CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@tommyfang/gh-tea-npm-dsh
适用于 GitHub (gh)、Gitea (tea) 和 npm CLI 的 DeepSeek Harness (dsh) 插件：检测/安装、引导式身份验证/配置（包括 npm 令牌轮换）、issue 和 package 工具。
@neevcloud/dsh-sandbox
NeevSandbox 为 DeepSeek Harness 提供的执行提供程序
dsh-oauth-openai
用于 dsh-oauth 和 DeepSeek Harness 的 OpenAI Codex OAuth 提供商和模型适配器
dsh-sandbox-escalation-fix
面向 DeepSeek Harness 的会话感知沙箱权限提升兼容插件
dsh-auto-mode
DSH 插件：自动模式会在批准、阻止或请求确认之前，通过 LLM 审查需要权限的工具调用。
@agentvalet/dsh
受治理的 DeepSeek Harness 平台访问——机器上不存储凭据
@omdp/dsh-key-fallback
API Key 回退轮换插件：多 key 池 + 自动轮换（触发码可配置，含 LlmError 标准码全集）+ 环境密钥编辑 + 明文揭示 + 短 ref 迁移。同时兼容 DSH 0.1.5-rc.3（settings.yaml 后端）与 0.1.7+（profile entry config 后端）。Settings → API Key 回退 UI. v7.
dsh-ip-https
DeepSeek Harness 插件：远程设置 + Let's Encrypt IP 证书。无需域名，无需登录。
dsh-block-secret-leaks
DeepSeek Harness 插件将敏感信息隔离在对话和 git 之外：阻止读取 .env 和密钥文件、打印或上传敏感信息、提交敏感信息，并从工具输出中对其进行脱敏。
dsh-codex-keychain
适用于 DeepSeek Harness 的非官方 ChatGPT OAuth 提供商，严格使用原生操作系统钥匙串存储
dsh-statecore
DeepSeek Harness 的原生记忆——由 StateCore 提供支持，具备可审计事实和证据链
dsh-secret-paste
DeepSeek Harness 插件：自动检测粘贴到编辑器中的机密信息，将其存储到官方凭据接口中，并向模型发送 [secret:REF] 占位符，而不是实际值。
dsh-capmark-gate
将 DeepSeek Harness agent 限制在 capmark 能力清单内：屏蔽其工具并审查每次调用。
dsh-harness-audit
根据 harness-evaluation 标准审核智能体工具框架，并通过机器强制执行证据验证。
dsh-llmasking
deepseek-harness (dsh) 的传输层数据掩码：敏感值不会离开进程——模型看到的是占位符，而你可以在流中实时看到还原后的真实值。
dsh-failure-lens
确定性的 DeepSeek Harness Web 客户端插件，将 Windows 沙箱中的 `spawn EPERM` 失败解释为一个独立的 Conversation Node。
dsh-webgate
DSH 远程访问插件：局域网直连（二维码）、cloudflared 快速隧道、frp + 自有服务器反代（含登录门户）
dsh-vault-wall
保险区 Vault Wall — 让 DeepSeek Harness 无法感知、无法触碰用户指定敏感路径的隔离墙插件（隔离墙 + 人在回路审批 + 执行后验证 + 循环纠正 + 可回滚规则）
dsh-tool-git
面向 DeepSeek Harness 的结构化安全 Git 工具集：提供 status/diff/log/branch/stage/commit/stash/show/fetch/pull/remote/checkout，并带有破坏性命令防护。
@pure01fx/dsh-openai-codex-auth
原生 ChatGPT Codex 提供商、优先使用设备代码登录，以及适用于 DeepSeek Harness 的同源 Web 集成
dsh-mobile-pwa
面向 DeepSeek Harness (DSH) 的完整移动端 PWA：安全的局域网/Tailscale 远程访问网关、可安装到主屏幕的清单文件（manifest）、支持离线的 service worker、以触控为先的手势操作、代理完成通知，以及紧凑的深色移动端界面。移动端 PWA 完整方案，面向 Dee
@smai-kit/dsh-smkit
DeepSeek Harness 的 MCP 服务器管理器：设置 → MCP 页面，支持 OAuth（PKCE + 动态客户端注册）或静态令牌身份验证、本地 stdio 服务器、工作区隔离，以及可选择启用的按需工具代理。
dsh-web-remote-frp
DSH 手机/外网远程访问插件（frp 版）：frp 内网穿透公网隧道（frpc 一键下载）+ token 鉴权代理 + gzip 压缩 + 局域网 HTTP/HTTPS 直连 + 常驻手机图标面板 + 六大机器人通道（微信/QQ/Telegram/钉钉/飞书/企业微信）。
@dockyard-dsh/plugin
仅适用于 macOS 的原生账户池和提供商插件，用于 DeepSeek Harness。
dsh-agent-privacy
DeepSeek Harness 插件，为模型提供私密的内在声音：赋予代理在不被观察的情况下思考的礼貌权利，并支持用户和代理一键显示/隐藏、持久化设置、聊天内 Privacy 开关以及代理可调用的工具。
dsh-cmdgo-provider
CommandCode Go 套餐供应商：/alpha/generate CLI 网关（官方 CLI 指纹伪装）接入 DSH 模型列表 + OAuth 登录（多账号池轮询/故障转移）+ 每账号 5 小时/周/月额度显示 + 会话右上角额度 HUD（全部账号合计 + 实测平均单次消耗推算的理论调用次数 + 会话级缓存读/写与命中率台账）+ 视觉模型多模态（图像输入）+ 工具调用双射与请求形状自愈
@snylonue/dsh-direnv
面向工作区的 direnv 环境注入，用于 DeepSeek Harness，并支持用户批准 .envrc 授权
dsh-tiered-approval
DeepSeek Harness (DSH) 的分层自动审查：静态规则安全网 + LLM 审查器 + 人工兜底。自动批准安全操作，自动拒绝不可逆操作，其余操作交由人工处理。PURE VIBE CODING——未经审计，使用风险自负。
@jiesou/dsh-nous-portal-free-provider
Nous Portal 免费层提供程序，用于 dsh：通过兼容 OpenAI 的 harness 路由实现 Portal OAuth（设备代码）代理密钥生命周期管理
dsh-web-startup-auth
DSH 具备远程感知能力的 web-startup 替代插件 + 用户名/密码认证插件：与认证插件配合使用时允许 --host 0.0.0.0
