CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@deepseek-ai/dsh-experimental-auto-review
针对每个工具的 LLM 授权审查，适用于 DeepSeek Harness Auto 权限预设
cc-safety-net
编码代理 CLI 钩子——阻止破坏性命令和访问机密文件
@linxin666/dsh-doctor
DSH 配置档案的事务性救援模式，配备受监督的启动器、隔离的恢复容器、确定性修复、健康监控以及本地 Web 恢复控制台
dsh-pocket
把 DeepSeek Harness 装进你的口袋：一个包、一个设置页，手机扫码即同步访问电脑上的 DSH（局域网 + 公网，实时同屏）。
dsh-codex-subscription
在 DeepSeek Harness 中通过 OAuth 使用 ChatGPT 和 Codex 订阅，支持配额、安全重置、网络搜索、图像和快速模式，并可通过 ChatGPT 移动应用（Beta）控制 DSH
dsh-xdpool
将你拥有的所有免费额度汇聚为一个 DSH 模型池：合并所有本地登录的 WorkBuddy 账户并自动故障转移，通过二维码/网页登录 13 个供应商，汇总 76 个供应商的免费层额度，此外还提供用量仪表盘、模型路由和本地 OpenAI 兼容网关
dsh-mcp-connector
DeepSeek Harness MCP Connector：连接服务器，搜索活跃连接中的工具，并排查发现问题。包含持续更新的目录；支持 OAuth 2.0 PKCE、API 密钥、Streamable HTTP/stdio，以及 mcpServers JSON 导入。
dsh-agy-link
适用于 DeepSeek Harness 的 Google Antigravity（agy CLI）模型——将 Gemini/Claude/GPT-OSS 订阅流式接入 DSH，并支持思考过程、工具活动、令牌使用量以及在 GUI 中通过 Google OAuth 登录。
@cloudbase/dsh-plugin
DeepSeek Harness 的 CloudBase 后端——数据库、存储、身份验证以及前端/后端部署
dsh-550c-boot
550C 开机动画 + 登录授权界面：启动时播放 550C 片头，之后可走一段可交互的访问授权（UEG 联合政府 / 550C 控制终端两套主题），点击或 Enter 推进、Esc 跳过；通用设置里可切换或关闭。
dsh-auto-review
针对 DeepSeek Harness 审批请求的第二模型 AI 自动审查：只读审查子代理或本地非生成式 Phocinae-Largha-150M-v1 决策模型在审批回答链上决定允许/拒绝，并采用失败即关闭回退机制和完整 sess
@eduwork/dsh-oidc
基于标准的 OIDC 身份认证、基于令牌授权的模型访问、声明式品牌设置，以及适用于 DeepSeek Harness 的 OpenAI 兼容模型集成
@goodandready/dsh-subscriptions
通过 OAuth 将 ChatGPT Codex、Claude、Grok、Antigravity、Kimi、GLM、Cursor、Kiro、Copilot、Qwen、ERNIE、Spark、JetBrains、Perplexity、Replit 和 Cody 订阅用作 DeepSeek Harness LLM 提供商。
dsh-tavern
DeepSeek Tavern - DSH 角色扮演插件：角色卡、世界书、预设、记忆、关系和剧情选项。角色卡提供的状态栏、变量折叠面板和选项卡会在沙盒 iframe 中渲染，因此角色卡样式不会泄漏到宿主界面。安装
dsh-permission-rules
适用于 DeepSeek Harness 的声明式 Claude Code 风格权限规则，以及 Codex 风格的进程级网络策略：按顺序排列的允许/拒绝/询问规则，支持按工具名称、参数（glob/regex）、工作区路径和网络目标（域名/IP/端口/协议）进行匹配
dsh-mcp-panel
官方 DeepSeek Harness MCP 客户端的 MCP 管理控制台：/mcp 命令提供健康诊断和流水线试调用，Settings MCP 标签页支持服务器 CRUD（仅追加的配置文件补丁片段、需审批的写入并自动备份），
@mstar-harness/dsh
Morning Star harness dsh (DeepSeek Harness) cordis function plugin — 进程内引擎门控（状态/调度/租约），带有强制拒绝通道。
@axiaohungry/dsh-llm-workbuddy
通过 WorkBuddy API Key 或 WorkBuddy 登录令牌为 DeepSeek Harness 接入 WorkBuddy 模型
dsh-secure-audit
面向 DeepSeek Harness 的只读安全与合规工具包：提示注入检测（采用可插拔模型分类器的规则引擎）、Chinese-PII 和结构化 JSON 脱敏，以及本地配置安全审计，可输出脱敏、可复现
dsh-pentester
用于 DeepSeek Harness 的极简 Root-Orchestrator PTES 渗透测试插件
dsh-lark-link
面向 DeepSeek Harness 的高可靠 Feishu/Lark 桥接器——二维码一键认证、多模式代理、卡片式命令、零丢失发件箱、媒体输入/输出、会话日志、可复用的 DSH Web GUI
dsh-plugin-garmin-connect
一个基于 TypeScript 的 Garmin Connect 插件和 MCP 服务器，为 DeepSeek Harness 及其他 AI 代理提供安全的基于浏览器的多因素身份验证
dsh-passwords
dsh-passwords：将 DeepSeek Harness 转变为多租户平台的服务器级网关——远程访问和自动 HTTPS、按子用户划分的权限与配额、沙箱强制执行、首次运行设置、采用静态加密的 SQLite 身份验证、速率限制和一个
@xgone/dsh-remote
DeepSeek Harness 网页界面的远程访问与身份验证：登录门禁、多因素身份验证（TOTP）、签名会话 Cookie、基于角色的访问权限、浏览器内目录选择器、账户管理设置。完全本地化（中文/英文）。
deepseek-harness-wallet
本地优先的 DeepSeek Harness 控制中心，用于余额监控、用量核算、基于时间的自定义第三方 API 定价、365 天本地令牌账本、Z.ai Coding Plan 配额、官方定价同步、加密多账户切换、提醒，以及 re
dsh-auth-cookie-guard
为本地监听器提供足够大的标头容量以容纳其自身的启动 Cookie，并使每次更早启动时的 Cookie 失效，从而避免桌面欢迎握手在约 72 次重启后锁定配置文件。
dsh-jev-interceptor
DeepSeek Harness 中每次工具调用的毫秒级 System-1 判断：由 Jev 驱动的风险分类与基于证据门控的自动批准，设计上默认故障关闭。
dsh-agy
用于 DeepSeek Harness 的 Google Antigravity (agy) OAuth 身份验证和模型访问插件：多账户池、429 轮换、设备指纹识别、CLI 和网页登录。
dsh-defend
面向 DeepSeek Harness 的提示注入、越狱和密钥泄露检测，支持允许/询问/阻止拦截：基于 Aho-Corasick 的模式引擎，以及从 Prompt-Injection-Payloads、Jailbreak-Detector 和 Secret-Key-Leaker-Detect 资产移植的启发式方法
@lujianjun19/dsh-llm-github-copilot
DeepSeek Harness 的 GitHub Copilot 凭证提供程序：通过 OAuth 设备流程登录其内置的 github-copilot 路由
v0.7.67
