 dsh 進程權限運行，使用前需審閱源碼與 MIT 許可證。
閱讀全文dsh-fleet-mesh：面向 DSH 智能體的會話感知 Mesh 中繼
dsh-fleet-mesh 是 DSH 社區插件，爲多智能體提供 session-aware mesh 中繼：Ed25519 簽名入站、獨立 /mesh listener、allow 與 wake 策略，以及 mesh_send 等五個工具。單插件、單端口按 [to:] 分發多個 agent，發送返回 delivered 或明確錯誤、無靜默隊列。安裝爲 pnpm add dsh-fleet-mesh，需在 profile patch 中配置 host、port、allow、agents 與 keyPath。適合內網協同與 registry 發現；使用前請審閱源碼並以 dsh 進程權限評估暴露面。
閱讀全文dsh-plugin-ctf：在 DeepSeek Harness 中按 CTF 題型組織解題技能
ClassicXTx 維護的 dsh-plugin-ctf 爲 DeepSeek Harness 0.2.1-rc.2 提供 CTF 競賽模式，覆蓋 Web、密碼學、逆向、Pwn、取證與雜項等 11 項技能，並集成 Python 分析腳本與 Playwright MCP。本文基於官方 README 說明安裝命令（含 v1.2.1 標籤）、ctf-plugin.json 配置、典型會話用法，以及授權比賽場景下的權限與合規注意。
閱讀全文dsh-relayhub-bridge：用 TOIP 動態口令把 DeepSeek Harness 接入 relay-hub 中轉站
dsh-relayhub-bridge 是 MIT 許可的 DSH 社區插件，通過 RFC 6238 TOTP 或一次性 enrollment ticket 將 Harness 0.2.x 接入 hubrelay≥0.3.0 的 relay-hub 站點，註冊 relayhub 提供商並映射 Anthropic Messages 流式調用。請求攜帶 X-DSH-Plugin-Id，站點寫入 pluginlogs/dsh-relayhub-bridge 分插件 JSONL。支持 LAN 發現、可選 x25519 端到端信封（e2e 配置）。安裝：dsh plugin --profile <profile> add dsh-relayhub-bridge。
閱讀全文@bigbigtooth/dsh-devops：在 DSH Web 裏做 SSH 運維與 Git 部署閉環
dsh-devops（@bigbigtooth/dsh-devops）是 DeepSeek Harness 的 Web 插件，在側邊欄 Remote Operations 中管理 SSH 主機，監控硬件、進程與日誌，並以只讀 AI 巡檢分析異常；部署側提供首次 AI 編排、腳本固化與 git pull --ff-only 的一鍵更新閉環。憑據 AES-256-GCM 加密，巡檢由工具權限強制只讀。安裝需先設置 DSH_DEVOPS_KEY_FILE，使用 dsh plugin --profile web add 後重啓 DSH 主機。MIT 許可證，維護者 bigbigtooth。
閱讀全文dsh-plugin-notoken：反代場景下首次訪問免 URL token
BeyondandSharp 維護的 @beyondandsharp/dsh-plugin-notoken 爲 DSH web profile 註冊默認 GET /__dsh_login 入口，在信任圍欄內將進程啓動 token 交換爲瀏覽器會話 cookie，配合 nginx 內部改寫可實現根路徑訪問而無需 ?token=。README 明確警告：可達端口且 Host 通過 trustedHosts 的訪問者等價獲得 operator 權限。安裝命令見官方 README（npm / GitHub / 本地路徑）。
閱讀全文dsh-ops-guard：在 pre-execute 層強制下載走 aria2、文件名搜索走 Everything
dsh-ops-guard 是 DSH 社區插件（BeiWay1145，admin-security），在 tools/pre-execute 攔截 curl/wget 等落盤下載與內置 glob：下載側拒絕並給出隨包 aria2-dl.cjs 命令（Motrix Next / aria2-next）；搜索側經 Everything IPC 直接返回結果且不攔 grep。安裝需 cd ~/.dsh 後 dsh plugin add 指定 github 座標並重啓 DSH。適合希望統一下載與索引搜索的運行時策略；插件以 DSH 進程權限運行，安裝前請覈對源碼與 MIT 許可。
閱讀全文dsh-approval-explainer：在 DSH 審批彈窗旁用模型推理解釋命令含義與風險
dsh-approval-explainer 是 DeepSeek Harness 社區插件，在模型請求工作區外操作時於審批彈窗旁用 LLM 生成代碼作用、模型意圖、風險等級與各按鈕含義的說明。僅掛鉤 approval/request，後臺生成不阻塞審批，失敗可見，並支持本地審批歷史頁與 Session 頭入口。本文基於官方 README 介紹安裝命令、驗證配置、典型用法與設計約束，適用於需在 human-in-the-loop 環節做 informed 決策的 DSH 桌面用戶。
閱讀全文dsh-plugin-cache-guard：前綴緩存健康守衛
DeepSeek 前綴緩存一旦被改寫，整段前綴按未緩存全價重計。dsh-plugin-cache-guard 監聽 usage 三桶，用大小、形狀、歸因三閘門把「前綴重寫」與「變長 growth」分開，估算多付 token，並提供 /cache、cache_status 與一次性 adviseModel 提醒。本文基於 v0.2.0 README：配置項、安裝方式（npm 至 profile node_modules）、回放驗證與已知邊界均來自倉庫說明，未編造安裝命令。
閱讀全文dsh-grantwrite-patch：修復 Windows 沙箱 grantWrite 失敗並靜默重試
在 Windows 上使用 dsh 的 workspace-write 沙箱時，若 ACL 鏈缺少 WRITE_DAC/WRITE_OWNER，grantWrite 會在 SetNamedSecurityInfoW 上以 Win32 5 失敗，導致該工作區所有受控命令無法 spawn。dsh-grantwrite-patch 攔截此錯誤，按工作區規模選擇內存 patch、大目錄一次性 grant 或 diagnose/icacls 兜底修復權限，並在 maxRetries 內重試命令。僅 Windows NTFS 生效，需 dsh >= 0.1.7-rc.1。安裝：dsh plugin --profile web add dsh-grantwrite-patch。
閱讀全文dsh-api-heal：「API 密鑰無效」時的憑據自修復
DSH 將上游 401/403 統一顯示爲「API 密鑰無效」，真實原因常被掩蓋。dsh-api-heal 監聽 agent/request-error，對 qoder、workbuddy-ai、our-free-model 調用各自續期入口後原地重發請求，並提供 heal_api 工具與 GET /plugins/dsh-api-heal/status。本文基於官方 README 介紹安裝（install.cmd）、配置項、probe/selftest 驗證方式及連接階段失敗等邊界。維護者 YSwo-fei，版本 0.1.0，MIT。
閱讀全文DSH Capability Inspector：只讀運行時能力與診斷
DSH Capability Inspector 爲 DeepSeek Harness 註冊 inspect_dsh 工具，只讀彙總 Node 環境、agent 可見工具、LLM 與模型目錄、Skill、工作區與會話持久化及缺失能力與單項錯誤，不返回憑證、不改配置、不自動修復。支持 summary/tools/models/skills/workspaces/sessions 等 scope。安裝以 README 爲準：dsh plugin --profile web add github:tree201/dsh-capability-inspector。MIT 0.1.0，適合插件就緒性與 MCP 排障。
閱讀全文DSH Safekeep：無人值守 DSH 工作流中的 Windows 文件恢復防護
DSH Safekeep 是 SPX43JL 維護的非官方 Windows 插件（0.1.0-rc.1，MIT），面向高權限無人值守 DeepSeek Harness 工作流：編輯前快照、攔截永久刪除並提供可恢復回收，不增加逐操作確認。已驗證 DSH 0.1.5-rc.2 與 Node 24；須從 GitHub Release 安裝 tgz 並分別配置 web/headless profile。安裝後需調用 data_safety_status 與 canary 驗證。非 sandbox 或全盤備份，單文件快照上限 64 MiB。
閱讀全文dsh-version-guard：插件衝突後脫離 DSH 進程回退 profile
DSH 因衝突插件無法啓動時，無法在界面內卸載，形成死鎖。dsh-version-guard 在成功啓動後自動快照 package.json、cordis.patch.yml 與 pnpm-lock.yaml，崩壞後通過 dsh-version-guard.cmd 在獨立 Node 進程中打開恢復頁，一鍵救援或單插件停用，不加載 @deepseek-ai 代碼。安裝：dsh plugin --profile web add github:skyjjgw/dsh-version-guard。MIT，維護者 skyjjgw，分類 admin-security。
閱讀全文dsh-probation-period：試用期上限
dsh-probation-period 是一個由 uckkk 維護的 Node.js 插件，專爲 DeepSeek Harness (DSH) 提供無網絡依賴的試用期合規計算能力。該插件註冊了 `probation_period` 工具，支持按參數精確計算試用期上限並返回法條依據，旨在解決對話系統中人力資源規則判斷的不確定性問題。安裝簡單，適用於需要明確法律或公司規定的場景，建議安裝前檢查源碼與許可證。
閱讀全文dsh-camp-safety：露營安全應對插件
DeepSeek Harness（DSH）插件 `dsh-camp-safety` 專爲戶外生存場景設計，提供純 Node 實現的露營安全應對方案。該插件依賴 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`，安裝後可按參數返回實戰安全建議。開發者需注意以當前進程權限運行，並建議檢查源碼與許可證。作爲輕量級輔助工具，它爲智能體開發者提供了便捷的野外安全知識支持。
閱讀全文DSH 插件：xiaoliang2/dsh-compact-after-task
`dsh-compact-after-task` 是一款由用戶 `xiaoliang2` 維護的 DeepSeek Harness 插件，旨在解決任務鏈路延長導致的上下文及運行狀態數據膨脹問題。該插件提供自動壓縮閾值設置功能，在任務完成後自動處理數據體積。開發者需注意插件以當前進程權限運行，且建議在安裝前檢查源碼以確認許可規範。
閱讀全文dsh-heating-safe：取暖安全
`dsh-heating-safe` 是 DeepSeek Harness (DSH) 的 admin-security 類插件，基於 Node.js 實現，無需網絡環境。它專注於提供取暖安全判斷邏輯，接收參數並返回安全建議。用戶可通過 `dsh plugin add` 命令安裝，適合在對話或腳本中快速獲取本地取暖安全判斷。
閱讀全文dsh-diy-safe：DIY安全
DeepSeek Harness (DSH) 插件 dsh-diy-safe 專爲生活類及工具類查詢設計，屬於 admin-security 分類。該插件由 uckkk 維護，是一個純 Node 實現、無網絡依賴的工具。它註冊了 `diy_safe` 工具，可根據輸入參數提供家庭工具維修方案。用戶可通過 `dsh plugin add github:uckkk/dsh-diy-safe` 命令安裝，在會話中調用即可使用。插件以當前 DSH 進程權限運行，適合獲取家庭維修建議，安裝前請檢查源碼與許可證。
閱讀全文dsh-boundary：設定界限
DeepSeek Harness (DSH) 插件 `dsh-boundary` 屬於 `admin-security` 類別，旨在爲開發者提供場景化的結構化方法與邊界控制。該插件純 Node 實現，無網絡依賴，需依賴 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`。用戶可通過命令 `dsh plugin add github:uckkk/dsh-boundary` 安裝，利用其 `boundary` 工具對智能體行爲或輸出進行結構化限定。
閱讀全文dsh-session-health：DSH 多幀 zstd 會話文件的只讀健康診斷
dsh-session-health 是 omdsh-dev 維護的 DSH admin-security 插件，對 $DSH_HOME/sessions 下的多幀 zstd 會話文件做幀級只讀掃描，檢測 torn、損壞、空會話與 stray 文件，註冊 session_health 工具輸出 JSON 報告與清理建議。支持 scan/file/stats 三種 action，可選 deep 深度分析。在 DSH 0.1.0-rc.8 下通過 dsh plugin add 安裝，與 dsh-session-repair-skill 互補。MIT 許可。
閱讀全文dsh-auto-approve：在 Workspace Write 與 Full access 之間增加 Auto 權限檔
dsh-auto-approve 爲 DeepSeek Harness 在 workspace-write 與 danger-full-access 之間插入 auto 權限檔。沙箱邊界與 workspace-write 相同，例行沙箱升級由分類模型一次性批准；命中確定性危險清單、分類器拿不準、超時或響應格式錯誤時仍轉人工審批。插件支持 Web、TUI、Desktop 前端，可通過 dsh plugin 安裝並在 Permissions 中啓用 Auto 檔。
閱讀全文@awiki/dsh-plugin：在 DeepSeek Harness 中接入 AWiki 身份與消息
介紹 AgentConnect 維護的 DSH 插件 @awiki/dsh-plugin（SkillHub：agentconnect/dsh-awiki）。涵蓋 AWiki 身份註冊與 Recovery V4 恢復、Web 端私聊/羣聊、Agent 消息與郵件工具、可選 listener 與獨立 Model Proxy 包，並給出 Profile 安裝命令、關鍵環境變量與使用注意。插件 MIT 許可，Rust IM Core 依賴 AGPL-3.0-only。
閱讀全文risk-rule-design：在 DSH 裏跑通風控規則挖掘全流程
risk-rule-design 是 pypcfx-glitch 爲 DeepSeek Harness 發佈的第三方插件，蒸餾《100天風控專家》方法論，對含 X/y 的樣本執行數據質檢、單規則挖掘、並行規則集最優組合，並輸出自包含 HTML 分析報告。插件註冊 rrd_profiling、rrd_mining、rrd_report 三個工具及 risk-rule-design 專家技能，純 JavaScript 零依賴，MIT 開源。推薦通過 dsh plugin --profile web install dsh-plugin-risk-rule-design 安裝，在對話中調用技能即可串聯完整流程。
閱讀全文dsh-mcp-manager：爲 DSH 補齊 OAuth 與 stdio 的 MCP 管理插件
dsh-mcp-manager 是 hyqhyq3 維護的 DSH web 插件，在 Settings → MCP 頁面管理 MCP 服務器。支持 HTTP OAuth（PKCE + 動態客戶端註冊）、靜態 token（環境變量名不落盤）、stdio 本地進程，工具按 mcp__<name>__* 註冊。可選按需代理壓縮 schema，支持工作區級 mcp.json 與 exclude 屏蔽。安裝：npx -p @deepseek-ai/dsh dsh plugin --profile web add github:hyqhyq3/dsh-mcp-manager。
閱讀全文dsh-web-billing：DSH Web 端的 RMB/USD Token 計費插件
dsh-web-billing 是 bpc-oss 維護的 DeepSeek Harness Web 端計費插件，按官方政策自動計價（含 2026-08-17 峯谷定價），支持 coding plan 按 provider 路由、逐條消息賬本、賬號餘額與設置頁費用匯總。安裝後重啓 dsh web，在設置→費用查看花費與導出賬單；本地統計非官方賬單，安裝前請閱讀源碼與 MIT 許可證。
閱讀全文dsh-approve-for-me：規則驅動的沙箱自動審批
dsh-approve-for-me 是 timeance 維護的 DeepSeek Harness 插件，用於 Shell 與 PowerShell 沙箱擴權的規則驅動自動審批。它依次執行固定高風險檢查、字面命令前綴規則和可選 LLM 複覈，通過時只授予一次 allowed-once，不確定時交回 Harness 原生人工審批。本文介紹安裝命令、Access preset 啓用方式、Web/YAML 配置示例與安全模型，適用於希望減少重複審批又不願切換到 Full access 的 DSH 用戶。
閱讀全文DSH Config Manager：DSH 配置一鍵備份、遷移與同步
dsh-config-manager 是 DSH 的 admin-security 類配置管理插件，支持將設置、插件、MCP、Skills、工作區等打包爲 ZIP 導出導入，提供定時備份、Git/WebDAV 遠程同步、配置市場和快照回滾。默認不導出密鑰，導入前可預覽並處理路徑映射與衝突。安裝命令：dsh plugin --profile web add dsh-config-manager@latest。
閱讀全文dsh-security-audit：DSH 本機安全審計與脫敏風險報告
dsh-security-audit 是 omdsh-dev 維護的 DSH 本機安全審計插件（admin-security）。以只讀方式掃描配置與憑據元數據、插件來源、會話結構與網絡暴露面，輸出脫敏、可復現的 JSON 風險報告。提供 scan_config、scan_plugins、scan_sessions、scan_network、report、rules 六個 action，不自動修復、不聯網、不執行被審計插件。適用於 DSH 0.1.0-rc.8，可通過 dsh plugin add 從 GitHub 或 npm pack 安裝。
閱讀全文dsh-plugin-healthcheck：裝完插件不重啓，先驗再上線
dsh-plugin-healthcheck 是 chenw2759-wq 維護的 DSH 插件健康檢查工具，歸類 admin-security。它在 Web 設置面板提供「插件檢測」，串聯 L0 靜態檢查（files 完整性、依賴聲明、高危副本、cordis 用法等）、L1 配置組合、L2 隔離試跑（子進程完整 boot，無需重啓後端）和 C8 純靜態木馬掃描。發現問題後支持一鍵修復、自動回滾（寫 home patch 禁用行，HMR 熱生效）或複製預製提示詞交給 agent。修復鐵律限定只改插件代碼與配置層，嚴禁修改 harness 源碼。MIT 許可，GitHub 14 stars。
閱讀全文dsh_plugin_swift_cycle：Swift Cycle 治理 Skill 的 DSH 適配器
dsh_plugin_swift_cycle 是 Swift Cycle v1.2.0 的 DeepSeek Harness 適配器，由 Solismuchengxue 維護，分類 admin-security。它將 Knowledge Promotion、State Separation、Governance Baseline 等治理能力註冊爲僅用戶顯式調用的 Skill（/swift-cycle），modelInvocable 爲 false。適配器版本 0.1.1，支持 npm 或 GitHub 固定 commit 安裝，載荷可離線驗證。適合需要版本可重放、治理邊界清晰的項目團隊；安裝前請檢查源碼與 MIT 許可證。
閱讀全文dsh-sandbox-escalation-fix：按會話投影沙箱升級 Schema，修復第三方模型工具調用循環
dsh-sandbox-escalation-fix 是 JUSTMONIKA2022 維護的 DSH 社區插件，零配置修復 GPT 等第三方模型在 All Access 下因靜態沙箱升級 Schema 導致的 bash、pwsh、write、edit 校驗失敗與重試循環。插件按 Session 的 Sandbox Mode 與 Approval Policy 動態投影模型可見參數，同步 Native Tool Call 與 Code Mode SDK，並在執行期僅處理同模式冗餘升級請求。支持 DSH 0.1.0-rc.5～rc.8 與 0.1.1-rc.1/rc.2，MIT 許可證。
閱讀全文dsh-secure-audit：DSH 只讀安全與合規審計插件
dsh-secure-audit 是 PensiveFei 維護的 DeepSeek Harness 只讀安全插件（admin-security），提供 security_scan_text 提示注入檢測、security_redact_text/security_redact_json PII 與 JSON 脫敏、security_audit 本地配置審計，以及 security-review skill。插件不寫入或執行被審計系統，報告脫敏且帶 reportSha256 自校驗。安裝：dsh plugin add dsh-secure-audit；需 Node ≥20 與 @deepseek-ai/dsh-tools >=0.1.0-rc.7。
閱讀全文dsh-clawrouter：爲 DeepSeek Harness 加一道危險工具調用審查閘門
dsh-clawrouter 是 BlockRunAI 維護的 DSH 插件，在危險工具調用執行前由更強模型審查並強制攔截，同時通過 BlockRun 路由用一個錢包按次付費訪問 67 個模型。文章介紹審查閘門、BlockRun 路由、安裝命令與 cordis.patch.yml 配置，以及 /gate、/review 等內置命令的用法與注意事項。
閱讀全文dsh-full-remote：爲 DeepSeek Harness 提供可審計的遠程訪問網關
dsh-full-remote 是 JUANWANG-BUAA 維護的 DeepSeek Harness 插件，在 Harness Web 服務前插入帶 token 認證的反向代理，改寫 Host/Origin 爲迴環地址，使 settings、credentials、host.listDirectory 等特權 API 在公網隧道或局域網遠程訪問時不再返回 403。支持按設備會話、手機二維碼邀請、JSONL 審計日誌和可選 Cloudflare 快速隧道。安裝命令：dsh plugin --profile web add dsh-full-remote。
閱讀全文dsh-custom-tool：在 DSH 中創建與管理沙箱 JavaScript 工具
dsh-custom-tool 是 omdsh-dev 維護的 DSH 插件（admin-security，MIT，v0.1.2）。用戶在設置 UI 用 Monaco 編輯器編寫 JavaScript 工具，模型通過 custom_tool_create 等 API 自助增刪。工具持久化於 custom-tools 命名空間並熱註冊，在 node:vm worker 中按 global/workspace 作用域與權限邊界執行。本文介紹安裝命令、代碼契約、配置項與安全注意事項。
閱讀全文dsh-usage-stats：DSH 用量熱力圖與 Token 看板
dsh-usage-stats 是 Make0209 維護的 DSH 社區插件，從持久化會話日誌聚合用量，提供 GitHub 風格 53 周熱力圖、Token/緩存命中/賬戶餘額統計卡片與工作區別名管理。安裝命令爲 dsh plugin --profile web add dsh-usage-stats，刷新即用，歷史自動回填。適合需要按工作區跟蹤本地 Token 與連續使用情況的開發者。
閱讀全文dsh-computer-use：爲 DSH Agent 提供前臺安全的 macOS 原生控制能力
dsh-computer-use 是 Anionex 維護的 DSH 插件，爲 macOS 14+ 提供 Accessibility 優先的電腦控制能力。它以新鮮觀測、過期狀態拒絕和作用域權限爲核心，默認不移動系統光標、不做全局指針注入，把 fallback 輸入投遞給目標進程與窗口。文章介紹插件定位、核心功能、npm 安裝命令、Skill 加載方式與典型工作流，並說明適用場景、權限要求與安全注意事項。
閱讀全文dsh-plugin-guard：DeepSeek Harness 插件安裝安全網
dsh-plugin-guard 是 lxzy-7 維護的 DSH admin-security 類插件，在每次插件變更前自動快照配置文件，通過 boot-guard 守護啓動與健康檢查實現自動回退，並在事故時生成報告觸發 Agent 分析。支持 Web UI 備份管理、dsh-guard CLI 與 Agent 工具，v0.3.2 起可在回退失敗時隔離問題插件。適合頻繁安裝社區插件、需要可逆變更與啓動失敗自愈的 DSH 用戶。
閱讀全文dsh-remote：爲 DeepSeek Harness 補上遠程訪問認證層
@xgone/dsh-remote 在 dsh web 前增加賬號密碼登錄、TOTP MFA、簽名會話 Cookie 與角色權限，將工作區選擇改爲瀏覽器內目錄對話框，認證通過後放行 DSH 原本僅限 loopback 的特權 API。適合經反向代理或隧道將 DSH 暴露到局域網或外網的場景。安裝命令爲 dsh plugin --profile web add @xgone/dsh-remote，MIT 許可證，維護者 xgone。
閱讀全文dsh-claude-ux：爲 DSH Web 復刻 Claude 式區域風控與對話自主性
dsh-claude-ux 是 eri64 維護的 DSH web profile 插件，復刻 Claude 的區域風控（可反向）與對話自主性：本地信號判定、拒絕階梯、詞表加 LLM 辱罵裁決、嚴重有害內容主動結束。默認不與外部通信，一條 npx 命令安裝，設置頁「Claude 風控」標籤配置，MIT 許可。
閱讀全文dsh-reverse-skill：把 reverse-skill 完整封裝爲 DSH Cordis 插件
dhicoc/dsh-reverse-skill 將上游 reverse-skill 的 87 個 SKILL.md 原樣打包爲 DeepSeek Harness Cordis 插件，覆蓋逆向、授權滲透測試與安全研究。相比僅移植 45 個技能的 preset 方案，本插件通過 ctx.skills 自動註冊全部技能，一行 dsh plugin add 即可啓用，也支持 customSkillDirs 回退掛載。
閱讀全文Dockyard DSH：爲 DeepSeek Harness 接入多 Provider 賬號池
Dockyard DSH 是 AITabby 維護的 DSH 原生插件，將 Codex、Antigravity、Grok、Claude、Cursor 等官方 OAuth 與本機會話接入統一賬號池，提供 /dockyard 命令管理登錄、掃描、策略與即時模型/額度。無需另起代理網關，macOS 已發佈 DMG，亦可 dsh plugin --profile web add 安裝。本文介紹定位、核心能力、安裝步驟與典型命令，並說明安全邊界與平臺限制。
閱讀全文DeepSeek Harness 自動審批：dsh-auto-mode 補上權限模式的中間層
介紹 NanmiCoder 維護的 DSH 插件 dsh-auto-mode（@nanmicoder/dsh-auto-mode）。它在官方 workspace-write 沙箱上新增 Auto/自動審批模式：日常構建、測試與依賴安裝自動放行，沙箱外語義風險由分類器審查，根目錄與憑據路徑等危險操作直接拒絕。文章涵蓋四種權限模式對照、安裝命令、Web UI 啓用步驟、可選分類器配置與安全邊界說明。
閱讀全文