CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@dsh-ops/dsh-sims-agent
SIMS 助手：单一 sims 工具与真实身份连接检查
@rayfalling/dsh-tool-visibility
控制注入 DeepSeek Harness 模型上下文的工具架构。注册 tool_visibility 管理工具和设置页面 UI（设置 → 工具注入控制），支持逐个工具切换；基于框架原生的 tools.restrict 过滤器，并持久化到 JSON 状态文件。
dsh-escalation-advisor
适用于 DeepSeek Harness 的三模式可见会话顾问插件，支持配置工具权限、本地子代理覆盖范围和任务树预算。
dsh-download-guard
DeepSeek Harness 插件：在工具执行前钩子中拒绝 Shell 下载命令，强制所有大文件下载通过本地 aria2 引擎完成。返回确切的 aria2 替代命令。强制下载统一走 aria2 的 DSH 插件。
dsh-dolphin-security
此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。
@openplan/dsh-fuse
DeepSeek Harness 的成本策略：按调用计量，并在消耗任何 token 之前，由本地熔断器强制执行预算、模型和推理力度限制。
dsh-llm-grok-oauth
为 DeepSeek Harness 提供固定版本且强化安全性的动态实时目录 SuperGrok OAuth 提供程序
dsh-plugin-opencode-session
DSH 配置文件包会在每个 opencode.ai 模型请求中注入稳定的、按对话区分的 x-opencode-session 标头，从而修复 OpenCode Go HTTP 400 MissingSessionID 错误。
dsh-token-quota
供应商可用周期限额监控：DSH sidebar 小组件 + 详情页；小组件宽栏主显示「当前显示页（当前选中的会话）最近一次 LLM 调用正在使用的模型供应商」（在用 · 供应商 · 模型，切页实时跟随、各页互不串），限额/余额明细由弹层与详情页承载，覆盖 DeepSeek 余额（多币种）/ OpenRouter 普通 Key 额度与今日费用及 Management credits / OpenAI·Anthropic 组织 AdminKey 用量与费用 / Moonshot 国内·国际余额 / Z.ai·智谱 Coding Plan / MiniMax Token Plan / OpenCod
dsh-antibrow
DeepSeek Harness 插件：具有持久身份的智能体浏览器——引擎级指纹伪装、每个配置文件独立的 Cookie 和通行密钥、住宅代理出口。
dsh-session-control
为 DeepSeek Harness 提供经授权的持久跨会话控制
dsh-age
dsh-AGE：一款非官方恶搞插件，在 dsh web UI 中复现 ACE 风格的反作弊扫描卡顿——指针卡顿、流式文本中断和交互停滞，均由一个模拟扫描调度器驱动。
dsh-autotier
DeepSeek Harness 的高能力/低成本模型层级自动路由：基于意图的层级选择应用于代理/请求瀑布流，计划模式交接（高能力模型制定计划，低成本模型执行），工具/预执行阶段的确定性高风险防护，带 TTL 回退的失败升级、/tier 命令，以及层级状态至
dsh-supreme
面向主机的七个 DeepSeek Harness 策略插件，通过 DSH 内置的 Cordis 运行时进行组合。可作为 dsh bundle 安装：dsh plugin --profile <name> add <this package>。固定上游版本：deepseek-ai/deepseek-harness @ d347e703908d0406b7a7ef80e3a0e594d86b2215。
dsh-agentic-proxy
DeepSeek Harness 的按命令代理：代理由插件自行安装并监控的内核提供支持，代理可由代理决定哪些 Shell 命令通过代理发出。
dsh-safety-restart
DSH 的安全无感重启：agent 可以自己重启宿主并接着干，但重启前必须过四道闸（重启循环熔断、有别的会话在跑就拒绝、profile bundle 解析不了就拒绝、拿不到可靠的拉起手段就拒绝），重启后原会话自动接续。桌面端走 Electron app.relaunch()，web/CLI 端走 detached helper。
dsh-ssh-workspace-manager
dsh-plugin：用于 DeepSeek Harness 的 SSH 主机、工作区绑定，以及远程执行/同步/Compose。
dsh-antigravity-oauth
用于 DeepSeek Harness 的独立 Gemini Cloud Code Assist OAuth。独立商店。仅限 Gemini flash。
dsh-engineering-control-plane
DeepSeek Harness 的证据支持型工程 Mission 治理
dsh-permission-matrix
DeepSeek Harness 的权限矩阵：3 种沙箱模式 × 4 种审批策略 = 9 个可选预设，支持全局默认设置和单独的 LLM-robot 默认设置、四级风险策略、高风险操作的密码验证审批、审计日志和 Git 检查点。
dsh-plugin-scorecard
DSH 插件健康评分卡：面向 dsh-plugin 生态系统的质量与安全审计、排名、搜索、评分历史和开放数据导出，并提供工作区持久化、增量同步的目录。
dsh-evolver
面向 DeepSeek Harness 的可审计、由验证器门控的自我演进。
dsh-zsxq
Knowledge Planet (知识星球 zsxq) 与 DeepSeek Harness 的集成：通过非官方 Web API（api.zsxq.com/v2）使用 Cookie/二维码登录认证，提供代理工具（群组、主题、主题详情、搜索、发布、评论、点赞）、登录流程和 Web 设置面板
dsh-npm
DeepSeek Harness 的 NPM registry 管理：查询包信息、列出版本、搜索包，以及发布/弃用包——通过 HTTP API 获取 registry 信息，通过 npm CLI 发布并支持可选的令牌注入，另有 Web 设置面板
dsh-aliyun-mcp
适用于 DeepSeek Harness 的 Alibaba Cloud MCP 连接：静态 AccessKey 凭据 + 本地 Alibaba Cloud MCP Proxy（uvx alibabacloud.mcp-proxy），连接官方 OpenAPI MCP Server，工具位于 mcp__aliyun__* 下，并提供网页设置面板
dsh-agent-frugality
DSH 对抗多智能体三层失效的防御插件：读取台账去重度量(read-ledger)、免疫压缩规则区+完成机械门禁(immutable-core+completion-gate)、低成本审查lane(role-router)。零外部依赖，注入即用。
dsh-web-pass
DSH Web 密码门控：多密码多上游反向代理（一个密码对应一个后端；从设置页面添加上游）+ 强制首次设置 + 设置中的“Web password”标签页 + 2 天滑动会话 + 限制大小的访问日志 + 非回环设置解锁 + 带退避机制的真正锁定 + 会话绑定到上游身份 + 强化的代理隔离（保留 Cookie、转发标头清理、仅支持 POST 的注销）。
dsh-lan-proxy
dsh 局域网/公网反向代理插件：IP 白名单、一次性登录码、设备管理、访问日志。在 dsh 进程内运行；支持 IPv4/IPv6 双栈。
dsh-gemini-oauth-bridge
将 Google AI 订阅（Antigravity/Gemini OAuth、Code Assist API）接入 DeepSeek Harness，作为兼容 OpenAI 的模型端点
dsh-tool-adapt
面向 DeepSeek Harness Web 非 DeepSeek 模型的兼容与安全适配层。
