CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-cordis-mcp
DeepSeek Harness 插件：通过 MCP 将 DSH 的动态 Cordis 工具集（inspect/define/run/stop/undefine）暴露给 Claude Code。端点强制身份认证，token 可在 DSH 设置页配置。
dsh-strip-sandbox-permissions
从模型工具调用参数中移除 sandbox_permissions / justification，确保会话已有足够权限时不会触发沙箱权限升级。
dsh-providers
DeepSeek Harness 的模型提供商：使用 OAuth 或 API 密钥登录，并保持每个提供商的模型目录为最新
dsh-balance-local
仅限本地的 dsh DeepSeek API 余额插件：在 Host 端查询 https://api.deepseek.com/user/balance；API 密钥不会离开服务器进程。
dsh-guardian
DeepSeek Harness 的危险操作策略、规范输出脱敏和安全审查。
dsh-tavily-search-provider
适用于 DSH 的 Tavily 搜索提供商，支持完整的搜索控制项映射、基于凭据的密钥界面以及受保护的 rc.6 兼容性补丁。
dsh-llm-chatgpt-oauth
基于 pi-ai 的 openai-codex 路由，为 DeepSeek Harness 提供 ChatGPT Plus/Pro OAuth 模型提供商。
@wxyzh/dsh-auth-proxy
用于 dsh web 的令牌身份验证反向代理：监听 0.0.0.0，通过内置登录页面验证静态令牌，然后将 HTTP + WebSocket 转发到回环 Web 服务器。无需修改 dsh 源代码。
@wwumit/dsh-compliancehub
DeepSeek Harness 的合规技能中心提供方：通过 ctx.skills（list/get）从逐行 JSON 目录安装跨境合规技能（CCPA/GDPR/COPPA/HIPAA x check/guard/compliance，共 9 项），并提供 DISCLOSURE v0.2 open-data-layer 披露。
@pepsi-ai/dsh-plugin-session-delete
在 UI 中删除 DeepSeek Harness 配置文件的会话：标题栏危险操作按钮 + 会话行菜单项，并带有风险确认对话框；主机端点和工具会删除日志、投影缓存及工作区记账数据。在 Web 和桌面客户端中均可使用。
dsh-aggression
攻击行为
@tyler9061/dsh-auth
dsh web 认证插件：登录保护、空闲自动登出、认证有效期、设置界面、`dsh web p` 重置密码
@deepseek-ai/dsh-sandbox-micro
DSH microsandbox 捆绑包：Linux microVM shell 执行器和 ctx.sandbox 提供程序（msb run），支持工作目录/环境变量保留、故障关闭式探测以及无 shell 的 argv 构建
dsh-anti-theft
防盗措施
dsh-diy-safe
DIY安全
dsh-agent-observe
DSH 的智能体可观测性插件——行为审计、成本跟踪、异常检测
dsh-withssh
用于 DeepSeek Harness 的会话级 SSH 控制台
dsh-db-connector
用于 DeepSeek Harness (dsh) 的数据库连接器套件：支持 SQLite/PostgreSQL/MySQL 连接、架构检查、只读安全、写入审批门禁和 JSONL SQL 审计日志。
dsh-opencode-provider
无需单独的提供商 API 密钥，即可在 DeepSeek Harness 中使用 OpenCode 模型。
dsh-boundary
设定界限
dsh-seatbelt-sandbox
适用于 macOS 上 DeepSeek Harness 沙箱接口的 Seatbelt (libsandbox) 沙箱提供程序：一个通过预构建的 seatbelt-run 启动器替换 @deepseek-ai/dsh-sandbox-local 的 seatbelt 层的 cordis 插件——无需修改 dsh 源代码，也无需提交 PR
dsh-auto-guard
DSH Auto Guard：类似 Claude Code Auto Mode 的命令批准机制，在全面访问权限之上增加 LLM 安全保障，并提供规则、缓存、文件跟踪器和敏感路径门控。
@deepseek-ai/dsh-client-skill-security-inspector
使用本地规则和可选模型审查进行便携式 DSH WebUI 技能安全检查
dsh-jev-guard
DeepSeek Harness 的执行前安全阀：由 TypeSafe Jev 问题判断 shell 命令/脚本是否会不可逆地删除或覆盖真实数据。四种状态（allow/revise/block/escalate），挂载于 tools/pre-execute。零依赖；支持 WSL/Linux（bash）和 Windows（pwsh）；一次性令牌、额度耗尽时降级、共享审计日志；双语（zh-CN / en）。
dsh-github-copilot
用于 GitHub Copilot 登录、账户感知的模型配置、工具兼容性和服务商托管搜索的 DSH 配套插件。
dsh-openviking-manager
用于管理 OpenViking 连接、用户密钥和本地配置的 DSH UI。
hanamesh-usage
需经同意、由设备签名的 HanaMesh DSH 使用事件
dsh-safekeep
用于无人值守 DeepSeek Harness 工作流的非官方 Windows 文件恢复防护工具
@hanamesh/dsh-app-host
HanaMesh 应用所有权和持久化视图租约；DSH 插件（已测试内核 0.1.5-alpha.1、0.1.5-rc.2）
dsh-memory-jev
由 TypeSafe Jev 决策模型进行门控的 DSH memory 插件：mem_* 工具的每次读取/写入都是类型化判断（choice/noul）——写入门控、召回门控，以及带有预算、审计日志和恢复/合并功能的故障关闭式注入门控。
