CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-mcp-security
DeepSeek Harness 的故障关闭式 MCP 工具基线与运行时审批安全。
dsh-write-create-only
禁止 write 覆盖已存在的文件：write 只允许创建新文件，目标已存在时在工具执行前直接拒绝并提示改用 edit，全局所有会话生效，防止模型用 write 整体覆写已有内容。纯 host 端 dsh 插件。
dsh-evidence-ledger
DeepSeek Harness 的本地追加式证据账本
dsh-safe-launch
DSH 安全启动器：使用上次成功的启动配置，先试运行更新再采纳，并在安装插件前进行兼容性检查。
dsh-oidc
基于标准的 OIDC 身份、企业 API-key 绑定、声明式品牌设置，以及与 OpenAI 兼容的模型集成，适用于 DeepSeek Harness
dsh-prompt-antivirus
全局提示注入 / 上下文病毒（context virus）防御插件：tools/pre-execute 扫工具参数、tools/post-execute 扫工具结果、agent/pre-step 扫进入模型前的消息并注入金丝雀守卫、llm/stream 出站消毒；支持 block / quarantine / monitor 三模式、磁盘化可演进病毒库（学习/导入/导出）与审计日志。纯 JS 无原生依赖，profile 层挂载，对所有预设与子代理全局生效。
dsh-llm-call-inspector
适用于 DeepSeek Harness Web 的会话范围内 LLM 请求和响应检查器
http-request-dsh-plugin
原生 DSH http_request 工具，配备可配置的凭据白名单和使用技能。
dsh-error-audit
DeepSeek Harness 实时 AI 自审插件：报错/警告连同时间、错误码、会话、用户原话、AI 动作与工作区写入日志目录，并主动通知 AI
dsh-remote-tunnel-easy
为 DeepSeek Harness 提供便捷的远程访问：通过 cloudflared 快速隧道，并在 Settings → Plugins 页面显示可扫描的二维码和设置。零运行时依赖，无数据库，无 Firebase。
stavros-dsh-redteamer
Stavros RedTeam for DeepSeek Harness (DSH)——经授权的红队角色 + 受范围约束的渗透测试工具（角色、24 个子代理、方法论和 78 个零依赖防护工具）。
dsh-multi-workspace
适用于 DSH 的多工作区沙盒：自动向所有已注册工作区授予文件写入权限——在界面中添加工作区后即可立即写入，无需配置。
dsh-wsl-launch
DeepSeek Harness 工具：从 WSL 启动已列入允许列表的 Windows 应用。
dsh-platform-account-manager-plugin
本地优先的平台账户和持久化浏览器会话管理器，适用于 DeepSeek Harness
dsh-agentenv-sandbox
面向 DeepSeek Harness 的 AgentENV 执行环境套件
dsh-full-with-approval
DSH 配置插件：不受限（支持 GPU）的会话沙箱，以及对工作区之外或受保护文件写入的逐次用户批准。
dsh-oauth-login
由 DSH 持有的订阅登录，由 Pi AI 适配器提供支持：OAuth 加官方 Plan API 密钥，并配备独立凭据存储。
dsh-plugin-trustlens
DSH 插件安全审查：静态扫描 + 当前会话模型语义审查 + 用户确认
dsh-full-access-switch
DSH Full access 一次性开关：新工作区/新对话默认 full access，不再逐个确认（可安装 bundle + 补丁工具）
agent-discipline
树外 DeepSeek Harness 捆绑包：HARNESS-METHODOLOGY-SPEC v1.0 的可执行实现——代理纪律提示词部分 + 工件脚手架工具 + 合规审计工具。
dsh-webroad
DeepSeek Harness Web GUI 一站式移动访问：标头重写代理（无需 trustedHosts）+ 8 位 PIN 身份验证并带速率限制 + WebSocket 心跳 + gzip/brotli 压缩 + 局域网/公共 QR 码 + cloudflared 快速隧道并自动恢复 + 可选命名隧道（固定域名）模式 + 手机端
dsh-login-chatgpt
带有 ChatGPT OAuth 登录界面的 DeepSeek Harness openai-codex 别名。
@casually/dsh-trae-api
DSH 插件：将 Trae Work CN credits 暴露为本地 OpenAI/Anthropic 兼容 API，供 Claude Code、Cursor、Cline 及其他代理使用。提供 DSH 网页设置页面（状态、统计、令牌管理、配置热重载）。
dsh-proxy-config
DeepSeek Harness 代理配置插件：对外网目标自动走 HTTP/SOCKS 代理（harness 进程内请求与 pnpm/git 子进程都生效），本机/回环/内网直连；带可关闭的启用开关；设置一页持久化到 $DSH_HOME/proxy-config.json。
dsh-danus
原生 Danus 的 DSH 插件套件：由验证器门控的数学证明搜索编排（事实图谱、按角色控制的工具、冷启动验证器、工作者群集、编排工具、心跳）。
dsh-ssh-logs
从 DeepSeek Harness 对话中通过 SSH 读取列入允许名单的远程日志
dsh-gateway-wallet
实时获取服务提供商处当前 API 密钥的剩余余额和实际支出，而不是本地令牌估算。
dsh-private-plugins
DeepSeek Harness 的私有插件导入——通过设置中的独立入口，从私有 git 仓库或本地文件（tarball 上传 / 文件夹选择器）导入。· DSH 私有插件：私有仓库 + 本地导入，设置内独立入口。
dsh-plugin-background-tasks
在 DeepSeek Harness 中与 Seam 对齐的后台命令执行——根据会话沙箱策略通过 ctx.shell 运行 run_command，自动提升到 ctx.jobs
@zcode/software-project-governance-plugin
面向具备治理意识的编码代理的 AI 编码交付信任层——zcode 插件打包。插件界面位于 skills/ 和 commands/ 中；此文件仅提供 zcode 插件主机所需的 npm 软件包标识。
