dsh-file-shield：屏蔽文件訪問的 DeepSeek Harness 插件
dsh-file-shield 是 DeepSeek Harness (DSH) 中的一個插件，旨在通過在工具執行前攔截對文件或目錄的讀取、編輯和搜索操作，防止敏感或違規內容進入對話歷史，從而避免會話被阻斷。該插件在 `tools/pre-execute` 階段介入，支持 bash、pwsh 等工具的命令分析與結果過濾，並可通過 Web GUI 或 YAML 配置文件設置屏蔽規則。然而，其防禦機制存在侷限性，例如無法攔截 Shell 混淆、Host 側讀取以及不認識的自定義工具。
閱讀全文dsh-approval-gate：DeepSeek Harness 命令審覈與阻斷插件
`dsh-approval-gate` 是 GooDAnDReaY 維護的 DeepSeek Harness 原生命令審覈插件，旨在通過攔截工具調用保障安全。安裝後需在 profile 中啓用。 該插件通過註冊 `tools.guard`，利用兩頻段預過濾機制進行命令阻斷（如 `rm -rf`、敏感文件寫入）和危險操作路由。它支持配置文件寫入工具、環境變量保護及熔斷機制。對於無法完全解析的命令，插件會路由至原生審批流。插件僅攔截 DSH 工具，不處理 cron 和 systemd，適用於需要輕量級命令安全層的場景。
閱讀全文dsh-sovereign：宿主平面主權條款與內容守衛
`dsh-sovereign` 是一個宿主平面插件，旨在解決智能體行爲控制與注入防禦的矛盾。它通過將主權條款注入系統提示詞，確保 AI 始終符合用戶定義的規則。核心功能包括用戶裁決、對外防禦、危險操作裁決及工具結果清洗。v0.7.0 修復了自指悖論，採用“誰引入的”判定基準。插件提供四態開關，實時監控條款生效情況，確保所有會話具備防禦能力，無需特定模式即可生效。
閱讀全文dsh-permission-gate：DSH 進程級訪問閘門與工具制動器
`dsh-permission-gate` 是 DeepSeek Harness 的安全插件，旨在解決遠程運行時的訪問風險。它通過 UI 全屏鎖頁防止未授權查看，並通過 `ctx.tools.guard` 攔截工具調用，防止鎖定狀態下執行敏感操作。插件支持共享會話、scrypt 加密存儲憑證，並提供服務器端逃生通道。需注意，它僅保護 UI 和進程，不保護 HTTP API，部署時必須配合網絡邊界使用。
閱讀全文DeepSeek Harness 插件：dsh-wsl-registry（從 WSL 只讀訪問 Windows 註冊表）
`dsh-wsl-registry` 是 DeepSeek Harness (DSH) 的插件，旨在爲運行在 WSL 環境下的 DSH 提供安全的 Windows 註冊表只讀訪問能力。該插件通過嚴格的訪問白名單（如 `HKLM:\SOFTWARE`、`HKCU:\SOFTWARE` 等）和長度限制，僅允許讀取特定區域的數據，並攔截 `Run` 或 `RunOnce` 等敏感路徑，確保操作安全。安裝後，用戶可通過 `win_reg` 命令讀取鍵值，適用於 DSH 進程在 WSL 內部運行且版本不低於 0.1.2 的場景。
閱讀全文dsh-plugin-security：DeepSeek Harness 的安全門控插件
`dsh-plugin-security` 是 DeepSeek Harness (DSH) 的插件，旨在通過依賴審計、源碼掃描和運行時門控，解決第三方插件的安全隱患。該工具支持風險分級、調用攔截及白名單機制，並提供 Agent 審查能力。用戶可配置三種模式（off、report-only、enforce）來管理插件風險。安裝後，它能在高危操作時進行彈窗詢問，或在檢測到惡意行爲時自動禁用插件，爲 Agent 生態提供安全防線。
閱讀全文dsh-TUI Secret Guard：在 dsh-TUI 中攔截高置信度密鑰
dsh-TUI Secret Guard 是一款用於防止敏感信息泄露的 dsh-TUI 插件。它在發送提示前攔截高置信度憑據，掃描 API Key 等敏感賦值，且絕不存儲內容。安裝需聲明特定權限，並支持 YAML 配置。插件本地掃描、攔截決策事件，並具備兼容性回退機制。被阻止的提示需手動編輯，旨在避免靜默更改帶來的誤導。
閱讀全文dsh-b2us-chrome-tool：DeepSeek Harness 的安全本地 Chrome 自動化插件
`dsh-b2us-chrome-tool` 是一款用於 DeepSeek Harness (DSH) 的安全本地 Chrome 自動化插件。它通過 Manifest V3 擴展和迴環 WebSocket 橋接，將 DSH 連接到用戶現有的 Chrome 會話，無需創建獨立配置文件。 該插件具備語義頁面訪問、已驗證定位、頁面交互（點擊、輸入、提取等）及受限數據捕獲（如屏蔽敏感字段）等核心能力。它採用縱深防禦機制確保安全，僅在 DSH 批准後自動打包安裝。該插件適用於本地開發環境，支持 DSH 版本 `0.1.2-rc.1` 及以上。
閱讀全文dsh-kubectl-guard：基於 kubeconfig 上下文的 kubectl 操作門控
dsh-kubectl-guard 是 DeepSeek Harness 的一個策略插件，旨在通過攔截 Shell 工具調用，防止大模型對非本地集羣執行不可逆的 kubectl 操作。它禁止對非本地集羣的 `delete` 命令，要求對非本地集羣的 `apply` 等寫入操作進行確認，並放行讀取操作和本地集羣操作。該插件通過解析命令字符串工作，適合作爲防範“困惑的 Agent”的安全兜底措施。
閱讀全文DeepSeek Harness 插件：dsh-search-citation-auditor
DeepSeek Harness（DSH）插件 `dsh-search-citation-auditor` 用於審計 AI 回覆中的引用來源安全性。它提供白名單、簡單（域名年齡）和普通（綜合風險評分）三種模式，可對 URL 進行評分、排名及攔截。插件還具備內容注入檢測功能，通過懸浮窗查看報告。使用時需安裝 `.tgz` 文件並配置 Node 環境，支持管理攔截名單及設置策略。
閱讀全文DeepSeek Harness 插件：dsh-fs-deny-policy
DSH 插件 `dsh-fs-deny-policy` 旨在通過根目錄拒絕列表，在模型執行讀取、搜索或 Shell 調用前攔截敏感目錄訪問，彌補沙箱機制的讀取權限空白。該插件支持全類型攔截，並可將限制告知模型以避免無效對話。配置需在 `cordis.patch.yml` 中設置絕對路徑，並支持僅禁止讀取。安裝後需重啓進程，建議與沙箱配合使用以增強安全性。
閱讀全文dsh-vault-plugin：DSH 前臺隱私鎖插件
DeepSeek Harness 插件 `dsh-vault-plugin` 爲 Web 和 Desktop profile 提供側邊欄直接鎖定 Workspace 或 Session 的能力，支持密碼策略、自動鎖定及會話失效。該插件由社區維護，不加密原始數據落盤，也不依賴外部服務。安裝後需在設置中管理密碼組，注意版本兼容性及權限管理。
閱讀全文dsh-auto-approver: DeepSeek Harness 可配置自動批准插件
DeepSeek Harness 插件 dsh-auto-approver 在執行寫入等特權操作前攔截 `approval/request` 事件，通過規則、Hermes Pro 語義裁決或人工自動回答請求。它支持 allow-all、allowlist、hermes（fail-closed）及 off 四種模式，記錄 JSON Lines 格式的審計日誌，並具備交互式拒絕循環。安裝後需在 `cordis.patch.yml` 中配置參數，適用於減少人工交互但在受控環境運行的自動化場景。
閱讀全文dsh-risk-gate：按語義自動分級與漸進授權的 DeepSeek Harness 插件
DeepSeek Harness 的 `dsh-risk-gate` 插件提供了一種基於本地語義分析的操作分級與漸進授權機制。它將工具調用分爲安全、風險和紅線三個等級，並據此自動執行通過、詢問或拒絕操作，無需依賴外部 LLM。該插件支持 Bash 命令正則檢查，可通過配置閾值實現免打擾的自動放行，也可針對特定工具進行覆蓋攔截。該方案適合用於在 DSH 生態中快速構建輕量級的安全控制層。
閱讀全文dsh-secret-scrub：DeepSeek Harness 插件
`dsh-secret-scrub` 是 DeepSeek Harness (DSH) 的一個安全插件，用於在工具執行過程中屏蔽敏感信息。該插件在入參和出參處根據預定義的正則模式（如 GitHub PAT、AWS Key 等）替換密鑰爲佔位符，並將事件記錄到日誌文件，但絕不存儲原始明文或提供反向映射。它依賴 `@deepseek-ai/dsh-tools` ^0.1.1-rc.2，非管理器且不支持實時掃描，僅作爲側信道記錄。
閱讀全文dsh-gamepad-approval
`dsh-gamepad-approval` 是 DeepSeek Harness 的安全插件，利用 Xbox 手柄的 XInput 協議在硬件層阻斷高危操作。Agent 觸發刪除、關機等風險指令時，手柄會震動並要求物理按鍵確認（A 批准，B 駁回）。該插件採用 Fail-closed 策略，若無手柄或超時則自動拒絕操作。安裝後無需配置即可生效，有效防止軟件模擬的惡意執行。
閱讀全文dsh-skillnotary：鎖定並驗證 AI 代理技能的權限
`dsh-skillnotary` 是 DeepSeek Harness (DSH) 的一個安全插件，用於鎖定並驗證 AI 代理技能的權限，防止其悄然獲得新能力。它通過生成鎖定文件、使用 ed25519 簽名能力聲明以及提供策略治理，確保技能版本與批准內容一致。插件支持自動修復 `SKILL.md`、集成 CI 門禁，並提供持續監控功能。其安全機制基於文件掃描而非沙箱，需注意依賴 Node.js 環境及特定兼容性要求。
閱讀全文jhckevin/dsh-auto-review：DeepSeek Harness 的自動審批審查插件
`dsh-auto-review` 是 DeepSeek Harness 的安全增強插件，旨在解決自動化效率與執行安全性之間的矛盾。該插件通過獨立的審查模型對高風險操作進行二次評估，普通操作則保持原有流程。它具備 Codex 風格的審查界面、原生沙盒隔離、風險分級模型及熔斷機制。安裝需配置審查模型並初始化原生組件。注意審查會產生額外費用，且依賴原生 bridge 保障隔離，不可僅依賴部分執行。
閱讀全文DeepSeek Harness 安全插件 dsh-mcpguard
`dsh-mcpguard` 是 DeepSeek Harness (DSH) 生態中的首個安全插件，旨在攔截配置文件中的 Prompt 注入、同形異義字、Shell 命令及憑證泄露風險。該插件由 ChenLaoshiYF 維護，提供靜態掃描（JSON 報告）和實驗性的運行時觀察功能，完全在本地運行，無網絡請求且具備隱私保護機制。開發者可通過 CLI 或界面安裝使用，用於在代碼運行前發現潛在安全隱患。
閱讀全文dsh-wind-aifin：DeepSeek Harness 中的 Wind AIFin 集成
`xiamu-ssr/dsh-wind-aifin` 是 DeepSeek Harness 的安全插件，將 Wind AIFin 的官方服務接入 DSH，實現了憑證與模型 Shell 進程的解耦。插件通過 DSH 的 `@deepseek-ai/dsh-mcp-client` 連接 7 個 Wind Streamable HTTP MCP 域名，並將它們暴露爲原生工具，同時提供 `wind_alice` 工具用於調用金融分析工作流。Agent 不需直接操作 API 密鑰，憑證通過 DSH 管理並按請求解析。該插件適配器僅監聽 `127.0.0.1`，僅接受固定端點，嚴禁用作通用代理。安裝版本需
閱讀全文dsh-electrical-safety：用電安全處置工具
`dsh-electrical-safety` 是 DeepSeek Harness (DSH) 的一個插件，由開發者 uckkk 維護。該插件允許智能體在辦公或工業場景中，按場景快速檢索並響應用電安全突發狀況。它是一個純 Node.js 實現，無需網絡請求，直接在本地運行，能提供關鍵處置步驟。安裝需使用官方命令，運行環境依賴特定的 Cordis 和 DSH Tools 版本，且內容僅供參考。
閱讀全文dsh-remote-access：安全訪問 DeepSeek Harness WebUI
dsh-remote-access 是由 RedreamR 維護的 DeepSeek Harness 插件，旨在解決 WebUI 默認無法監聽公網地址及安全性問題。該插件支持通過轉發端口、密碼驗證及驗證碼策略（每日及5小時嘗試次數限制）來實現安全的公網遠程訪問。用戶可通過命令行安裝，配置項包含監聽地址、端口、密碼及安全策略，且支持在 DSH 設置界面或 `cordis.patch.yml` 中配置。安裝時需注意 pnpm 限制。
閱讀全文DeepSeek Harness (DSH) 插件介紹：dsh-coding-remote-kit
`dsh-coding-remote-kit` 是一個爲 DeepSeek Harness (DSH) 提供安全移動端遠程訪問的社區插件。它採用雙平面架構與 RPC 白名單機制，在端到端加密和受限寫入權限下，允許手機僅查看會話、處理審批及簡短回覆。該插件支持雙語文本、一次性配對及私有網絡連接，適合作爲桌面端 IDE 的補充工具。安裝需重啓 `dsh web` 進程，安裝時需注意使用特定名稱及避免源碼鏈接。
閱讀全文dsh-egress-guard：DeepSeek Harness 模型請求的本地零網絡密鑰預檢
`dsh-egress-guard` 是 DeepSeek Harness 的安全插件，用於在請求發送給下游模型前，在本地阻止敏感信息泄露。它支持掃描系統提示、JSON 參數及工具描述等多種字段，可檢測多種憑證格式。插件提供“阻斷”與“審計”兩種模式，支持自定義密鑰匹配規則，默認採用 Fail-Closed 策略。安裝需滿足特定 Node.js 版本及 DSH 版本，配置通過 `cordis.patch.yml` 實現。需注意其不支持圖片 OCR、無法清理本地日誌，且非全局網絡防火牆。
閱讀全文yolo-mode：DeepSeek Harness 的免審批全權限運行模式
yolo-mode 是 DeepSeek Harness 的免審批全權限插件，由用戶通過 `/yolo` 命令激活，賦予模型當前用戶 UID 的完整系統權限。該插件包含自動過期回退、災難命令攔截、敏感路徑保護及通知機制等功能。安裝時需將源碼鏈接至 DSH 配置。使用時需注意攔截機制非絕對安全邊界，且後臺進程與過期檢查存在延遲，建議在源碼審查後謹慎使用。
閱讀全文dsh-web-auth: DSH Web 的密碼門與反代認證
`dsh-web-auth` 是 DSH Web 的安全插件，通過登錄頁和 HttpOnly 簽名 Cookie 實現全站訪問控制，支持 WebSocket 與反代環境。插件具備防爆破、會話管理、遠程設置解鎖及監聽地址切換等功能，採用 scrypt 加密存儲密碼。安裝後需立即設置密碼，並通過 SSH 端口轉發或配置文件啓用遠程設置，以降低 Web 界面直接暴露在公網的風險。
閱讀全文dsh-plugin-gate：DeepSeek Harness 安裝安全門與數據防護
`dsh-plugin-gate` 是 DeepSeek Harness 的安全插件，通過靜態掃描和操作阻斷保障生態安全。核心功能包括：使用 60 條規則掃描插件源碼（含憑證竊取、供應鏈漏洞），提供基準對比與報告；在執行破壞性命令前評估風險，防止誤刪關鍵文件。插件支持 npm 包與本地目錄掃描，配置靈活，可集成至 CI 流程，但需注意依賴要求及誤報風險。
閱讀全文dsh-shield：DSH 脫手模式安全網
`dsh-shield` 是 DeepSeek Harness (DSH) 的安全插件，旨在解決智能體刪除操作不可逆的問題。它通過攔截並改寫刪除命令，在刪除目錄時將其移入回收站，同時處理 Glob 模式和符號鏈接，確保零審批、零彈窗且不影響 Agent 體驗。插件支持回收站恢復、自動清理及系統兼容，有效降低了自動化腳本中的誤刪風險。
閱讀全文dsh-auth-tailscale：基於 Tailscale Serve 的 DeepSeek Harness 身份鑑權插件
`dsh-auth-tailscale` 是 DeepSeek Harness (DSH) 的一個適配器插件，用於爲 DSH 提供基於 Tailscale Serve 的身份鑑權與精細權限控制。該插件利用 Tailscale 注入的用戶信息，支持通過白名單和 App Capability 實現精確用戶訪問、普通使用及管理權限的限制。配置通過環境變量設置，採用 Fail-Closed 機制確保安全。部署時需配合 Tailscale Serve 監聽迴環地址，並將 DSH 綁定至本地，插件無運行時依賴，與 DSH 版本解耦。
閱讀全文dsh-taintguard：DeepSeek Harness 的間接提示注入防護
dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防護間接提示注入攻擊。插件通過來源污染標記不可信文本，限制特權調用，並無條件拒絕向網絡工具傳遞憑據。支持 observe、ask、deny 三種模式，雖然內容檢測器能力有限，但依靠來源追蹤和憑據攔截，能有效緩解數據外泄風險。
閱讀全文dsh-secret-guard：DeepSeek Harness 工具調用中的敏感載荷防護
`dsh-secret-guard` 是一款用於 DeepSeek Harness (DSH) 的安全防護插件，旨在攔截工具調用參數中的敏感載荷（如 API 密鑰）。該插件通過啓發式檢測、大小限制及 Fail-closed 策略，在 `tools/pre-execute` 階段對參數進行校驗。支持配置保護工具列表及動作（阻斷或詢問），確保敏感信息不泄露或被誤用。開發者可通過配置文件引入該插件，實現對模型敏感操作的二次校驗。
閱讀全文DeepSeek Harness 局域網密碼門禁插件介紹
`dsh-lan-gate` 是 DeepSeek Harness (DSH) 的一個安全插件，旨在解決默認 Web 界面僅綁定本地迴環地址的問題。通過修改配置將監聽地址設爲 `0.0.0.0`，它允許局域網訪問，同時提供密碼保護、CIDR 白名單限制以及拒絕代理頭的安全機制。插件要求用戶先在本地迴環地址初始化密碼，之後局域網訪問需驗證。由於不提供 TLS 加密，該插件僅適用於內網環境。
閱讀全文DeepSeek Harness 插件 dsh-perm-guard：自動審批權限中間件
`dsh-perm-guard` 是一款 DeepSeek Harness (DSH) 的權限自動審批插件，旨在平衡開發效率與安全性。它攔截 bash、pwsh 及文件操作請求，通過雙模式（標準/激進）和細粒度控制，自動放行常規操作並強制確認破壞性指令。該插件支持審計日誌、持久化配置及全入口覆蓋，但需注意其與 DSH 某些版本的兼容性問題，且僅能通過文本模式識別網絡下載行爲。
閱讀全文dsh-webui-auth：給 DSH WebUI 加一個持久化登錄門禁
dsh-webui-auth 是 DeepSeek Harness (DSH) 的 WebUI 身份認證插件，採用 MIT 協議且零依賴。該插件通過運行時包裝核心路由，在不修改 DSH 源碼的前提下，爲 WebUI 資源、API 接口及 WebSocket 連接提供四層防護，強制未認證用戶登錄。 其核心特性包括：使用 scrypt 哈希存儲密碼，會話持久化於 sessions.jsonl 並由 HttpOnly Cookie 維持；實施登錄限流（每分鐘 5 次/ IP）及安全頭配置；記錄假名化審計日誌；支持首次啓動 Setup Token 初始化。若忘記密碼可刪除憑證文件重置。 安裝通過 np
閱讀全文