CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@deepseek-ai/dsh-host-telegram
Telegram 的 dsh 会话远程控制界面:通过主机 ApiProxy 列出、读取、向 dsh 会话发送提示并停止会话,并支持聊天白名单
dsh-tool-policy
在执行前允许、询问或拒绝 DeepSeek Harness 工具调用
dsh-lark-web-auth
DeepSeek Harness Web GUI 的多租户 Feishu/Lark OAuth 登录和按用户会话隔离
dsh-governed-workflow
由策略强制执行、以证据为先的 DeepSeek Harness agents 治理工作流——可安装的社区插件(治理核心 + 权限提供程序)
@dsh-community/dsh-plugin-container
DeepSeek Harness 的 Docker 容器沙箱部署级插件(与 dsh-plugin-vm-sandbox 全能力对齐):39 个 docker_* 模型工具、快照/回滚、文件传输、端口转发、后台任务、审计、共享/配额/回收、网络策略、多容器并行执行与华丽原生 UI。无需 OrbStack,Linux/Windows/macOS 均可使用。
dsh-capability-discovery
一个注册多源能力发现与风险检查 Skill 的 DSH Bundle。
@baipengyan0101/dsh-harnessmm
HarnessMM 原生插件 — 在 DSH 会话里运行可执行决策图(EDG)+ 受保护决策复用(GDR)+ 认证回调替换(CCS);在会话视图顶部页签与右侧栏可视化决策图、证据守卫、替换记录与实测 token 效率。
@local/dsh-harnessmm
dsh-fetch-search
为 dsh 提供第三方网页访问:安全页面抓取(Tavily / Jina / Firecrawl / 通过 contract v1 接入的自定义爬虫)以及自托管 SearXNG 搜索,两者均注册到 ctx.web 接口。本地机器不会抓取任意 URL(不存在 SSRF 攻击面);API 密钥仅存储于托管凭据存储中;每个会话的抓取预算会限制用量;可自动管理内置的 Crawl4AI 栈。
@local/dsh-prefill
DSH Web 会话预填充 + 注入闸门(Prefill Pack + Gate)
@inventec/dsh-copilot-auth
为内置 Copilot 提供方补设备码登录设置页,预置开箱路由;凭据入内置凭据库,模型目录兜底不覆盖定制。v1.2.19:管理模型列表 v3 目标状态编辑(分组全表/挽留/对齐/清空语义告知)+单次确认+移除请求撤回+退出残影修复。v1.2.18:授权失败附网络失败码+人性化提示。适配 DSH 0.1.7+(≤0.1.5 请用 1.1.x)。v1.2.21:移除前实时证据自动续期(ephemeral 不落库+负缓存 5min)+缓存证据原因分型文案+busy 卡死 retire 出口与水合判序修正(032)。
dsh-plugin-harnessmm
DeepSeek Harness 的受控决策复用:模型只需为已决定的工具操作生成一次指令,具备回执支持的操作即可通过原生工具执行,无需再次发起推理请求。
dsh-plugin-siyuan
思源连接管理与 DSH 工具箱协同:核心目录、五个业务工具、697条 HTTP 契约、MCP 工具发现与逐端点授权
dsh-mcp-registry
dsh-mcp-registry:DSH 插件——用于 MCP 连接器(stdio / streamable-http)的受治理注册表。多级故障关闭式授权(全局开关 → 每个连接器的权限模式 → 每个工具的授权 → 实时服务器注解证据)、会明确拒绝格式错误参数而不是静默丢弃的 mcpServers JSON 导入、包含失败代码的真实探测状态、在每个输出边界进行凭据脱敏,以及一个默认采用“全部审查”且拒绝伪造批准的代理桥接工具。经验总结自 dsh-mcp-connector、dsh-mcp-panel 和 openhanako 的 core/mcp。
dsh-ugreen-nas
UGREEN NAS OpenCLI 连接器,用于 DeepSeek Harness:通过 HTTPS 使用受限访问令牌进行身份验证,提供覆盖完整 70 项权限范围的权限感知工具(文件、存储、任务、docker、下载、应用、控制面板)。
dsh-steward
DeepSeek Harness 的对话管理工具:每个对话一个文件夹、可恢复的“删除对话”行、每个对话自动生成交接日志、根据类型提供右键文件操作、可在任意已安装的浏览器中打开链接,以及可选的三条规则安全基线写入全局 g。
dsh-medical-anonymizer
面向 DeepSeek Harness 的批量医疗数据匿名化:确定性标识符规则、可选的兼容 OpenAI 的模型发现与验证、精确跨度伪名化以及审计报告。
dsh-rule-guard
DSH 插件:在每次修改代码的工具调用执行前,根据项目规则和当前目标进行审查。
@nevermindzzt/dsh-manager-plugin
dsh-manager 隧道和直接局域网访问 DeepSeek Harness
dsh-wisp-ops
DeepSeek Harness 的服务器管理、独立的加密凭据库以及按服务器执行的定期操作。
dsh-qoder-cloud-agents
在 Qoder Cloud Agents 沙箱中运行会话和委派任务的 DeepSeek Harness 插件
dsh-cookie-guard
DSH 登录 cookie 泄漏自查:首页浮窗实时显示 dsh-auth-* cookie 条数与请求头占用,每天自动留一次快照,接近 16 KiB 上限时变红提醒清理。
dsh-buddy-guard
修复 DeepSeek Harness 中 CodeBuddy (Tencent) 通道返回 400“Illegal API invocation from an unapproved channel”的问题:重写系统提示词中的身份句子(上游检查现在会忽略前导空白),并清除 DSH 始终附带的两短语上游指纹。
dsh-plain-approvals
DSH 插件:以通俗语言呈现带有风险等级和文件路径的审批卡片,并以通俗语言改写问题
codex-subscription-oauth-plugin
用于 ChatGPT Codex OAuth 和实时模型的外部 DSH bundle
@local/dsh-grok-xai
使用 SuperGrok 或 X Premium 订阅登录 xAI,并在 DeepSeek Harness 中使用 Grok 模型。
dsh-atn
适用于 DeepSeek Harness 的 ATN Agent 预设,具有由主机强制执行的工件保管边界和基于主机的本地发现。
@peterwangze/software-project-governance-plugin
面向治理感知型编码代理的 AI 编码交付信任层——与代理无关的 npm 包身份(所有者作用域,而非代理隶属关系),由 zcode 插件宿主和 dsh 插件(pnpm)载体使用。插件界面位于 skills/、commands/ 和 agents/ 中(单一共享核心,不按适配器重复)
@xiciyang/inference-serving
将模型检查点部署为可访问的推理端点:探测环境、选择后端、按需迁移、部署、进行健康检查、注册端点、失败时自动降级、回滚、拆除——全程审计。
@ds-hu/dsh-pocket
把 DeepSeek Harness 装进你的口袋:单端口 3081 + Gitee / GitHub OAuth 登录(初始化时二选一),自建隧道(固定域名)即可远程实时同屏访问电脑上的 DSH。