CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@steelunion/dsh-confirm-gate
DeepSeek Harness 的有界运行框架：按轮次计数的持久化操作计数器，先提醒模型，然后指示模型停止，接着请求用户确认。
dsh-confirm-gate
DeepSeek Harness 的有界运行框架：按轮次计算持久化操作次数，先提醒模型，然后指示模型停止，最后请求用户确认。
dsh-account-pool
把多个 WorkBuddy / Trae 账号汇成账号池接入 DeepSeek Harness：自动切换、限流熔断退避、凭证安全落盘
@fhxgs/dsh-model-hub
DeepSeek Harness 插件：通过仅限回环的 /model-hub 通道实现提供商登录、模型目录和选择路由
@huxy/dsh-proxy
提供代理服务供局域网或 Cloudflared Tunnel、Tailscale 等访问，添加邮箱发验证码鉴权，保障外网安全性。适用于内部系统、管理后台或团队协作场景的轻量级身份验证。
dsh-email-reader
支持 OAuth2 的 IMAP 邮件读取器，适用于 DeepSeek Harness：为禁用密码身份验证的帐户（2024 年之后的 Outlook）列出、读取和搜索邮件，支持自动刷新令牌、通过可选代理使用 Gmail 应用专用密码，以及可与以下内容共存的 ol_email_* 工具
dsh-gov-portal
Deepseek Harness 综合智能办事平台 — 独立政务风 WebUI（默认端口 3081），通过宿主 apiProxy 1:1 对接 dsh 的会话/模型/权限/统计等全部 Agent 能力
dsh-receipt
DeepSeek Harness 的本地、隐私优先执行回执
dsh-agentic-proxy
DeepSeek Harness 的按命令代理：代理由插件自行安装并监控的内核提供支持，代理可由代理决定哪些 Shell 命令通过代理发出。
dsh-uni-browser
适用于 DeepSeek Harness 的持久、可审计 uni-browser 配置文件。
@baseland/dsh-evidence
用于安全多文件上传、原生图像、本地文档检索以及支持坐标感知的文本/PDF/DOCX/XLSX/PPTX 读取的独立社区 DeepSeek Harness 插件。
@xiaobanli/dsh-enterprise-compliance
DeepSeek Harness 的企业级合规：SOC2/GDPR 自动化检查、敏感信息脱敏，以及经过脱敏的工具审计轨迹。
@smelt-ai/dsh-acp-rich
面向 deepseek-harness 的展示完整 Agent Client Protocol 服务器：支持流式文本、推理、工具卡片、内联差异、计划、用量、命令、权限提示和可恢复会话
dsh-ocsf-forwarder
DeepSeek Harness 的只读侧 SIEM 转发器：将会话活动规范化为 OCSF 并发送
@wahu/dsh-mobile
适用于 DeepSeek Harness Web 配置的安全移动伴侣套件
@starpivot/dsh-agent-teams
适用于 DeepSeek Harness 的 AgentTeams：持久化队友、任务 DAG、只读角色隔离
dsh-veil
DeepSeek Harness 插件：模型看到一致的化名，你的机器保留真实值（veil 隐私代理）
dsh-vpn
DeepSeek Harness 插件：一键将加密 VPN（sing-box）部署到您自己的 VPS，以保护您在不受信任网络上的连接和隐私
dsh-trusted-host-proxy-403-fix
修复通过已列入 --trusted-host 的反向代理 Host 访问 DeepSeek Harness Web UI 时特权 /api 返回 403 的问题；同时使这些 Host 的设置持久化正常工作。不是身份验证层。
dsh-feishu-control
适用于 DeepSeek Harness 的安全 Feishu 远程控制套件
dsh-login
dsh-web 的密码门禁：打开 Web 端口需要使用用户名/密码登录；账户凭据以加盐的 scrypt 哈希形式存储，并在 $DSH_HOME 下的本地配置文件中使用 AES-256-GCM 加密。仅限主机的 cordis 插件，无需修改 dsh 源代码。
@greenonion/dsh-remote-access
通过 Caddy 为 LAN、Tailscale 和 Cloudflare Tunnel 提供远程访问的 DSH Web 插件，并支持 API 访问策略。
@useorgx/deepseek-harness-plugin
OrgX MCP 工具、Work Ledger 访问权限，以及面向 DeepSeek Harness 的 Sovereign Execution 对等节点。
@tappass/dsh-governance
面向智能体 AI 的授权层，作为 DeepSeek Harness 插件运行。通过 TapPass /v1/govern 策略决策点，依据您的业务规则管理每次工具调用。
@openguardrails/dsh-auto-mode
DeepSeek Harness (dsh) 的 Auto 模式：在 Permissions 选择器中提供一个 Auto 选项，其审批提示由 OpenGuardrails 策略代替人工进行响应，并在底层提供完整的 OGR 防护引擎。不修改核心。
@try-works/dsh-righthand
DeepSeek Harness 插件：DSH-native 右手工具 — 持久化 KV 存储、凭据/设置管理、受治理的 exec，以及工具防护
@xqpsec/dsh-jailbreak
[DSH] 破甲插件 dsh-jailbreak：供应商侧受控提示词变换（seed-prim 执行态种子，覆盖 20 类），20 类合并 ASR 45.0%、观察到的目标覆盖率 95%（19/20）、良性能力代价 0.0 分（12 项客观判分 24/24）；默认关闭、一键开关、off 逐字透传、manifest+promptSha256 全程可审计。适用于 DeepSeek Harness 的越狱 / LLM 红队测试 / 提示词评估工具包。
@cyd-prc/dsh-threat-gate
DeepSeek Harness 的会话级威胁评分：EntropyRuntime 会话威胁跟踪器（PATCH-02）的移植版——滑动窗口信号累积、三种评分规则、三个级别——默认仅进行测量和记录，可选 criti
dsh-open-auth
为每个 pi-ai 提供商提供一个 DeepSeek Harness 插件，包括订阅 OAuth
dsh-plugin-readproof
用于 Readproof 的 DeepSeek Harness 插件：提供稳定的 readproof:// 标识、时效策略、快照、每次运行的清单、差异比较、字节级精确重放，以及作为模型可调用工具的证据包。
