CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-official-group-guard
除非输入 Konami 码，否则在 dsh UI 中隐藏 DeepSeek 官方模型组 / 默认隐藏 dsh 官方模型分组，输入 Konami 码后显示
@local/dsh-plugin-data-mask
DeepSeek Harness Web composer 的粘贴时数据脱敏：敏感值在进入输入框之前即被替换。
@dsh-external/dsh-auth-tailscale
用于 dsh Connection 的 Tailscale Serve 身份验证适配器
dsh-credentials-admin
在 dsh Web 设置页提供凭据（refs）管理：添加 / 修改 / 删除，已配置的值永不回显。
dsh-claude-subscription
用于 DeepSeek Harness 的 Claude Pro/Max 订阅，支持官方 Anthropic OAuth 登录和自动令牌刷新
dsh-zcode-git
面向 DeepSeek Harness agents 的原生 Git 工具：提供结构化的 status/diff/log/branch/commit/stash，其输出不受用户的 pager、color、quotepath 和 alias 配置影响；每次调用都使用 argv 数组，因此参数不会被任何 shell 处理；变更操作通过 harness approval servi
dsh-approval-explain
使用一次 LLM 调用，说明待处理的 dsh 审批实际会执行什么：在 Allow/Reject 旁添加 Explain 按钮，并提供其背后的 Host /explain 命令
dsh-opencode-go-key-broker
DSH 插件：OpenCode Go API 密钥池，按配额自动切换，包含“设置”选项卡和编辑器配额徽章。
spire-ctl
Slay the Spire 2 的经验证控制接口：适用于任何智能体测试框架的 JSON 状态契约、合法操作和不重放执行
@dsh-external/dsh-voredteam
dsh-voredteam —— 单模式（网络安全模式）DSH 插件合集：黑板书 Fact/Intent/Hint 引擎 + 总控派发专业子 agent + 作战面板/设置 两个面板 + 唯一门禁（禁 DDoS/禁爆破/模糊测试低频）。
@dsh-external/voredteam
voredteam —— 单模式（网络安全模式）DSH 插件合集：黑板书 Fact/Intent/Hint 引擎 + 总控派发专业子 agent + 作战面板/设置 两个面板 + 唯一门禁（禁 DDoS/禁爆破/模糊测试低频）。
dsh-cas
DeepSeek Harness (dsh) 插件：用于实现 CAS SSO 单点登录
dsh-qoder-cli
复用 Qoder 桌面应用的登录状态，或从卡片中运行 Qoder 设备登录，将 Qoder 的模型引入 DeepSeek Harness——通过 Qoder 模型网关提供 10 个经实时验证的模型密钥，并在 Web UI 中提供可展开的设置卡片。
@codebam/dsh-opensandbox
在 OpenSandbox 容器中运行 DeepSeek Harness 命令执行：为 dsh 提供由 OpenSandbox 支持的 ctx.subprocess 和容器世界中的 ctx.sandbox。
dsh-safekeep
用于无人值守 DeepSeek Harness 工作流的非官方 Windows 文件恢复防护工具
dsh-memory-jev
由 TypeSafe Jev 决策模型进行门控的 DSH memory 插件：mem_* 工具的每次读取/写入都是类型化判断（choice/noul）——写入门控、召回门控，以及带有预算、审计日志和恢复/合并功能的故障关闭式注入门控。
dsh-pdf-sign
DeepSeek Harness 的 PDF 电子签名：生成手写风格的签名图像，将其盖章到 PDF 页面上，并使用您自己的证书应用 PKCS#7 数字签名。
limonene-dsh
通过 Limonene MCP 和浏览器 OAuth，对 DeepSeek Harness 进行只读的亚马逊商店调查。
dsh-user-manager
DeepSeek Harness (dsh) 插件：用户管理（数据库或 LDAP）以及按用户隔离会话。添加登录门禁、对 /api 方法进行 HTTP 级授权，以及管理员用户控制台。
dsh-helper-plugin-command-ask
dsh 插件：为 DeepSeek Harness (dsh) 提供类似 Cursor 的 /ask 模式——单轮只读问答，强制使用只读工具保护，并根据 /ask 命令记录整合持久状态。通过 link: 或 github: 安装。
@perrylink/dsh-cert-mcp
只读 MCP 服务器，用于提供 dsh-plugin-certification 注册表：DeepSeek Harness 插件的认证等级、快照和五维证据。
dsh-plugin-repo-snapshot
DeepSeek Harness 插件：将加密的工作区仓库快照（包括 .git）备份到您自己的本地文件夹或 Aliyun OSS，并提供内置设置页面。
dsh-subscription-login
DeepSeek Harness 的订阅登录控制台：通过 DSH 自有的授权流程登录 ChatGPT (Codex)、Claude、GitHub Copilot 和 OpenRouter，并在一个页面列出所有已注册的流程，而不是仅支持一个提供商。
dsh-guard-sensitive-paths
DeepSeek Harness 的审批防护：涉及敏感路径（.env、.git、SSH keys、.pem）的 write/edit/editor/bash 调用，以及读取 SSH keys 或证书的操作，将变为审批请求。
repo-autopilot-plugin
把 repo-autopilot 本体打包成 DeepSeek Harness 插件：自带一份已打好的 repo-autopilot（含 MANIFEST 逐文件 sha256），只读、零凭证。
dsh-ssh-remote-tunnel
DSH 插件：自动通过 SSH 端口转发隧道连接到远程 LLM/vLLM 服务器（ping 门控、支持任意 SSH 客户端——OpenSSH ssh 或 PuTTY plink——自动输入密码、健康监控），并为子代理模型选择注册提供商。无需 plink：使用密码（SSH_ASKPASS/sshpass）或密钥认证的 OpenSSH ssh 开箱即用，或
@local/dsh-secrets-manager
DeepSeek Harness 的项目机密管理：发现单体仓库中的所有 .env 文件（根目录和工作区包），在设置页面中安全编辑密钥，并向模型提供 DSH_ENV_FILE / DSH_ENV_FILES 指针，以便 shell 命令加载正确的环境。
dsh-mcp-client-plus
DeepSeek Harness MCP 客户端桥接，支持 OAuth 2.1、连接/发现超时、通过环境变量间接指定机密、可选的无限期重连，以及 mcp_status 诊断工具
@memef1f1y/dsh-plugin-proxy
可运行时切换的 DeepSeek Harness 出站代理：通过设置部分（+ Web 设置卡片）为每个 global-fetch 请求热重载 HTTP(S)/SOCKS5 路由。
@1624318455/dsh-plugin-proxy
可运行时切换的 DeepSeek Harness 出站代理：通过设置部分（+ Web 设置卡片）为每个 global-fetch 请求热加载 HTTP(S)/SOCKS5 路由。
