CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-attestation-proof
DeepSeek Harness 发布版本的离线 DSSE/in-toto 证明材料
dsh-retention-settlement-proof
DeepSeek Harness 的离线无正文留存结算证据
@xgone/dsh-netshell
适用于 DeepSeek Harness Web UI 的远程 SSH 终端:主区域终端标签页、危险命令防护(开放/防护/锁定)、确认工作流,以及模型工具(netshell_servers / netshell_run)。密码存储在 DSH 加密凭据存储中,绝不会经过 AI 会话。
code-ownership-audit
判定 Python 代码是原创还是演绎作品:给出与上游最长相同表达片段、逐条豁免依据和风险清单。纯本地 AST 分析,零依赖、不联网、不调模型。
dsh-codex-auth-cli-proof
独立 dsh-codex-auth 工作区的私有第一阶段 CLI 验证版
dsh-llm-minimax-oauth
DeepSeek Harness 插件:通过浏览器登录使用 MiniMax OAuth(Coding Plan)
dsh-admin-bridge
适用于 DeepSeek Harness 的受密码保护的 Sudo 访问权限模式
dsh-zcode-persona
为国内 Zhipu GLM Coding Plan 端点配置 llm-pi-ai provider,携带 ZCode 桌面客户端身份请求头,使网关将 DSH 客户端识别为 ZCode(官方 1.5 倍用量 / 扣除 67%)。不修改提示词或 persona。为 DSH 装配 GLM Coding Plan 的 ZCode 身份请求头 provider(等效 1.5 倍额度),不改动任何提示词。为 DSH 装配 GLM Coding Plan 的 ZCode 身份请求头 provider(等效 1.5 倍
@arcaneorion/dsh-stage-panel
DSH 会话内面板视图:将代理生成的自包含 HTML 呈现于沙箱 iframe 中,并通过状态栏和选择交互传递真实用户消息。
dsh-windows-workspace-guard
在 Windows 上,通过工作区、凭据、审批和审计策略保护 DeepSeek Harness 的 PowerShell、文件、图像和搜索工具。
dsh-auto
经模型审核的 DeepSeek Harness Web UI Auto Approve 权限预设
dsh-subscription-antigravity
Google Antigravity 订阅复用于 DeepSeek Harness:本地多账户池,支持配额查看与切换、PKCE 登录,以及 Gemini/Claude/GPT-OSS 回环代理。非官方;无遥测。
@po-et/dsh-session-guard
DeepSeek Harness 插件,用于防止并发写入导致的会话损坏问题:使用每会话咨询锁并支持接管过期锁,因此两个 dsh 进程不再会损坏同一个会话日志
harness-ops
DeepSeek Harness 的可审计运行证据和运维仪表板
@dsh-external/dsh-approval-reminder
当任一会话出现需要点击批准的权限申请或需要回答的问题时,右下角弹出常驻系统气泡(点击前往对应会话)+ Web 提醒卡。随 dsh web profile 自动挂载,长期生效。
dsh-git-auth
DSH 主机工具包:管理 glab / gh 授权和 SSH 密钥
dsh-cloak
DeepSeek Harness 的上下文防火墙:检测工具结果中的凭据,并在其到达模型前将其替换为不透明的占位符——秘密永远不会进入上下文,任务可以继续执行。
dsh-model-account-login
适用于 ChatGPT、Claude 及其他 llm-pi-ai 登录流程的持久化 DSH 模型账户授权界面
@omdsh-plugins/omdsh-remctrl
远程控制 DeepSeek Harness:将其自身界面通过默认的 cloudflared 隧道发布到受密码保护的公共地址,因此你从手机访问的窗口就是你离开时打开的窗口
dsh-claim-guard
用于受支持的 DeepSeek Harness 文件工具的确定性写入前声明防护器。
dsh-safe-delete
在工具防护层拦截任何 DSH 代理会话(GUI、自动化运行、无头桥接)发出的 `rm` 命令,并将目标移至 macOS Trash,而不是删除。可在 Web GUI 的 Settings → General 中切换。
dsh-d1
面向 DeepSeek Harness 的 Cloudflare D1 工具:通过 D1 HTTP API 提供 d1_list/query/exec/schema/stats/health——优先只读、词法只读防护、写入批准门控、行数限制、CSV/JSON 输出。
@musitoolbox/dsh-remote
通过二维码配对和受管理的 FRP 隧道,自愿启用移动端访问 DeepSeek Harness Web。
dsh-security-guard
DSH 运行时安全防护插件 — 加载器导入限制、HTTP Host 标头验证和沙箱服务拒绝列表(QVD-2026-52631/57410/52644/52646)。AI 辅助补丁。
@deepdeck-apps/strudel-vis-builder
适用于 DeepDeck 的官方 Strudel REPL 体验,配备沙盒运行时和 AI 辅助实时编码
dsh-mcp-oauth-client
DeepSeek Harness 的通用 MCP 管理器与客户端桥接插件
dsh-tool-folder
按请求折叠 DSH 工具面板 + ChainGuard 防火墙(高风险拦截 + 外泄链检测 + 反混淆)+ BM25/bge-m3 混合 tools_search。架构令牌减少 80-90%,同时保持选择准确率。v0.2.0 添加语义检索分支(本地 Ollama bge-m3、RRF 混合)和 ChainG
dsh-fs-allowlist
白名单目录写入免审批:为 write/edit 封装 ctx.fs.checkedTarget,自动批准涉及白名单路径的 bash 提权操作,并提供设置界面。
dsh-circuit-breaker
在 DeepSeek Harness 中阻止失控的代理循环:拒绝重复的相同工具调用,并在模型之外(指令无法触及的地方)强制执行每个代理的调用上限。
dsh-kimi-provider
DeepSeek Harness 的 Kimi(Kimi Code 账户)集成包:提供商路由、模型、设备代码登录和自动刷新令牌(npm:dsh-kimi-provider)