CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-credential-retirement-proof
所提供的凭证退役闭包的离线内容寻址证明
dsh-duty-separation-proof
所提供的 DSH 工作流职责分离的离线内容寻址证明
dsh-license-obligation-proof
针对所提供许可证义务交付闭环的离线内容寻址证明
dsh-policy-waiver-proof
离线内容寻址证明，证明临时政策豁免未超出批准范围
dsh-principal-binding-proof
跨 DSH 执行面的伪名权限绑定的离线内容寻址证明
dsh-support-lifecycle-proof
针对所提供支持生命周期闭环的离线内容寻址证明
dsh-vulnerability-remediation-proof
针对所提供漏洞修复闭包的离线内容寻址证明
dsh-windows-settlement-proof
证明已批准的 Windows 控制平面变更已在所需各表面完成落地的离线内容寻址证据
dsh-codex-subscription-en
通过 OAuth 在 DeepSeek Harness 中使用 ChatGPT 和 Codex 订阅，支持配额、安全重置、网页搜索、图像和快速模式
dsh-attestation-proof
DeepSeek Harness 发布版本的离线 DSSE/in-toto 证明材料
dsh-retention-settlement-proof
DeepSeek Harness 的离线无正文留存结算证据
code-ownership-audit
判定 Python 代码是原创还是演绎作品：给出与上游最长相同表达片段、逐条豁免依据和风险清单。纯本地 AST 分析，零依赖、不联网、不调模型。
dsh-codex-auth-cli-proof
独立 dsh-codex-auth 工作区的私有第一阶段 CLI 验证版
dsh-llm-minimax-oauth
DeepSeek Harness 插件：通过浏览器登录使用 MiniMax OAuth（Coding Plan）
dsh-admin-bridge
适用于 DeepSeek Harness 的受密码保护的 Sudo 访问权限模式
dsh-zcode-persona
为国内 Zhipu GLM Coding Plan 端点配置 llm-pi-ai provider，携带 ZCode 桌面客户端身份请求头，使网关将 DSH 客户端识别为 ZCode（官方 1.5 倍用量 / 扣除 67%）。不修改提示词或 persona。为 DSH 装配 GLM Coding Plan 的 ZCode 身份请求头 provider（等效 1.5 倍额度），不改动任何提示词。为 DSH 装配 GLM Coding Plan 的 ZCode 身份请求头 provider（等效 1.5 倍
@arcaneorion/dsh-stage-panel
DSH 会话内面板视图：将代理生成的自包含 HTML 呈现于沙箱 iframe 中，并通过状态栏和选择交互传递真实用户消息。
dsh-auto
经模型审核的 DeepSeek Harness Web UI Auto Approve 权限预设
dsh-subscription-antigravity
Google Antigravity 订阅复用于 DeepSeek Harness：本地多账户池，支持配额查看与切换、PKCE 登录，以及 Gemini/Claude/GPT-OSS 回环代理。非官方；无遥测。
@po-et/dsh-session-guard
DeepSeek Harness 插件，用于防止并发写入导致的会话损坏问题：使用每会话咨询锁并支持接管过期锁，因此两个 dsh 进程不再会损坏同一个会话日志
harness-ops
DeepSeek Harness 的可审计运行证据和运维仪表板
@dsh-external/dsh-approval-reminder
当任一会话出现需要点击批准的权限申请或需要回答的问题时，右下角弹出常驻系统气泡（点击前往对应会话）+ Web 提醒卡。随 dsh web profile 自动挂载，长期生效。
dsh-git-auth
DSH 主机工具包：管理 glab / gh 授权和 SSH 密钥
dsh-cloak
DeepSeek Harness 的上下文防火墙：检测工具结果中的凭据，并在其到达模型前将其替换为不透明的占位符——秘密永远不会进入上下文，任务可以继续执行。
dsh-model-account-login
适用于 ChatGPT、Claude 及其他 llm-pi-ai 登录流程的持久化 DSH 模型账户授权界面
@omdsh-plugins/omdsh-remctrl
远程控制 DeepSeek Harness：将其自身界面通过默认的 cloudflared 隧道发布到受密码保护的公共地址，因此你从手机访问的窗口就是你离开时打开的窗口
dsh-claim-guard
用于受支持的 DeepSeek Harness 文件工具的确定性写入前声明防护器。
dsh-safe-delete
在工具防护层拦截任何 DSH 代理会话（GUI、自动化运行、无头桥接）发出的 `rm` 命令，并将目标移至 macOS Trash，而不是删除。可在 Web GUI 的 Settings → General 中切换。
dsh-d1
面向 DeepSeek Harness 的 Cloudflare D1 工具：通过 D1 HTTP API 提供 d1_list/query/exec/schema/stats/health——优先只读、词法只读防护、写入批准门控、行数限制、CSV/JSON 输出。
@musitoolbox/dsh-remote
通过二维码配对和受管理的 FRP 隧道，自愿启用移动端访问 DeepSeek Harness Web。
