CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-easy-approval
用于 DeepSeek Harness 审批的两步 Enter：第一次 Enter 选中待处理的审批面板，第二次允许通过
dsh-sideask
无需离开当前 DSH 会话，即可查看并回答其他 DSH 会话中的 ask_user_question 提示。
dsh-web-search-plus
网页搜索++：可自由排列 DeepSeek 原生搜索与 Tavily 的优先级，轮换使用多个密钥，交还后立即回到官方。· 为 DSH 网页搜索设置提供商优先级，并轮换使用多个 Tavily 密钥。
dsh-plugin-veriscope
用于 DSH 和 MCP 的本地归档分数阈值门控与 VeriScope 回放。
dsh-tool-adapt
面向 DeepSeek Harness Web 非 DeepSeek 模型的兼容与安全适配层。
dsh-workbuddy-checkin
WorkBuddy 每日积分签到 — DeepSeek Harness 插件：读取本机 WorkBuddy 登录态（仅在内存中解密），查询并领取每日签到积分。
@local/dsh-ptcc-mode
PTC-C（带确认的程序化工具调用）：DeepSeek Harness 的编码前确认代理预设，配有由 AI 编写的沙箱化 Interaction 小组件。
dsh-open-obsidian
DSH 插件：会话在 Obsidian 库里工作时，自动帮你打开那个库——安静地打开，不抢焦点；并保证同一个库同一时刻只有一个对话在写（写锁，含硬拦与排队）。（是 DSH 插件，不是 Obsidian 插件）
dsh-reliable-web
为 DeepSeek Harness 提供可靠的免费 web_search 和 web_fetch：融合无需密钥的搜索与可选的 Brave，即使后端失效也能继续工作，并通过 SSRF 安全的抓取机制，仅在页面需要时升级到公共阅读器。
dsh-leak-guard
发布前凭据审计：扫描工作区里有没有 API key / token / 私钥 / 数据库连接串 / 明文密码，别让它们跟着 commit 一起出去。零依赖、纯本地、不上传，发现结果脱敏后再返回。
dsh-key-vault
DSH 代理的加密本地凭据保管库：按对话设置访问开关、代理工具和读取日志。
dsh-web-fetch-vpn
修复 web_fetch 在 TUN / fake-IP VPN 后被拒绝为非公开访问的问题。
dsh-composer-hold
发送键与停止键分离，并带一道注入闸门：锁定期间后台任务、子代理汇报、定时提醒全被扣住，直到你发消息时一起送进模型。
@yokira404/dsh-git-guard
Session 标题右侧的两个开关。左侧开关会阻止写入本地 git 仓库（git add、git commit）；右侧开关会阻止上传到远程仓库（git push、git remote、gh）。两者默认开启，开启一个保护开关不会解除另一个开关。阻止操作会发生在命令运行之前
dsh-command-guard
DeepSeek Harness 的命令级守卫：默认允许，通过可配置的工作目录和命令规则要求人工审批或直接拒绝。
@very12345/dsh-ssh-workspace
DeepSeek Harness 的 SSH 主机管理和远程项目选择
dsh-skill-authoring
DSH skill 创建与审计插件（vibe-coding-cn 9 项质量门禁）：skill_check_name → skill_mece_check → skill_audit → skill_scaffold 四环 + SKILL.md 写入门禁。v0.2.0：适配 dsh 0.2；写入门禁读 exec.arguments ?? exec.args 双读、edit 不再跳过预检；skill_mece_check 迁入。v0.2.1：告警注入兜底+失败回队（dsh-llm 不可解析时不再静默丢告警）、写入门禁作用域改为 DSH 实际装载的 skills 根（原硬编码 ~/.dsh/ski
dsh-ai-code-quality
ai-code-quality (cq) tools for DeepSeek Harness (dsh): 确定性代码质量流水线 — doctor/scan/triage/baseline/diff/gate/waiver/spec-drift — 聚合 ruff、mypy、radon、vulture、pytest-cov、import-linter 和 DeepSec。只读扫描加经审计的账本写入（waiver/suppression）；co
@local/dsh-multiuser-keys
每个用户的提供商 API 密钥保留在各自的浏览器中
dsh-remote-signin
让远程浏览器完成 DeepSeek 账户登录：接管平台要求的回环重定向，然后通过注入 DSH 页面中的粘贴面板带回授权码。
@deepwhale-cn/dsh-cn-crypto
该用国密的地方，有没有还在用国际算法
@deepwhale-cn/dsh-agent-policy
说好不干的事干了没，干了的有没有说
dsh-extra-paths
配置一组额外可写根：fs 工具与受限 shell 首次尝试即可写入，无需审批，并提供 Web 设置页与按目录结构锚定的路径模式。
dsh-session-artifacts
删除一个 DSH 会话及其产生的工作区构件——需主动选择、预览并在删除前验证。
dsh-tencent-docs-bridge
社区（非官方）腾讯文档官方 MCP 桥：一键配置 mcp-client + 自助获取 space_secret（扫码 → 本地 vault → 网关）。不内置任何凭据。
@blksword/dsh-flowus
DeepSeek Harness 的 FlowUs：通过浏览器 OAuth 登录官方 FlowUs MCP 服务器，将其工具注册为原生代理工具，提供 /flowus 命令，以及“设置 -> FlowUs”页面。
dsh-mcp-context-mode
DeepSeek Harness 捆绑包：原生 ctx_* 沙箱工具（无 MCP 子进程）、路由门控、修复的 HTTPS 获取，以及会话上下文占用率报告。
@deepwhale-cn/dsh-cn-log-retention
检查日志是否开启、是否记录了该记的、是否留够法定 6 个月
dsh-resource-lease
资源租约治理：自动将浏览器标签页、后台任务、进程和端口注册为会话所有的租约，并支持基于 TTL 的自动回收、固定和手动清理。
dsh-pylon-trae
DeepSeek Harness 的 Trae LLM provider：读取已登录的 Trae 桌面版或 CLI 安装写入的凭据，通过固定的本地回环适配层提供凭据，并在 models 页面预置一个可编辑的 provider 条目。Trae 自身的数据为只读。
