CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-frp
DeepSeek Harness 插件：在服务器上接管/安装 frps，在客户端上安装/配置 frpc。不覆盖现有的 frps token 或其他隧道。
dsh-deploy-nginx
DeepSeek Harness 插件：为运维门户域名提供 nginx 站点基础配置、TLS 状态和安全重载。
dsh-egress-gate
DeepSeek Harness 的确定性网络出口控制：网页获取和搜索在执行前会根据目标允许列表进行检查——内容扫描保护代理读取的内容，而此控制机制保护数据可能流向的位置
dsh-manage-server
DeepSeek Harness 插件：服务器清单、健康状况警报、只读安全基线。
dsh-freeze
DeepSeek Harness 的封闭式组合锁：为配置文件的插件集合、锁定文件和补丁层生成指纹；在组合发生漂移时启动的会话会明确指出这一点——将 vendor-skills --frozen 理念应用于整个 agent
dsh-plugin-oss-backup
DeepSeek Harness 插件：把工作区文件备份到 S3 兼容对象存储（RustFS / 阿里云 OSS / AWS S3）。AK/SK 只从环境变量读取，绝不落盘、绝不进日志。
dsh-pr-gate
DeepSeek Harness 的确定性写入门禁：对代理写入的每个文件执行范围策略和残留扫描，并在会话中实时运行——CI 门禁已移至写入时刻
dsh-attest
DeepSeek Harness 会话的签名式保管链：每个受监控的工具结果都会追加一条经过哈希链连接并由 ed25519 签名的记录——代理执行过的操作可在事后验证
dsh-backdoor-guard
DeepSeek Harness 插件：检测训练中植入的后门载荷（静默/记忆化工具执行、凭据外泄），并在工具执行前停止智能体。与后端无关；在可提供 logprobs 时，可选择启用令牌熵检测。
dsh-security-audit
DSH 的自主六阶段安全审计引擎：内置 cloudflare/security-audit-skill + 沙箱执行 + 子代理编排
@guojin-ai/dsh-plugin-guard
用于 DeepSeek Harness Web GUI 的插件安全检查器：静态审计已安装插件（危险 API 模式和依赖项审查），结合 AI（default-model）在线审计，并呈现绿色/黄色/红色报告面板。
dsh-jsnu-model
江苏师范大学大模型广场（model.jsnu.edu.cn，New API）DSH 插件：宿主侧代管 15 分钟 Bearer 令牌与 HttpOnly 续期 Cookie，提供余额 / 工作台用量面板，并把余额喂给 dsh-whale-widget。
dsh-ops-guard
DeepSeek Harness 插件：在工具执行前钩子中拒绝内置替代方案并返回确切的替代命令，使下载通过 aria2、文件搜索通过 Everything。强制下载走 aria2、文件搜索走 Everything 的 DSH 插件。
dsh-public-origin
让依赖回环地址的 DSH 插件（bili、reasoning-effort、skill-explorer）在 Web UI 通过反向代理部署于公共域名并由 dsh 自身登录保护时正常工作。
dsh-trae-relay
用于 DeepSeek Harness 的托管式 TRAE CN 中继和账户控制台
@was35/dsh-reclaim
审计 DeepSeek Harness 的磁盘使用情况（会话、附件、可重建缓存），按风险分类，并将你选择删除的内容移入插件自己的可恢复回收站。模型可以查询，但不会删除。
@yukieiji/dsh-command-permission
DSH 插件：在审批提示中一键允许会话/工作区命令模式，并可通过侧边栏右键菜单编辑每个工作区的允许/拒绝列表。
dsh-auto-review-default
将 DeepSeek Harness 会话纳入内置的 Auto review 权限预设：新会话在创建时生效，现有根会话在恢复时生效。
dsh-zmtgzt
将 Easel 社交内容代理引入 dsh 的 DeepSeek Harness 插件。内置 Easel 快照（包含 114 项技能以及 SOUL.md / AGENTS.md 契约），无需克隆，并在首次运行时将其释放到可写工作区。注册 24 个 zmtgzt_* 工具，并通过官方 sidebar.panellist + main 注册机制在侧边栏添加 Creator Workbench（自媒体工作台）入口，涵盖频道登录（扫码 / 窗口内登录 / 微信 MP 官方 API 凭据）、资料、与会话绑定的话题，以及发布到小红书（笔记、视频）和微信 MP（草稿）的预检 → 确认 → 发布流程。
dsh-whale-guard
鲸鱼娘防呆插件：把「自己杀自己」这类低级事故变成工具层面的硬拦截 —— safe_kill 工具（自动排除自身与祖先进程链）+ bash 命令预检（pkill 自匹配 / sudo -S 抢 heredoc / rm -rf / 等）+ 可扩展规则库。零依赖、纯 JS。
dsh-plumb-identity
DeepSeek Harness 的代理专属 plumb 会话标识：为共享同一 plumb MCP 连接的每个 DSH 对话和子代理标记并声明稳定的 plumb 会话 ID。
dsh-grantwrite-patch
适用于 DeepSeek Harness (dsh) 的 Windows 沙盒 ACL 修复插件——修复 grantWrite 失败（SetNamedSecurityInfoW Win32 5）并在后台重试命令
onekey-models
OneKey-Models — 在 DeepSeek Harness 中一键访问 TokenDance 上的最新 108 个模型：通过 OAuth 登录后，API 密钥会自动保存，模型目录实时同步，你可以选择要显示的模型，包括图像生成、Jev 类型决策和多模态输入。
dsh-sandbox-console-fix
DeepSeek Harness Windows bundle：为 ACL 沙箱运行器提供控制台，使受限的 pwsh/cmd/powershell 在 workspace-write 下重新启动（只读模式从未受影响）。将一个 `Everyone` 完全访问 ACE 合并到运行器进程令牌的 Default DACL 中（已随附的只读路径已合并同一个 ACE）
dsh-feyagate
FeyaGate 网关 × DSH —— 在 DSH 里托管 FeyaGate MCP 引擎（本机服务），并提供服务/授权/账号/开放接口的可视化设置界面
dsh-plugin-compat-guard
最大的兼容性保护 (The Biggest Compatibility Protection) for DeepSeek Harness：当此配置挂载任何第三方插件时，防护程序会写入判定结果和崩溃日志，然后终止进程。这是一个玩笑插件——请勿将其安装在你正在使用的机器上。
dsh-glm-web-search
适用于 DeepSeek Harness 的 Z.AI (GLM) 网络搜索、网页阅读和视觉功能，通过 Z.AI 电子邮件（OAuth）登录进行身份验证，而不是使用 API 密钥。
dsh-agents-in-the-loop
DSH 代理协调：命名会话消息传递、持久化生成、经过身份验证的 MCP 访问、外部轮询/确认收件箱，以及基于会话的工作区身份。可选功能默认禁用。
@alaxrpg/dsh-sensenova-provider
适用于 SenseNova（兼容 OpenAI）的非官方 DeepSeek Harness LLM 提供商插件。注册“sensenova”提供商路由，支持多账户 API 密钥轮换、Models 页面卡片和实时模型目录。
dsh-api-heal
自动修复「API 密钥无效」:监听凭据类失败,调用 qoder / workbuddy / our-free-model 各自的续期入口后重发请求;并提供 heal_api 工具与状态路由。Self-healing credentials for DeepSeek Harness.
