CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-skillnotary
锁定、验证并治理 AI 代理技能：一个 DSH 插件，让代理在安装或更新技能前检查其功能，并发现其变化。
dsh-privacy-protector
DeepSeek Harness 的隐私保护器：支持按会话切换，在数据到达模型前对个人身份信息进行语法保真的假名化处理，并在响应后还原。
dsh-agent-gate
Claw/session permission gate for DeepSeek Harness. 按分层权限拦截工具、走一次性审批，并写审计。官方沙箱由权限插件钉。
dsh-session-permissions
DeepSeek Harness 的分层会话权限。有效权限 = 官方 ∩ Agent ∩ 本会话；Claw 会话钉官方沙箱（只紧不松）。
mcp-cap
这个 MCP 服务器实际能做什么？检查其真实能力范围，将其锁定，并在发生变化时收到通知。绝不调用工具；为服务器提供最小化环境。
dsh-kubectl-guard
一个 dsh 策略插件，根据 kubeconfig 上下文控制 kubectl 写入操作：在本地集群之外硬性拒绝不可逆动词，其余操作进行询问。
@dsh-external/dsh-wechat-status
DSH 的持久化 WeChat 登录监控程序：轮询 dsh-wechat bridge 状态，并在会话断开且需要重新扫描时显示 Web 覆盖横幅。由 AI 生成，仅限教育用途。
dsh-loopback-bridge
从局域网 IP 或公共主机名打开 DSH Web 用户界面时，解锁设置和凭据
dsh-rule-lens
规则透镜（RuleScope Lens）—— DeepSeek Harness 本地插件：AGENTS.md / rules 分层规则加载可视化、64KB 预算治理、写回防护与 FORBID 硬拦截、规则 Lint 与遵守率统计 | DSH 的规则可见性、预算治理与硬性防护
dsh-security-doctor
DeepSeek Harness Web UI 的一键本地安全检查：侧边栏按钮运行只读检查（!!js 配置、第三方插件、凭据文件权限、指令文件、端点配置、防护服务），并显示按严重程度分级的报告；另有实验性可选守护模式
dsh-hermes-security-audit
免费的 Linux 服务器安全审计——无需 API 密钥，也无需付费工具。扫描病毒（ClamAV）、Rootkit（rkhunter + chkrootkit）、SSH 暴力破解、加密货币挖矿程序、暴露的凭据和开放端口。1
dsh-plugin-auto-review
由提供商支持的 DeepSeek Harness 自动审批审核
dsh-gov
DeepSeek Harness 的智能体治理套件（企业配套工具）：基于策略的工具管控（允许/拒绝/询问）、结构化 JSONL 审计记录，以及针对主机 token 计量器的按智能体 token 配额管理——状态存储于 $DSH_HOME/gov
@dsh-external/dsh-llm-approver
用于 sandbox-escalation 审批的 LLM 预审：独立上下文的 LLM 门控会在沙箱升级请求到达用户之前作出答复，发生任何故障时则交由用户处理。
dsh-rgate
DeepSeek Harness Web UI 的远程访问登录门禁：在非回环访问前设置密码墙、使用会话 Cookie、注入浏览器端门禁，并提供 Remote Access 设置部分。/api RPC 接口由 dsh 自身进行身份验证。
@sandersyao/dsh-credentials-mysql
基于 MySQL 的 DeepSeek Harness 凭据库提供程序（ctx.credentials）
dsh-lexiforge
面向 DeepSeek Harness 的 DSH LangPack 框架插件：可安装的 ZIP 语言包，配备 A/B/C 引擎、复合管道、术语检索、安全安装程序、GitHub marketplace 以及内置的风险免责声明确认机制。
dsh-qq-channel
将列入允许列表的 QQ 私信通过 OneBot 11 路由到隔离的 dsh 工作区。
dsh-wsl-port
WSL 端口诊断工具；dsh ≥0.1.2 的 uiPlaybook 使用 :3081/?token=（直接访问 :3081 会返回 401）。
dsh-llm-approve-for-me
DeepSeek Harness 的无会话 LLM 沙盒审批审核器
dsh-p2m
DSH 冲突管家（P2M）：自动拦截会让 DSH 闪退的同名服务注册/版本漂移等冲突，按用时排序、隔离肇事插件。Plugin Conflict Manager for DeepSeek Harness (DSH/Cordis).
dsh-config-origin-proof
用于 DSH 配置胜出项和被遮蔽来源的内容寻址证据
dsh-decision-effect-proof
证明已记录的 DSH 授权决策与效果一致
dsh-output-custody-proof
不含正文的 DSH 工具结果托管阶段的内容寻址证明
dsh-codex-shared-pool
用于 Codex 账户池集成的社区版 DeepSeek Harness 套件
dsh-sidebar-cdp-browser
DSH better-sidebar 插件，用于安全地实时查看和控制 Chromium CDP。
dsh-ssh-files-sidebar
DeepSeek Harness 的远程 SSH 工作区和闭环部署 Agent：SSH Files、终端、远程编辑、从零到一 Bootstrap、Runbooks、自动化、Vision/OCR 以及安全恢复。
dsh-request-privacy
用于 DeepSeek Harness 的提供商请求元数据最小化扩展
dsh-memory-s3
面向 DeepSeek Harness 的云端跨会话记忆：结构化条目 + 向量检索，持久化至兼容 S3 的对象存储（AWS S3 / MinIO / R2 / OSS），支持本地缓存投影、需审批的写入和可审计记录
dsh-plugin-login-gate
为 DeepSeek Harness (dsh) Web UI 提供受密码保护的 HTTPS 登录闸门，并修复局域网跨设备访问问题。
