dsh-token-vault: 本地憑證庫插件
dsh-token-vault 是 DeepSeek Harness (DSH) 的安全憑證管理插件。它解決了在 DSH 中調用 API 時 Token 寫入明文或歷史記錄的安全問題，將 Token 存儲於 DSH 憑證庫中，通過環境變量安全注入並防止泄露。 該插件提供 7 個工具，支持 Token 的增刪改查、導入（gh/npm）及安全運行命令。其安全機制涵蓋存儲（原子寫入）、使用（不回顯）及控制（禁止 Agent 打印）三層設計。用戶可通過命令安裝，並在 DSH 設置中管理憑證，適合在 DSH 環境中安全調用 `gh`、`npm` 等外部工具。
閱讀全文dsh-dep-vuln-scan：DeepSeek Harness 原生依賴漏洞掃描插件
DSH（DeepSeek Harness）原生依賴漏洞掃描工具 `dsh-dep-vuln-scan` 是“一切皆插件”理念下的產物。該工具通過 OSV API 批量查詢鎖文件漏洞，支持 npm、PyPI 等多種生態，提供 CVE/GHSA、CVSS 嚴重度及修復版本建議。它具備 `fast`（根目錄）和 `full`（遞歸掃描）兩種模式，內置重試、限流及持久化功能。作爲只讀工具，它生成詳細報告及修復命令，旨在簡化依賴安全檢查流程。
閱讀全文dsh-bleach-safety：按參數返回明確建議
dsh-bleach-safety 是一個基於 Node.js 的 DeepSeek Harness 插件，旨在爲漂白操作提供明確的安全建議。該插件無需網絡請求，通過 `bleach_safety` 工具基於參數返回精準指導，幫助開發者規避化學品操作的不確定性。安裝命令爲 `dsh plugin add github:uckkk/dsh-bleach-safety`，使用時需滿足特定版本依賴要求。
閱讀全文dsh-password：生成強隨機密碼與檢測密碼強度
DeepSeek Harness (DSH) 插件 `dsh-password` 專爲智能體和自動化腳本提供強隨機密碼生成及強度檢測功能。該插件由 istone 維護，支持生成指定長度的強密碼，並能檢測密碼強度與信息熵，給出改進建議。用戶可通過命令行安裝並配置，在腳本中調用 `generate_password(length=20)` 等函數。安裝即在本機運行第三方代碼，請審閱源碼。
閱讀全文dsh-pass-strength：密碼強度檢測插件
DSH 插件 dsh-pass-strength 由開發者 uckkk 維護，旨在解決 DeepSeek Harness（DSH）中本地即時計算密碼強度的需求。該插件核心功能爲精確計算密碼安全等級並提供建議，且完全基於 Node.js 本地實現，不依賴外部 API，響應迅速。它支持通過官方命令一鍵安裝，主要適用於管理類和安全類 DSH 應用，依賴 @deepseek-ai/cordis 和 @deepseek-ai/dsh-tools，代碼基於 MIT 許可證開源。
閱讀全文dsh-atbash：Atbash 密碼轉換工具
dsh-atbash 是 DeepSeek Harness 生態中的一款輕量級安全插件，用於實現 Atbash 密碼算法。該插件基於純 Node.js 實現，無需網絡依賴。開發者可通過 `dsh plugin add` 命令安裝，並需確保已安裝 `@deepseek-ai/cordis` 和 `@deepseek-ai/dsh-tools`。插件以當前進程權限運行，適合處理基礎的字母表倒序替換需求。
閱讀全文dsh-sast-security: DSH SAST 工具配置技能
`dsh-sast-security` 是一個由 `satan9394` 維護的 DSH 插件，旨在封裝 DeepSeek Harness (DSH) 中的 SAST 工具配置。它支持 Semgrep、SonarQube 和 CodeQL，可降低配置成本，提高集成效率。作爲安全插件，建議安裝前審查源碼。詳情請訪問官方倉庫。
閱讀全文