dsh-backdoor-guard：在工具执行前拦截权重后门
dsh-backdoor-guard 是 miketako3 为 DeepSeek Harness 提供的安全插件，在 tools/pre-execute 阶段用独立决策模型（托管 Jev 或本地 LiquidAI d1-3B）为每次工具调用评估安全概率，拦截静默后门调用与凭证外传。无需 logprobs 与正则规则，支持 threshold、skipTools 与 fail-open/fail-closed。MIT 0.2.0。
阅读全文dsh-approve-prefix：按前缀自动放行 DSH 沙箱提权请求
`dsh-approve-prefix` 插件旨在解决 DSH 沙箱提权人工审批效率低的问题。它通过分析命令前缀，仅对来自特定工具且符合“单条简单命令”特征的请求自动放行。插件还引入了会话级“夜间模式”，可自动拒绝非放行请求以减少干扰。支持静态与会话级前缀配置，并需配合重启宿主进程生效。
阅读全文wp-plugin-development：把 WordPress 插件从结构到发布的流程写进 Agent Skill
wp-plugin-development 来自 WordPress/agent-skills，面向插件从架构、Hooks、激活卸载到 Settings API、数据与 Cron、安全基线及发布打包的全流程。兼容 WordPress 7.0+ 与 PHP 7.4+，依赖 bash、node，部分步骤需 WP-CLI。文章说明分诊脚本、核心步骤、验证清单与 npx skills add 安装方式，并与区块开发 Skill 形成互补。
阅读全文dsh-zcode-scribe: DeepSeek Harness 的只读记忆室与路径安全机制
`dsh-zcode-scribe` 是 DeepSeek Harness (DSH) 的一个安全记忆插件，基于 ZCode 记忆模型开发。它为智能体提供只读的 Markdown 记忆室和 `scribe_recall` 检索工具，并包含 52 个严格的路径安全规则，有效防止目录遍历、Unicode 欺骗及 NTFS 备用数据流攻击。目前插件处于早期阶段，仅实现只读和检索功能，暂不支持写入和提取。
阅读全文dsh-acl-sandbox-patch：DSH 0.1.7 Windows 沙箱非系统盘工作区修复
dsh-acl-sandbox-patch 是一个针对 DSH 0.1.7 在非系统盘工作区下沙箱命令全部失败的临时修复插件。该插件通过包装底层 API，解决 `SetNamedSecurityInfoW` 因权限不足返回 Win32 5 错误的问题，并处理令牌完整性控制。安装后需重启 DSH，命令执行恢复正常，但会牺牲部分完整性标签机制，并存在首次加载较慢及旧会话异常的风险。
阅读全文dsh-guard-sensitive-paths：DeepSeek Harness 敏感路径审批插件
DeepSeek Harness 插件 `dsh-guard-sensitive-paths` 采用插件化架构，通过注册 `tools/pre-execute` 策略拦截智能体对敏感路径的访问。该插件默认开启，优先级最高，主要拦截对 `.env`、`.git`、`.ssh` 目录及 SSH 私钥、`.pem` 证书的写/改/执行操作，以及对密钥类文件的读取操作。它支持扫描 Bash 命令文本，并在命中时强制审批。安装后零配置即生效，可防止敏感数据泄露，但无法拦截宿主级 sidecar 行为、网络出口或模型推理端点的数据传输。
阅读全文dsh-continue：DeepSeek Harness 安全无人值守任务继续插件
`dsh-continue` 是 DeepSeek Harness 的一个可选插件，旨在解决任务级中断、网络抖动等问题，实现安全无人值守的任务继续。它具备确定性恢复、精确自适应网络学习、任务范围配置注入及安全边界控制等核心能力。插件默认关闭，需通过配置或命令启用，支持三种预设模式及完善的命令集来管理控制、记忆与决策，确保在低风险场景下无需人工实时监控即可自动恢复。
阅读全文DSH Admin Bridge：为 DeepSeek Harness 提供 Sudo 权限模式
DSH Admin Bridge 插件为 DSH 添加了“Sudo 访问”权限模式，允许智能体通过图形界面获取临时 Root 权限以执行系统级操作。该插件提供 `admin_request` 请求认证、`admin_run` 执行命令及 `admin_lock` 解锁等工具，并支持配置特定的安全操作。安装需通过 GitHub 引入，并需手动修补 DSH 运行时以支持新权限选项。使用时需注意，该插件默认允许任意 Root 命令，存在极高的安全风险，仅建议在可信的 Linux 环境中使用。
阅读全文dsh-break-glass-settlement-proof：离线验证紧急访问会话结算证据
`dsh-break-glass-settlement-proof` 是一个由 dongsheng123132 维护的 DSH 插件，旨在离线验证 break-glass 会话的结算证据。该插件提供离线、确定性的证据，用于检查会话的生命周期、操作审计及权限吊销状态。它仅负责验证提供的结算数据，不涉及身份认证或实时基础设施查询。安装后可通过 CLI 工具对 JSON 文件进行检查与验证，适用于安全运营和合规审计场景。
阅读全文dsh-codex-project：DSH 工作区共享子目录插件
DeepSeek Harness 插件 `dsh-codex-project` 解决了跨目录项目开发中权限管理的两难问题。它通过 GUI、命令行或模型工具，允许工作区挂载任意数量的共享子目录（支持跨盘符），全程保持 `workspace-write` 权限，无需升级为高风险的 `danger-full-access`。插件利用 Cordis 框架通过 HTTP 路由、上下文注入、工具注册、受限令牌及 FS 隔离技术实现运行时安全与数据持久化。该插件为开发者提供了高效且安全的模块化开发环境。
阅读全文jkt-check/dsh-secret-scrub：DeepSeek Harness 不可逆密文清洗插件
`dsh-secret-scrub` 是 DeepSeek Harness (DSH) 的敏感信息清洗插件。它利用正则匹配将敏感数据（如 API Key、Token）替换为不可逆的占位符 `[REDACTED:<category>]`，防止数据泄露。 该插件提供 minimal、balanced（默认）和 aggressive 三种清洗级别，支持自定义规则，并监听用户消息、工具结果及日志进行拦截。虽然它可作为独立插件使用，但用户需注意其不可逆性和正则匹配的局限性（如误报、未编码密钥无法识别），不应仅依赖此插件作为唯一的防泄露手段。
阅读全文dsh-checkout-guard：Git 工作区写入前的状态预检
`dsh-checkout-guard` 是一个 DSH 插件，用于在编辑、提交或推送前检查 Git 工作区状态，防止因分支不一致或状态错误导致数据丢失。该插件默认只读，主要检查分支身份、与远程的分歧、未提交内容、重复克隆及提交作者身份。安装后通过 `checkout_guard` 单个检查或 `checkout_guard_scan` 批量扫描，若状态异常将阻断写入。它不会自动修复问题或拉取代码，仅提供状态预警，确保智能体在状态不明时停止操作。
阅读全文dsh-login：dsh-web 登录门禁插件
DSH-login 是一个纯主机侧 Cordis 插件，为 DSH-web 提供全量请求门禁。它通过拦截请求和校验会话，要求访问者在打开端口时输入凭据。插件支持多用户管理，采用 scrypt（随机盐）哈希存储密码，并利用 AES-256-GCM 加密凭据文件。核心功能包括会话管理、防爆破限速、网页与 CLI 双端管理，以及热加载配置。部署时默认绑定 127.0.0.1，局域网或公网部署建议搭配 nginx 和 TLS 代理。
阅读全文secret-guard：DeepSeek Harness 安全插件
secret-guard 是 DeepSeek Harness (DSH) 的安全插件，旨在拦截并掩码敏感文件（如 .env）的读写，防止 API 密钥泄露。该插件采用零构建模式，核心能力包括：在工具执行前拦截敏感文件、对结果应用内容掩码、提供仅返回元数据的 `sg_*` 工具、记录审计日志及支持规则热重载。安装简便，需 dsh ≥ 0.1.0-rc.6 和 Node.js ≥ 22.19，支持本地开发调试。
阅读全文dsh-check-for-updates：DSH 安全更新与完整性检查插件
dsh-check-for-updates 插件旨在解决 DeepSeek Harness (DSH) 升级时因替换原生模块导致的启动崩溃问题。该插件通过分离式两阶段更新机制，将安装任务安排在 DSH 退出后由独立进程执行，并辅以安装后三重校验及启动自检功能，确保模块完整性与系统稳定。插件支持自动检查、手动检查及一键升级，并具备网络调试能力。安装简单，无需手动启用，是提升 DSH 更新安全性的重要工具。
阅读全文dsh-llmasking：DeepSeek Harness 传输层数据脱敏插件
DeepSeek Harness 插件 `dsh-llmasking` 旨在解决敏感信息泄露风险。它拦截模型调用，在数据传输前进行脱敏，确保模型仅接收占位符，而本地日志和 UI 仍显示真实值。该插件支持邮箱、银行卡、IP、身份证等多种敏感数据检测，具备流处理、零开销透传及失败安全机制。默认配置下无需修改，可通过 `/llmasking` 命令监控状态或验证效果。
阅读全文dsh-workflow-isolate：DeepSeek Harness 的 QuickJS/WASM 隔离工作流引擎
`dsh-workflow-isolate` 是 DeepSeek Harness 的插件，旨在为工作流脚本提供 QuickJS/WASM 隔离环境，解决脚本需要 JavaScript 能力但不应继承 Node.js 权限的问题。它提供资源限制、阻断 Node.js API 并保留钩子，通过 `cordis.patch.yml` 配置切换默认引擎。使用时需注意脚本必须可移植，且需理解其隔离边界与安全风险。
阅读全文