CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-pocket
把 DeepSeek Harness 装进你的口袋：一个包、一个设置页，手机扫码即同步访问电脑上的 DSH（局域网 + 公网，实时同屏）。
@toddzheng024/dscode-bundle
完整的 DeepSeek 编码代理，支持持久化 shell、Ultra 协作和自动权限审查。
dsh-auto-review
针对 DeepSeek Harness 审批请求的第二模型 AI 自动审查：只读审查子代理在审批应答链上决定允许或拒绝，并采用故障关闭回退机制和完整的会话日志审计。
dsh-permission-rules
面向 DeepSeek Harness 的声明式 Claude Code 风格权限规则，以及 Codex 风格的进程级网络策略：支持按工具名称、参数（glob/regex）、工作区路径和网络目标（域名/IP/端口/协议）进行匹配的有序 allow/deny/ask 规则
dsh-agy-link
适用于 DeepSeek Harness 的 Google Antigravity（agy CLI）模型——将 Gemini/Claude/GPT-OSS 订阅流式接入 DSH，并支持思考过程、工具活动、令牌使用量以及在 GUI 中通过 Google OAuth 登录。
@mstar-harness/dsh
Morning Star harness dsh (DeepSeek Harness) cordis function plugin — 进程内引擎门控（状态/调度/租约），带有强制拒绝通道。
dsh-mcp-panel
官方 DeepSeek Harness MCP 客户端的 MCP 管理控制台：/mcp 命令提供健康诊断和管道试运行调用，Settings MCP 标签页提供服务器 CRUD（仅追加的配置文件补丁片段、需审批的写入并自动备份），一个
dsh-mcp-connector
DeepSeek Harness MCP Connector：连接服务器，搜索活动连接中的工具，并排查发现问题。包含持续更新的目录；支持 OAuth 2.0 PKCE、API 密钥、Streamable HTTP/stdio，以及 mcpServers JSON 导入。
deepseek-harness-wallet
本地优先的 DeepSeek Harness 控制中心，用于余额监控、用量核算、基于时间的自定义第三方 API 定价、365 天本地令牌账本、Z.ai Coding Plan 配额、官方定价同步、加密多账户切换、提醒，以及 re
dsh-vault
用于 DeepSeek Harness 的加密凭据保管库：通过模型工具和设置 UI 页面存储和检索用户名、电子邮箱、电话号码、密码、TOTP 密钥、SSH/API 密钥/OAuth 开发者凭据。
@linxin666/dsh-doctor
DSH 配置档案的事务性救援模式，配备受监督的启动器、隔离的恢复容器、确定性修复、健康监控以及本地 Web 恢复控制台
dsh-agy
用于 DeepSeek Harness 的 Google Antigravity (agy) OAuth 身份验证和模型访问插件：多账户池、429 轮换、设备指纹识别、CLI 和网页登录。
@xgone/dsh-remote
DeepSeek Harness 网页界面的远程访问与身份验证：登录门禁、多因素身份验证（TOTP）、签名会话 Cookie、基于角色的访问权限、浏览器内目录选择器、账户管理设置。完全本地化（中文/英文）。
dsh-lark-link
面向 DeepSeek Harness 的高可靠 Feishu/Lark 桥接器——二维码一键认证、多模式代理、卡片式命令、零丢失发件箱、媒体输入/输出、会话日志、可复用的 DSH Web GUI
@shgroup/dsh-serenity-hooks
宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：11 个工具（container_fs/container_trajectory/dashboard/container_git/msm/praxis/handyman/localstore/container_admin/im-bridge/acc-diag）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 工作日志与原地重建 + 网页登录入口/微信桥/子角色
dsh-cmdgo-provider
CommandCode Go 套餐供应商：/alpha/generate CLI 网关（官方 CLI 指纹伪装）接入 DSH 模型列表 + OAuth 登录（多账号池轮询/故障转移）+ 每账号 5 小时/周/月额度显示 + 会话右上角额度 HUD（全部账号合计 + 实测平均单次消耗推算的理论调用次数 + 会话级缓存读/写与命中率台账）+ 视觉模型多模态（图像输入）+ 工具调用双射与请求形状自愈
dsh-auth-gate
用于 dsh Web 界面的应用层身份验证插件
dsh-defend
适用于 DeepSeek Harness 的提示注入、越狱和秘密泄露检测，支持允许/询问/阻止拦截：从 Prompt-Injection-Payloads、Jailbreak-Detector 和 Secret-Key-Leaker-Detect 资源移植的 Aho-Corasick 模式引擎和启发式方法
@wingsky-1/dsh-lan-proxy
局域网访问 dsh web UI：在 0.0.0.0:<port> 监听，把 HTTP/HTTPS 与 WebSocket/wss 转发到回环 web 服务器（默认 127.0.0.1:3080）。重写 Host/Origin 以通过 /api 浏览器信任围栏，仅接受 IP 字面量或 localhost 的 Host 头（DNS 重绑定防护）。HTTPS 默认并存（3443），证书可配置或自动生成自签名。
spec-wave
SpecWave — 多主机编码 CLI（Cursor / Claude Code / DSH / agents）+ P0 门禁与 Harness 流程轨道。规范驱动的纪律：机械门禁（exit 2）、S2 审计跟踪、角色帽。原名为 SpecGate / dsh-coding-kit。npx spec-wave
@gehennawu/dsh-service
DSH Web 运维面板：安全重启、健康监控、备份和 Linux 权限维护。
@perrylink/dsh-github
DeepSeek Harness 的官方级 GitHub CI：复合操作（审查 PR / 修复 CI / 报告）、支持轮询的 PR 审查机器人（幂等行内评论）、状态检查门禁，以及需审批的 PR/issue/仓库/文件工具
dsh-pentester
用于 DeepSeek Harness 的极简 Root-Orchestrator PTES 渗透测试插件
@agent_forge/forge-dsh
为 DeepSeek Harness (dsh) 构建质量门禁：任务门禁、编辑前读取、bash 危险操作拦截和质量评分，通过 DSH 的类型化拦截点由 forge CLI 驱动。
@goodandready/dsh-key-rotation
为 DeepSeek Harness 提供按提供商进行 API 密钥轮换：每个提供商拥有一个密钥池，自动创建克隆路由，并在配额或速率限制错误时切换到下一个密钥。包含一个用于编辑密钥池、冷却时间和切换代码的设置部分（Key Rotation）。
dsh-remote-mobile
DeepSeek Harness 远程与移动端安全网关插件：零修改 DSH 底层代码，安全开放局域网与 Tailscale 连接 | DeepSeek Harness (DSH) 远程与移动端安全防护：在不修改核心代码的情况下安全开放 Tailscale/LAN，支持二维码扫描认证、RSA 加密与暴力破解防护。
dsh-plugin-sandbox-escalation-fix
规范化 DeepSeek Harness 工具中的非扩展型沙箱请求和缺失的理由说明
deepseek-harness-auth
适用于 DeepSeek Harness Web 配置文件的故障关闭式密码身份验证代理包
dsh-mask
DeepSeek Harness 的 PII 脱敏中间件：使用正则表达式检测电话号码、电子邮件、身份证号、银行卡号、密钥以及（选择启用的）IP，并在其到达模型前替换为占位符，将还原表保留在主机端（内存加受控存储域，ne
dsh-lan-access
DSH 插件：将 Web GUI 绑定到 0.0.0.0 以支持局域网访问，并为非安全（局域网 HTTP）上下文提供 crypto.randomUUID 的 polyfill。仅限受信任的网络。
