dsh-llm-injection-filter：给 DSH 的 LLM 响应流加一层注入过滤
`dsh-llm-injection-filter` 是一款面向 DSH 的 LLM 流式响应安全过滤插件，用于在模型输出进入 Agent 前检测并处置提示词注入或污染内容。该插件挂载于 `llm/stream` waterfall，无需修改运行时源码，支持 Node >=18 环境。其核心机制分为两条轨道：轨道 A 实施罕见脚本硬性阻断，默认允许 Latin、Han 等脚本，命中其他未授权脚本直接中断响应；轨道 B 基于 CTRL、PROTO、SCRIPT、KW 等规则进行评分，总分达到阈值（默认 100）后执行 audit、strip 或 reject 处置，其中 KW 不单独触发，SCR
阅读全文dsh-prompt-injector：DeepSeek Harness 提示词注入器
`dsh-prompt-injector` 是 DeepSeek Harness 的一个 Web 插件，旨在解决提示词预设直接填入输入框导致内容污染的问题。该插件在消息发送前的 `agent/pre-step` 阶段将预设注入至 Host 侧，支持“仅注入下一条”或“每轮都注入”两种模式，并提供 UI 管理预设库、消息内触发及自定义配置。依赖 Node.js >= 22.5，安装后需重启 Profile。
阅读全文dsh-universal-worldbook：无上下文污染的通用世界书与临时提示词注入器
dsh-universal-worldbook 是一款专为 DSH 插件生态设计的轻量级提示词管理插件。它通过“请求级注入”技术，在当前请求中动态注入提示词，确保内容不污染对话历史，有效解决上下文污染问题。插件支持灵活的触发机制（常驻、关键词、正则）及酒馆风格 UI，还提供了 lore_lookup 工具以隔离子条目查询。数据本地存储且无网络外发，安装简便，为用户提供了一种高效、安全的上下文管理方案。
阅读全文dsh-plugin-global-prompt：在 DSH 中注入全局 Prompt
`dsh-plugin-global-prompt` 是一个 DeepSeek Harness 插件，旨在解决重复配置系统提示词的痛点。通过在通用设置中添加输入框，用户可配置一段永久注入到系统提示词的 Prompt，覆盖每次模型交互（包括子代理）。 该插件允许在 `$DSH_HOME/settings.yaml` 中保存配置，支持热加载，上限 20000 字符。用户留空即可停用，且不会污染对话历史或覆盖 Persona。文中提供了基于“四象决策协议”的示例 Prompt 供参考。
阅读全文dsh-identity-control：在 DSH 输入栏旁自定义对话人设
dsh-identity-control 是 GitHub 用户 orpheus0829 维护的 DSH 自定义人设插件（v0.1.0，MIT 许可）。它在对话输入栏旁提供按钮和编辑面板，用户自行填写人设文本并可一键开关：启用后所有新对话自动注入该人设，关闭即恢复默认，无需重启，也不会覆盖 DSH 安全规则。插件通过官方命令
阅读全文用 deepseek-manners 给 DeepSeek Harness 每轮消息注入后缀
deepseek-manners 由 Moeblack 维护，是 DeepSeek Harness 的社区插件，目录归在「工具与能力」。它在每个 turn 的第一次模型请求里把配置文本追加到 payload 底部，默认「谢谢你，鲸鱼大人」，仅当轮生效。旧后缀按最近一次助手回复长度回收，超长可跳过以保护 prompt cache。Web 输入框旁有心形开关。text 可改成多行指令，不支持模板变量。安装以目录页 dsh plugin add github:Moeblack/deepseek-manners 为准。插件以当前 dsh 进程权限运行，仓库暂无许可证，安装前应检查源码。
阅读全文