CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-mobile
DeepSeek Harness 移动端适配与安全访问插件，支持局域网、远程连接、Android App 和手机浏览器。
dsh-bash-native
dsh-bash-native：一个原生 Windows POSIX bash 执行器，用于 DSH shell 接口，支持引擎解析并遵循 DSH 的三级文件沙箱。
dsh-lan-tool
通过 LAN 访问 DeepSeek Harness Web GUI：一个受密码保护的 LAN 通道，其开关位于 Settings 中（无需安装脚本，安装时不会提示输入密码）。通过插件自带的反向代理为 LAN 提供服务，因此 DSH 的监听器仍保持在 loopba
jevcore-dsh
将 TypeSafe Jev 作为一等 Cordis 服务，并为 DeepSeek Harness 提供三个模型可见工具——默认离线、明确披露出站访问，绝不默认启用。
dsh-vaultwarden
适用于 DeepSeek Harness 的 Vaultwarden/Bitwarden 实时同步：WebSocket 推送通知、带修订版本探测的磁盘 vault 缓存、读写工具和条目浏览面板。独立实现；请参阅 THIRD-PARTY-NOTICES.md。
owndsh-plugin
用于 DeepSeek Harness 的自托管企业控制平面插件
dsh-lan-access
DSH 插件：将 Web GUI 绑定到 0.0.0.0 以支持局域网访问，并为非安全（局域网 HTTP）上下文提供 crypto.randomUUID 的 polyfill。仅限受信任的网络。
@morlay/dsh-sandbox-local
可配置的沙箱套件：替换随附的 process-sandbox 提供程序和文件系统隔离层，在上游语义的基础上增加额外的可写根目录、只读根目录和访问拒绝规则。
@wsz987/dsh-channels
将 WeChat、QQ、DingTalk、Lark 和 Telegram 连接到 DeepSeek Harness — 统一配置、二维码身份验证，通过即时通讯与您的 Agent 聊天
dsh-code-security
DSH 代码安全工作台：本地静态检查、Git 改动审查、证据与修复复核，可选增强扫描器。欢迎提交 issues 和 PR。
@riceawa/dsh-lan-gateway
面向 DeepSeek Harness Web GUI 的局域网/互联网反向代理网关：绑定 0.0.0.0 并转发到回环地址上的 dsh Web 服务器。默认拒绝：所有来源（回环地址、局域网、互联网）都必须使用 HMAC 会话 Cookie 登录，除非明确启用 lanPasswordless
dsh-permission-remote
为 dsh Web GUI 提供 SSH 远程工作区，复用会话沙箱模式和审批流程。
dsh-ui-auth
DSH Web UI 认证网关：登录保护全部 HTTP/WS 接口；用户管理、邀请码注册、TOTP 两步验证与通行密钥（Passkey/WebAuthn）登录。
dsh-magpie-connector
DeepSeek Harness 插件：将自托管的 Magpie 网关与每个上游所有者对应的一条真实提供商路由连接（在原生 DSH 中使用分组模型选择器）、自动多行故障转移、只读用量卡片、模型可见性、默认工作量和每会话快速
dsh-qoder-plugin
把 Qoder 模型接入 DeepSeek Harness：用 PAT 调用与 Qoder CLI 同源的模型服务，支持国内版 / 国际版双区域、模型开关、上下文窗口与每日签到，并提供只读的额度概览。
@log.li/dsh-automode
DeepSeek Harness 的 CC 风格自动模式：确定性的拒绝/允许规则 + 执行前门控 + 与模型无关的两阶段分类器。自 0.8.0 起使用双状态（允许/拒绝）分类器。使用 TypeScript 重写，合并 dsh-auto-mode v0.4.1 与 Nuo-cl/dsh-auto-mode na
rolebox
适用于主流运行框架的 Agent 插件——DeepSeek Harness (DSH)、OpenCode、Pi 和 Codex：定义自定义 AI Agent 角色，并为每个角色配置提示词、模型、技能、权限、记忆和多 Agent 编排。
dsh-vertex-argon
适用于 DeepSeek Harness 的 Google Vertex AI & Gemini API Argon 插件——原生支持 Low/Medium/High 思考级别、思考摘要、签名工具调用重放，以及专用设置界面。
@morlay/dsh-session-mode
个人 dsh bundle：将会话模式（coding / chat）作为数据——模式由一个角色及其可使用的工具组成。主机将当前模式应用于每个会话，而新建会话芯片和会话标题标签取代了官方 agent-preset 界面
dsh-relay
为 DeepSeek Harness Web 配置文件提供经过身份验证的远程访问：TLS、二维码/密码设备配对、密码登录，以及在未修改的回环 Harness 前为每台设备单独撤销访问权限。
@morlay/sandbox-profile
可配置沙箱与审批的运行时策略面：禁用官方 sandbox / fs-sandbox 两行、插入替换行、给出访问规则的值，由替换行接管运行时快照（sandbox:policy / approval:policy）。
dsh-approve-for-me
基于规则门控的 DeepSeek Harness 沙箱升级自动批准，配备可选的 LLM 审核器和原生人工回退机制。
safer-dsh-market
DeepSeek Harness 第三方插件市场，支持通过官方插件管理器安装，并可对已安装插件进行 AI 安全审查。
@m1khal3v/dsh-llm-key-rotation
订阅限额达到时，为 DeepSeek Harness LLM 提供商无缝轮换 API 密钥
dsh-peak-block
「DSH·禁止梁文峰」：拦截官方 DeepSeek API 请求：北京时间工作日高峰时段 09:00-12:00、14:00-18:00，中国法定节假日全天谷价不拦截，自动拦截发往官方 provider `deepseek-official` 与 `deepseek-account` 的模型请求，可切换到第三方中转或预留的本机转 API 端口，未配置则阻止并提示；非高峰不拦、正常走官方，避开高峰双倍计价。标准可安装 dsh 插件，host 单半身，设置经 cordis 配置文件注入。
@xixka/dsh-hub
DeepSeek Harness 插件：AI 编程服务提供商的统一中心，支持账户登录、多账户池、静默凭据刷新、领取额度，以及本地兼容 OpenAI 的网关
dsh-vps-manager
通过 SSH 从 DeepSeek Harness 管理 VPS：零 token 命令、对话内终端、按风险分级确认的 AI 工具，以及菜谱库。
@jieai/dsh-plugin-vet
在安装前审计 deepseek-harness (DSH) 插件，并在运行时对其进行防护。静态判定 + 安装前审计协议；供应链检查（typosquat、OSV）；数据外泄与勒索软件检测、蜜罐诱饵、完整性基线。仅告警；阻止 c
dsh-remote-bridge
DeepSeek Harness 的版本化 REST 桥接：为受信任的客户端提供远程访问（聊天、文件、设备），并在 DSH WebUI 中提供 Phone 设置面板。
dsh-lan-guard
DSH web plugin：通过受控反向代理将官方桌面 Web UI 暴露到本地网络，同时不更改 DSH 自身的回环绑定。
