CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-openai-subscription
通过 OpenAI 设备授权使用 ChatGPT 订阅登录 DeepSeek Harness。
@jiesou/dsh-stream-rules
在需要时注入规则，避免浪费上下文。opencode-stream-rules 的 DSH 移植版。
dsh-sticky-notes
DeepSeek Harness 的便签插件——支持快速记录、彩色标签、置顶、定时提醒和密码保护。/ 泡泡猫的即时便签——在 DSH 中随时记录事项，支持彩色标签、置顶、定时提醒和密码保护。
dsh-model-router-en
DeepSeek Harness 的模型路由器：维护一个模型池，每个步骤都会路由到其中一个模型，并设置其推理强度 — 仅需点击的编辑器面板，三种授权范围（手动选择仅计入拥有该选择的范围，以及推理强度范围
dsh-conversation-link
DeepSeek Harness（DSH）对话互通插件：让同一进程里的对话互相发现、直接发消息、盯进度、设护栏——不用先绑定，也不用开子代理。Peer messaging, supervision, and tool guardrails between conversations.
@goodandready/dsh-approval-gate
仅限主机的 DeepSeek Harness 命令安全防护：阻止已识别的危险操作，并在无法检查命令时请求 DSH 批准。
dsh-approval-review
面向 DeepSeek Harness 的 Codex 风格自动批准。由独立复核器决定允许或拒绝，失败时默认拒绝，并为每个决定提供理由。引擎可使用 LLM 路由或 TypeSafe 的 Jev（`reviewer.engine`）。
dsh-agent-frugality
DSH 对抗多智能体三层失效的防御插件：读取台账去重度量(read-ledger)、免疫压缩规则区+完成机械门禁(immutable-core+completion-gate)、低成本审查lane(role-router)。零外部依赖，注入即用。
@refkit/dsh-plugin
DeepSeek Harness 的 refkit 插件：跨 19 个提供商软件包和 4 种模态，从 24 个来源进行许可证标准化的创意参考搜索，配备严格拒绝式使用门控，以及带有许可证和使用判定徽章的 Web 卡片（refkit_search / refkit_rights）。
@forgeax/dsh-game
将 @forgeax/game MCP 服务器、随附的 ForgeaX Skills 和工作区防护机制接入 DSH 配置的 DeepSeek Harness 套件。
@dsh-self-evolving/core
可信赖的持久化 RSI 控制器：内容寻址对象存储、哈希链日志、纯状态归约器 + 快照、动作 saga、预算复式记账账本。通过构造确保崩溃安全；文件系统是真实来源（spec 06）。
@anht3889/dsh-mcp-mgmt-bundle
用于在 Web Settings 中管理 MCP 连接的 DeepSeek Harness 配置文件包
dsh-remote-trust
DeepSeek Harness 插件：使经过反向代理的（非回环）dsh 网页被视为受信任主机，从而加载 Settings 界面，而不是报告“settings are unavailable in this browser”。
dsh-agora
DSH 技能包：从固定发布标签同步 AgoraIO/skills 中的 Agora 技能原文（RTC、RTM、ConvoAI、CLI、Cloud Recording、tokens）。安装后可将 `agora` 技能添加到 DeepSeek Harness。
@lynn123411/dsh-a6api
A6API 多模型聚合站接入插件：原生 LLM 提供商注册、账户实时余额与价格波动监控、Token 白名单同步、商户线路探测与全景指标卡片
dsh-phocinae
DeepSeek Harness 的本地非生成式决策层：由 Phocinae-Largha-150M-v1 服务器支持的 phocinae_ask / phocinae_gate 工具，以及在 tools/pre-execute 上采用故障关闭机制的审批门和校准置信度升级信号
dsh-amber-protocol
DeepSeek Harness 的 Amber Protocol 治理工具和技能捆绑包
dsh-auto-approval-plugin
DeepSeek Harness 的中间权限级别，介于 workspace-write 和 danger-full-access 之间：自动批准针对已配置受信区域的无害命令和操作，权限范围超出当前工作区。
dsh-sandbox-noop-escalation
DeepSeek Harness 插件：删除无法扩大当前沙箱模式的 sandbox_permissions/justification 字段，避免冗余的权限提升请求（GPT models 中很常见）因“not strictly wider”而失败。
@aaub-software/dsh-semgrep-sast
适用于 DeepSeek Harness 的 Semgrep SAST 套件和面向模型的扫描工具。
dsh-plugin-coding-delegate
原生于代码仓库的加密证明和防自我批准治理，适用于自主 AI 编程代理。为 DeepSeek Harness 提供预防性控制：计量模型无法编写代码，且每次委托都会留下可哈希的裁决。架构师指定
@xinvxueyuan/cordis-plugin-secret
Cordis (DeepSeek Harness) 插件：机密信息可在用户与代理之间双向传递——代理可以请求机密信息，或者用户将机密信息附加到自己的消息中——而代理始终只会收到不透明的、限定会话范围的变量名称（DSH_SECRET_*），ne
dsh-mcp-skill-hub
DSH 设置页内统一管理 MCP 服务器与技能(Skills):增删改、启停、hmr 热生效,写盘保留注释。内置 OAuth 2.1 + PKCE 授权链路。
dsh-lan-pass
DSH 局域网密码门禁：手机/平板输密钥直连 3080，内置 randomUUID polyfill 与移动端登录页。
dsh-unsandboxed-winbash
Windows 上给 dsh 增加 Git Bash（MSYS2）工具的插件：Git Bash 无法在文件沙箱内启动（MSYS 运行时需要的命名管道被受限 token 拒绝），所以本插件在沙箱之外执行它，并在工具描述里写明这一点；pwsh、权限预设与 fs 工具的沙箱保持不变。Adds a Git Bash (MSYS2) tool to dsh on Windows: Git Bash cannot start inside the harness file sandbox (its MSYS runt
dsh-risk-guard
DeepSeek Harness 的零中断审计与熔断拦截。
dsh-poison-guard
DeepSeek Harness 插件的安装前供应链投毒扫描器：AST 分析（NodeSecure JS-X-Ray）+ 反混淆解码器 + 正则启发式规则，用于检测凭据外泄、动态代码执行、混淆导入和安装时脚本。
dsh-remote-server
在 DeepSeek Harness 会话中使用 @ 提及服务器，并通过 SSH 在该服务器上运行命令，置于一个默认拒绝的两级审批门之后。
dsh-llm-api-pool
为 opencode go 设计的 API 池:根据余额热管理切换不同 API key,官方用量/余额查询 + 设置页图形化管理。
dsh-plugin-browser-use
DeepSeek Harness (dsh) 的浏览器自动化工具：通过 playwright-core 使用 Chromium，并采用以安全为先的导航策略，在每次操作时重新检查
v0.4.3
