dsh-plugin-doctor：按 dsh-plugin 目录规则审计插件仓库
dsh-plugin-doctor 是 Tim-ReJet 维护的 DeepSeek Harness 工作流插件与 CLI，只读审计插件仓库是否满足 dsh-plugin 目录的 manifest、bundle patch、peer 范围（含 prerelease）、实现文件、仓库年龄、描述与 GitHub topic 等机械规则。提供 plugin_doctor 工具与 node bin/dsh-plugin-doctor.mjs，支持 --strict、--network、--emit-entry。安装示例：dsh plugin --profile web add dsh-plugin-doctor 或 github:Tim-ReJet/dsh-plugin-doctor。全绿不替代 maintainer 审源码与安全审查。
阅读全文dsh-plugin-security：DeepSeek Harness 的安全门控插件
`dsh-plugin-security` 是 DeepSeek Harness (DSH) 的插件，旨在通过依赖审计、源码扫描和运行时门控，解决第三方插件的安全隐患。该工具支持风险分级、调用拦截及白名单机制，并提供 Agent 审查能力。用户可配置三种模式（off、report-only、enforce）来管理插件风险。安装后，它能在高危操作时进行弹窗询问，或在检测到恶意行为时自动禁用插件，为 Agent 生态提供安全防线。
阅读全文dsh-plugin-update-audit：DeepSeek Harness 插件的只读更新审计
`dsh-plugin-update-audit` 是 DeepSeek Harness (DSH) 的只读审计插件，用于盘点 Profile 并检查依赖项状态。它通过对比官方数据源，报告 npm、GitHub 仓库及本地 tarball 的更新与变更情况，并提供 SHA-256 校验值。该插件仅执行读取操作，支持离线模式，且会对本地路径进行脱敏处理，确保安全。用户可通过配置参数调用该工具，依据返回的状态码（如 `update_available`、`upstream_changed`）进行后续的人工审核与更新操作。
阅读全文dsh-plus-plus：DeepSeek Harness 的本地控制平面
DSH++ 是一个本地优先的 DSH 控制平面插件，旨在解决开发者难以掌握插件权限及缺乏运维工具的问题。它提供三大核心能力：通过 `audit` 进行插件安全审计与风险分级；通过 `test` 执行工作流回归测试，支持 CI 集成；以及通过 `doctor` 和快照功能进行生命周期管理。该插件无需第三方依赖，安装后可通过 CLI 或本地 Web 控制台（http://127.0.0.1:4848）管理配置、凭证与备份。使用时需注意凭证存储在本地 `.env` 文件中，且插件运行权限等同于 DSH 进程。
阅读全文dsh-stability-audit：DeepSeek Harness 插件稳定性审计
dsh-stability-audit 是一款专为 DeepSeek Harness（DSH）设计的插件稳定性审计工具，旨在防范插件故障引发的环境崩溃。该工具通过静态代码分析（扫描钩子、依赖等）和可选的隔离安装验证，对插件进行🔴高风险、🟡中风险、🟢低风险的分级，并提供修复建议。它支持本地扫描、远程预审及批量测试，且全程以只读模式运行，确保环境安全。开发者可借此在安装或维护插件前主动排查隐患。
阅读全文dsh-plugin-judge：DSH 插件价值裁判
`dsh-plugin-judge` 是 DeepSeek Harness 生态中的一款插件价值裁判工具，旨在解决插件价值随模型变化而波动的问题。它提供装前审核（静态扫描+LLM判断）、装后审计（风险评分）及模型切换复核提醒三大功能。通过命令或设置面板，用户可评估插件适配度并管理约束风险，确保插件不会因规则限制或模型升级损害任务表现。安装需满足 Node >= 18 等环境要求，裁决结果仅供参考，请谨慎安装第三方代码。
阅读全文dsh-agent-plugin-research：DeepSeek Harness 的 Agent 专用插件调查与安装工具桥
`dsh-agent-plugin-research` 是一款面向 DeepSeek Harness (DSH) 的 Agent 专用插件工具桥，旨在解决社区插件来源复杂及风险难以把控的问题。该工具提供检索、审计、安装及验证功能，通过强制版本固定、风险检查和显式确认机制，确保插件安装的安全可控。它不提供可视化界面，而是作为后端能力辅助 Agent 完成插件管理，最终帮助 Agent 在扩展能力时降低第三方风险。
阅读全文dsh-plugin-doctor：DSH 插件的体检与管理工具
# 前言 DSH（DeepSeek Harness）的理念是「一切皆插件」，装的东西多了，两个问题会慢慢冒出来。一是不知道哪些插件靠谱：第三方插件的 manifest 是否完整、patch 层有没有覆盖不该动的内置行、代码里有没有高危调用，平时很难逐个确认。二是排查困难：插件没起来、服务缺失时，往往只看到 PENDING 或 FAILED 状态，不知道该停谁、该保谁。 dsh-plugin-doctor 针对的就是这两件事：把插件审计做成对话里的只读工具，把启停、安装、卸载和版本更新收进设置面板。下面介绍它的功能、安装方式和注意事项。 # 这是什么 ds
阅读全文dsh-plugin-observatory：DSH 插件安装前审计与有界 Loader 观察
`dsh-plugin-observatory` 是由 CMSKL 维护的 DSH 只读审计插件，旨在为插件作者和维护者提供安装前的静态兼容性检查及激活后的有界生命周期观察。该插件包含两个核心工具：`plugin_audit` 用于审计本地插件包的 `package.json` 和 `dsh.bundle.patch`，检查版本范围、依赖声明、patch 结构及未求值表达式等，输出 `compatible`、`needs-review` 或 `incompatible` 的确定性机器可读报告；`plugin_observe` 则投影当前非 group Loader 条目，展示激活后的有界 ro
阅读全文dsh-plugin-auditor：DSH 插件组合的只读预检
`dsh-plugin-auditor` 是一款面向 DeepSeek Harness (DSH) 的只读兼容性预检工具，旨在降低新增第三方插件后的启动风险。该插件通过扫描 `package.json`、`cordis.patch.yml` 及 `node_modules` 等文件，在不执行被审计插件代码的前提下，输出风险报告。其核心检查项包括：重复工具注册、entry ID 冲突、peer 依赖版本不一致、多个 memory 插件同时启用，以及 Telegram/Lark 等渠道插件缺失 Token 或 App ID 等凭据。用户可通过 `dsh plugin --profile [prof
阅读全文dsh-plugin-doctor：DeepSeek Harness 插件健康检查
dsh-plugin-doctor 是 DeepSeek Harness (DSH) 生态中的插件健康检查工具，对应 RFC #1629。它提供 CLI 和 Agent 可调用接口，用于在插件发布前验证 manifest、patch、entry、build、pack、install 及 config 的完整性。核心功能包括针对 DSH profile 的宿主遮蔽、依赖及原生模块检查，以及启发式安全审计（如前置副作用、Shell launcher 风险）。该工具支持只读审计模式（audit/audit-batch），可生成 JSON 或 Markdown 报告，适合 CI 集成，具备环境诊断、S
阅读全文