CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-totp-proxy
独立的 DSH/Cordis 插件和反向代理，内置 TOTP / 固定令牌登录。将 DSH 的 dsh-auth-* bearer Cookie 保留在浏览器之外，并让 Nginx 对外提供可撤销的服务端会话。
dsh-web-login
DeepSeek Harness Web GUI 的密码保护：首次运行时设置密码、记住我会话、防暴力破解锁定、审计日志，以及 Harness 设置中的管理页面。
dsh-mcp-unified-panel
能力库 (Unified MCP 6 Skill Hub)：面向 DeepSeek Harness 的一体化 MCP 6 Skill 管理器，具备基于功能的行识别和内置 OAuth 2.1 客户端驱动。
@jiesou/dsh-timeout-auto-reject
自动拒绝未获回应的权限请求，并显示模型可见的超时通知
dsh-approval-comment
DSH Web 审批增强插件：无感替代审批窗口，支持「拒绝并附言」；拒绝后终止当前回合工作，并重新结合附言思考。
dsh-cua-preview
DSH 插件：浏览器自动化，其点击和提交操作需经过 DSH 批准，并将当前屏幕捕获为截图供用户在操作执行前审核。
dsh-llm-grok-oauth
为 DeepSeek Harness 提供固定版本且强化安全性的动态实时目录 SuperGrok OAuth 提供程序
@lytharalab/dsh-cons-auto-review
Con's 自动审查（DCAR）：确定性规则优先、按需升级至 LLM 的 DeepSeek Harness 工具审查插件，提供 CAutoR 权限模式。确定性优先的 DeepSeek Harness 自动审查。
@dsh-external/dsh-evidence
面向 DSH 的本地证据清单，支持哈希链一致性检查和可恢复写入
dsh-proxy-switcher
热切换运行中的 DeepSeek Harness (dsh) 的出站代理：直连 / 系统环境变量 / 自定义代理，支持保存多个代理，可从 dsh 设置页面切换且无需重启。
@very12345/dsh-ssh-workspace
DeepSeek Harness 的 SSH 主机管理和远程项目选择
dsh-llm-pi-ai-headers
DeepSeek Harness LLM User-Agent/请求头注入器，支持密钥池轮询：保留官方 llm-pi-ai 适配器，重新注入 User-Agent，并支持按提供商轮换多个密钥。
dsh-danger-reflection
Danger Reflection（危险反思）：DeepSeek Harness 的权限预设，用同一模型的审查来替代沙箱权限升级时的人工批准提示，并重放整个对话。
dsh-zh-review-guard
用户级「内部思考可见 + 简体中文」护栏：每个会话装配系统提示词时强制注入用户需求段（常驻 section），并把同一份文本同步到 $DSH_HOME/AGENTS.md。零依赖、无需编译。
dsh-tool-archive
DeepSeek Harness 的归档工具：将目录打包成确定性的 tar，读取归档内容而无需解压，在解包 tar 时拒绝任何可能越出目标目录的成员，并验证解包结果是否与输入一致。无外部依赖；tar 格式在此处编写和读取。
dsh-workspace-lock
DSH 网页 GUI 的按工作区密码锁：在侧边栏中右键点击工作区（使用独立菜单；如果可用，则注入侧边栏自身的上下文菜单）即可加锁/解锁/移除锁；锁定工作区的会话会在侧边栏中隐藏，中间栏会显示锁定屏幕，直到输入密码（仅限当前页面；刷新后会再次锁定）。
dsh-travily-api
为 DeepSeek Harness 提供 Tavily 网页搜索：可在设置中切换回平台搜索提供商，将 API 密钥作为凭据保存，并测试连接。
dsh-enter-approve
适用于 DeepSeek Harness 的 Codex 风格全局 Enter：无需先将焦点移至提示框，即可批准待处理的授权请求。
@jizuo/account-plugin
即作账号：浏览器登录、账号权益与额度
dsh-sandbox-temp-guard
DeepSeek Harness Windows ACL 沙盒的自愈防护：当操作系统临时文件清理删除每个会话的私有临时目录时重新创建该目录，并为后端不可用故障添加注释，使代理停止提升权限。用于缓解 deepseek-ai/deepseek-harness Discussion #8550 的临时方案。
@local/dsh-install-review
审核目录插件，批准变更计划，应用计划，然后安装。
@local/approval-zh
DSH Host+Client plugin: 权限确认窗口（审批面板）中文化 —— 接管 conversation.composer 审批卡片并用中文重绘，翻译授权原因与命令明细；本地词表优先，model_router 兜底。
dsh-auto-review-jev
DeepSeek Harness 审批守护者：权限请求先由审查模型裁决。支持 System One 决策 API 后端（TypeSafe Jev / 硅基流动 systemone / 自部署 Laya）、onLowConfidence 低置信度策略与 allowRules 免审白名单。派生自 @gbthui/dsh-auto-review。
dsh-tool-adapt
面向 DeepSeek Harness Web 非 DeepSeek 模型的兼容与安全适配层。
dsh-compat-guardian
DeepSeek Harness 的插件冲突检测、隔离、恢复和离线救援
dsh-session-control
为 DeepSeek Harness 提供经授权的持久跨会话控制
dsh-cloud-gateway
DeepSeek Harness 云部署的登录墙和公共网关。
dsh-confirm-mode
Confirm Mode：任务级权限——在进行永久性更改前一次性申请，然后基于信任进行方向监控（绝不逐文件设限）
dsh-privacy-gateway
DeepSeek Harness 的本地隐私网关：在对话消息到达模型前，将个人数据替换为占位符，仅在本地界面显示原始内容，并创建 CSV/XLSX 文件的脱敏副本。
dsh-computer-use-guard
用于 computer-use（cua-driver）工具的三级（拒绝 / 询问 / 自动）授权门控，基于官方 tools/pre-execute 和 approval/request 接口。
