DeepSeek Harness Plugin Hub

Publish and manage complete Harness Profiles. Discover Plugins for your next setup.

Explore

PluginsPresetsDocsNews

Community

Publish a pluginContactReport an issue

Resources

Plugin Hub on GitHubDeepSeek HarnessSystem statusPrivacy notice
© 2026 DeepSeek Harness Plugin HubPowered byPaxTech

Independent and unofficial. Not affiliated with, authorized by, or endorsed by DeepSeek.

Saker — DSH Plugin for DeepSeek Harness
DeepSeek Harness Plugin Hub
ProfilesPluginsCategoriesNewsDocsSign inManage Profiles
ProfilesPluginsCategoriesNewsDocsSign in
← Plugins
S

dsh-saker

Saker

Saker mode pack — an offense and defense platform based on DeepSeek Harness, featuring three specialized modes: penetration testing / code auditing / CTF solving (including domain knowledge bases, skill playbooks, and collaborative sub-agents). Self-contained bundle, registered as read-only with the

The plugin will be installed here. Keep web if you are unsure.

npx -y @deepseek-ai/dsh plugin --profile web add github:ITroyeSivan/Saker#d8cb286f6b75c620cfba47ba1673202e7208465a
READMECompatibilityVersions

Description

Saker mode pack — an offense and defense platform based on DeepSeek Harness, featuring three specialized modes: penetration testing / code auditing / CTF solving (including domain knowledge bases, skill playbooks, and collaborative sub-agents). Self-contained bundle, registered as read-only with the package and does not pollute DSH_HOME.

Compatibility and provenance

Saker is published as dsh-saker and currently resolves to version 0.3.9. The Hub verifies its manifest and preserves the exact installation source for reproducible installs.

DSH compatibility
*
Runtime surfaces
any
Release source
github
Registry updated
9/19/2026

Versions

0.3.9stable
9/19/2026
0.3.2stable
9/16/2026
0.2.6stable
9/11/2026
Show 2 more versionsCollapse versions
0.2.5stable
9/10/2026
0.2.3stable
9/8/2026

Related plugins

Loading related plugins…

Latest
0.3.9
DSH
*
HMR
Process restart
Tree shaking
Safe tree shaking not declared
Unpacked size
Unavailable
Files
Unavailable
Surface
any
License
MIT
Source
github
GitHub
★ 5
Weekly downloads
0
Last push
9/19/2026
View source ↗
README badge

Click the badge to copy Markdown for your README.

Do you maintain this Plugin?Claim benefit · Priority security scan

Verify the GitHub repository declared in package.json to manage this listing. After you claim it, Hub will prioritize a security scan of the current version and publish the result when it passes.

Claim this Plugin →
Report an issue

Related plugins

More verified plugins in security-access.

Doctor@linxin666/dsh-doctorTransactional rescue mode for DSH profiles with a supervised launcher, isolated recovery capsule, deterministic repairs, health monitoring, and a local Web recovery consolePocketdsh-pocketPut DeepSeek Harness in your pocket: one package, one settings page, and scan a QR code on your phone to access DSH on your computer in sync (LAN + public network, real-time screen mirroring).DSCODE@toddzheng024/dscode-bundleA complete DeepSeek coding agent with persistent shell, Ultra collaboration and automatic permission review.Auto Reviewdsh-auto-reviewSecond-model AI auto-review for DeepSeek Harness approval requests: a read-only reviewer subagent decides allow/deny on the approval answerer chain, with fail-closed fallback and full session-log audit.

README

Saker

给 DeepSeek Harness 用的安全测试工作台:渗透测试、代码审计与 CTF 解题的流程、工具、留痕都可替换。

模块化提示词 · 23 个独立插件 · 自定义工具链 · MCP 接入 · 安全知识库 · WebShell 管理

Saker 功能一览

这是什么

Saker 是 DeepSeek Harness 上的一套安全测试模式包,外加 23 个独立插件。 它不提供扫描器、模型或额度,负责的是「怎么测」这件事:测试流程、攻击面口径、工具接入、过程留痕、成果复核。

跟常见的「AI 渗透测试插件」不同,那些本质是一段写死的提示词——流程、话术、输出格式、工具选择全固化在文本里,装上去是什么样,用起来就永远是什么样。 Saker 把这些都做成能自己改的:26 个内置提示词能自由组合、自由修改,工具和 MCP 接哪个由你定,技能可以自己装,模式包(persona / playbook)也能整套换掉。

特性

  • 三种专业模式 — 渗透测试、代码审计、CTF 解题,外加宿主自带的标准模式,在新会话页直接切
  • 提示词可编排 — 26 个内置提示词能勾选、改内容、存成组合,输入框「方法 ▾」一键切
  • 技能可自定义 — 技能包能上传安装、能卸载,会话里按需引用
  • 工具可自定义 — 本机扫描器的路径和分类自己配,库里没有的工具也能加进来
  • MCP 可接入 — stdio 和 streamable HTTP 两种接法,连上就能给模型用
  • 攻击面覆盖 — 每个资产测到哪一步都落库,没测的地方一眼看得见
  • WebShell 管理 — 16 种载荷生成、连接与文件/数据库操作,库按语言和绕过方式分类
  • 知识库自动扩展 — 20 个高质量知识包、SQLite FTS5 混合检索、PayloadsAllTheThings 与 Exploit-DB,离线可用
  • 成果与证据 — 每个发现都挂证据和复核状态,报告从台账生成,不是模型现场编
  • 跨会话记忆 — 打过的目标、指纹、工具经验都留着,下个会话能查

快速开始

环境要求

  • DeepSeek Harness 已安装,dsh web 能正常启动,并已配置可用模型
  • Node.js >= 22.5(MCP Studio 要求 ^22.19.0 || >= 24.0.0)
  • 用扫描器、Semgrep、Burp、Yakit时,需自行安装并配置

安装

git clone https://github.com/ITroyeSivan/Saker.git
cd Saker

node scripts/pack-all.mjs        # 生成根模式包和 23 个插件包
node scripts/install-all.mjs     # 装进 dsh 的 web profile
dsh web                          # 重启宿主

install-all.mjs 会跳过已是最新的包、升级更高版本,可安全重复执行。

确认装好了

进入「设置」,依次点开安全配置 / MCP 工作台 / 知识库 / 技能 / 方法编排 / WebShell,六个面板都应正常加载。 新建会话选择 pentest 模式,输入框上方会出现「方法 ▾」入口。

工具探测、MCP 地址、DNSLog 等首次配置见 安装与首次配置。

后续计划

  • 持续适配 DeepSeek Harness 最新版本(当前支持:0.1.6-alpha.1;0.1.5-rc.1 保留兼容)

  • 新增功能

  • 性能优化,兼顾高可自定义特性和模型效果

  • Bug修复

你想做什么看哪篇
装起来、跑通第一个任务安装与首次配置
搞清楚每个功能在哪、怎么改成自己的功能说明
了解整体设计与插件分工架构:它是怎么搭起来的
查某个插件是干什么的插件清单
判断能力该用 dsh 宿主还是 Saker宿主能力对照
改代码、打包、发版开发与发布
确认能用在哪、哪些结论要人复核边界与执行约束
看这一版改了什么发布说明

边界与授权

Saker 面向已获授权的安全测试、代码审计和本地实验,不负责获取授权。 扫描结果和模型结论都可能误判,涉及真实系统的处置应由安全人员复核。

本地配置与任务产物可能含 API Key、Token、请求报文和源码,公开日志或截图前务必脱敏,不要提交个人的 .dsh 目录。 仓库内的 WebShell 管理与资产检索组件仅适用于明确授权范围,默认不应把管理端暴露到公网。

反馈与许可

  • Bug、功能建议、用法疑问:GitHub Issues(请附 dsh 版本、Saker 版本和复现步骤)
  • 作者:@ITroyeSivan
  • 项目仍在快速迭代,会不定时适配 DSH 最新版本、修问题、优化性能

Saker 自有代码采用 MIT License。随附第三方资料不自动转为 MIT,再分发前请读 THIRD_PARTY_NOTICES.md。

致谢 DeepSeek Harness、dsh-pentest、ARTEX,以及所有被引用的知识资料、检测规则与安全工具的维护者。