CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-circuit-breaker
在 DeepSeek Harness 中阻止失控的代理循环：拒绝重复的相同工具调用，并在模型之外（指令无法触及的地方）强制执行每个代理的调用上限。
dsh-kimi-provider
DeepSeek Harness 的 Kimi（Kimi Code 账户）集成包：提供商路由、模型、设备代码登录和自动刷新令牌（npm：dsh-kimi-provider）
dsh-default-workspace
跨平台原生 DSH 默认工作区，可对 DSH 资源进行完整的只读访问，包括敏感状态。
dsh-native-codex-oauth
DeepSeek Harness 内置 OpenAI Codex 提供商的原生 ChatGPT OAuth 控制功能
dsh-workspace-memory
适用于 DeepSeek Harness 的需审批工作区指令和记忆
dsh-preset-zombie-guard
DeepSeek Harness 的预设僵尸守护：定期扫描会话日志（解码 zstd 帧），查找其生效代理预设已不在预设列表中的会话；通过官方 workspaceRegistry API 自动归档空白僵尸，并对非空白僵尸去重告警。附带 preset_guar
dsh-authmux
面向订阅支持的模型提供商的 DSH 原生 OAuth 多路复用器
dsh-pentest-bugtrace
BugTraceAI 面向 deepseek-harness (dsh) 的渗透测试模式：将渗透测试人员角色、随附的运行手册技能和 BugTraceAI MCP 桥接器整合到一个可安装的配置文件包中。
dsh-danger-guard
DSH 危险命令守卫：通过 tools/pre-execute 门禁拦截 bash/pwsh 高危命令（rm -rf /、mkfs、dd 写设备、管道执行脚本、git push --force 等），支持分级策略（极高危始终拒绝 / 中危跟随全局 deny/ask/log）、用户自定义规则与白名单。
dsh-safe-tool
适用于 DeepSeek Harness 的 AI 驱动命令审批插件——拦截工具调用，并将其路由至只读审查子代理
deepseek-harness-ssh
DeepSeek Harness 的 SSH 远程控制：通过 SSH 在远程机器上运行命令/进行编译以及读写文件（支持反向 SSH 隧道或 Tailscale）
dsh-secret-scrub
DeepSeek Harness 插件：将工具参数和结果中的已知机密形状替换为稳定的占位符，并追加不含原像的 JSONL 事件记录
dsh-guardian-mode
第五种 DeepSeek Harness 模式，支持可配置的 Codex、Claude Code 或 DSH 审计、用户批准的修复轮次、渐进式 Cordis/技能提升、安全暂停以及 Web/TUI 审查控制。
dsh-session-allow
DSH Web GUI 插件：批准对话框中的会话范围“允许本次会话使用”选项（按模式设置的持续授权，localStorage）
@yangzhe1991/dsh-futu-mcp
DSH 插件：通过 OAuth 2.1 连接到 Futu (富途) MCP，并向代理提供其工具；令牌持久化存储在工作区之外
dsh-loop-brake
DeepSeek Harness 插件：一种熔断器，通过对工具名称和规范化参数进行精确哈希，拒绝连续第 N 次相同的工具调用
dsh-canary
DeepSeek Harness 插件：在模型可见上下文中植入金丝雀字符串，并拒绝任何回显该字符串的工具参数或出站 URL
@short-arm-ape/dsh-intranet-browser
绕过 @yeesy369/dsh-browser-playwright 的 SSRF 防护。
dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix
修复 sandbox_permissions 和 justification 字段在 pwsh/bash/fs/dsh-sandbox 中的 no-op 升级报错。当会话已是 danger-full-access 模式时，模型携带空 justification 或重申同一模式被拒的问题。
dsh-browser-host
DSH 主机端桥接，用于 DSH Browser Client 扩展：提供经过令牌身份验证的 /ext-api RPC 代理、/ext-events.mux WebSocket 事件流以及双向 /ext-api-control 通道，使浏览器扩展页面（无法通过同源 /api 信任边界）能够通过浮动
dsh-execution-fidelity-guard
用于 DeepSeek Harness 的执行保真防护包
@hrhgit/dsh-agent-manager
管理 DeepSeek Harness 代理预设中声明的工具策略
dsh-verification-meme
恶趣味安全验证：拦截 Harness 界面按钮点击，完成验证（确认/验证码/人类鉴定/风景滑块/拼图/九宫格图库/动物九宫格）后才放行，含整蛊控制台
dsh-plugin-subs
DSH 插件：通过 OAuth 登录 Claude、Codex、Grok、Antigravity、OpenRouter、Agnes AI、Qwen、Spark、ERNIE，将订阅型 LLM 作为 DeepSeek Harness 提供商
dsh-auto-approver
DeepSeek Harness 的可配置自动批准：拦截批准/请求，并根据策略（全部允许/允许列表/始终拒绝）回复“一次性允许”或“拒绝”，同时提供完整的审计日志——仅在策略要求时询问人工。
dsh-net-proxy-plugin
DeepSeek Harness 的备用网络代理：检测系统代理，探测海外连接（Google/GitHub），并在直接访问失败时通过可用的本地代理路由 dsh 的出站 HTTP 请求。
dsh-approval-first
DeepSeek Harness 的审批优先编辑/写入：影子工具会在执行常规沙箱策略将拒绝的变更之前请求用户批准，因此模型无需使用 sandbox_permissions 重复工具调用。策略内写入保持静默，策略外目标会在首次调用时显示审批卡片。注册会实时遵循会话当前的常规模式；启动时的漂移触发器会在已发布的编辑/写入定义不再匹配冻结副本时拒绝激活。
dsh-ssrf-guard
DeepSeek Harness 插件：在打开请求前检查 URL 主机和方案的默认拒绝白名单，并通过 assertUrlAllowed 和 ssrf_check 工具提供
dsh-modelprint
DeepSeek Harness 插件：对每个请求的提供商、模型 ID、采样参数、提供的工具架构和系统提示前缀进行指纹识别，并通过 modelprint_check 工具将实时卡片与固定卡片进行差异比较
dsh-provider-login
使用订阅登录 DeepSeek Harness 模型提供商：驱动 harness 注册但从未公开的 OAuth 流程。
