CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
dsh-git-auth
DSH 主机工具包：管理 glab / gh 授权和 SSH 密钥
dsh-cloak
DeepSeek Harness 的上下文防火墙：检测工具结果中的凭据，并在其到达模型前将其替换为不透明的占位符——秘密永远不会进入上下文，任务可以继续执行。
dsh-model-account-login
适用于 ChatGPT、Claude 及其他 llm-pi-ai 登录流程的持久化 DSH 模型账户授权界面
@omdsh-plugins/omdsh-remctrl
远程控制 DeepSeek Harness：将其自身界面通过默认的 cloudflared 隧道发布到受密码保护的公共地址，因此你从手机访问的窗口就是你离开时打开的窗口
dsh-claim-guard
用于受支持的 DeepSeek Harness 文件工具的确定性写入前声明防护器。
dsh-safe-delete
在工具防护层拦截任何 DSH 代理会话（GUI、自动化运行、无头桥接）发出的 `rm` 命令，并将目标移至 macOS Trash，而不是删除。可在 Web GUI 的 Settings → General 中切换。
dsh-d1
面向 DeepSeek Harness 的 Cloudflare D1 工具：通过 D1 HTTP API 提供 d1_list/query/exec/schema/stats/health——优先只读、词法只读防护、写入批准门控、行数限制、CSV/JSON 输出。
@musitoolbox/dsh-remote
通过二维码配对和受管理的 FRP 隧道，自愿启用移动端访问 DeepSeek Harness Web。
dsh-security-guard
DSH 运行时安全防护插件 — 加载器导入限制、HTTP Host 标头验证和沙箱服务拒绝列表（QVD-2026-52631/57410/52644/52646）。AI 辅助补丁。
@deepdeck-apps/strudel-vis-builder
适用于 DeepDeck 的官方 Strudel REPL 体验，配备沙盒运行时和 AI 辅助实时编码
dsh-mcp-oauth-client
DeepSeek Harness 的通用 MCP 管理器与客户端桥接插件
dsh-tool-folder
按请求折叠 DSH 工具面板 + ChainGuard 防火墙（高风险拦截 + 外泄链检测 + 反混淆）+ BM25/bge-m3 混合 tools_search。架构令牌减少 80-90%，同时保持选择准确率。v0.2.0 添加语义检索分支（本地 Ollama bge-m3、RRF 混合）和 ChainG
dsh-fs-allowlist
白名单目录写入免审批：为 write/edit 封装 ctx.fs.checkedTarget，自动批准涉及白名单路径的 bash 提权操作，并提供设置界面。
dsh-circuit-breaker
在 DeepSeek Harness 中阻止失控的代理循环：拒绝重复的相同工具调用，并在模型之外（指令无法触及的地方）强制执行每个代理的调用上限。
dsh-kimi-provider
DeepSeek Harness 的 Kimi（Kimi Code 账户）集成包：提供商路由、模型、设备代码登录和自动刷新令牌（npm：dsh-kimi-provider）
dsh-default-workspace
跨平台原生 DSH 默认工作区，可对 DSH 资源进行完整的只读访问，包括敏感状态。
dsh-native-codex-oauth
DeepSeek Harness 内置 OpenAI Codex 提供商的原生 ChatGPT OAuth 控制功能
dsh-workspace-memory
适用于 DeepSeek Harness 的需审批工作区指令和记忆
dsh-preset-zombie-guard
DeepSeek Harness 的预设僵尸守护：定期扫描会话日志（解码 zstd 帧），查找其生效代理预设已不在预设列表中的会话；通过官方 workspaceRegistry API 自动归档空白僵尸，并对非空白僵尸去重告警。附带 preset_guar
dsh-authmux
面向订阅支持的模型提供商的 DSH 原生 OAuth 多路复用器
dsh-pentest-bugtrace
BugTraceAI 面向 deepseek-harness (dsh) 的渗透测试模式：将渗透测试人员角色、随附的运行手册技能和 BugTraceAI MCP 桥接器整合到一个可安装的配置文件包中。
dsh-danger-guard
DSH 危险命令守卫：通过 tools/pre-execute 门禁拦截 bash/pwsh 高危命令（rm -rf /、mkfs、dd 写设备、管道执行脚本、git push --force 等），支持分级策略（极高危始终拒绝 / 中危跟随全局 deny/ask/log）、用户自定义规则与白名单。
deepseek-harness-ssh
DeepSeek Harness 的 SSH 远程控制：通过 SSH 在远程机器上运行命令/进行编译以及读写文件（支持反向 SSH 隧道或 Tailscale）
dsh-guardian-mode
第五种 DeepSeek Harness 模式，支持可配置的 Codex、Claude Code 或 DSH 审计、用户批准的修复轮次、渐进式 Cordis/技能提升、安全暂停以及 Web/TUI 审查控制。
dsh-session-allow
DSH Web GUI 插件：批准对话框中的会话范围“允许本次会话使用”选项（按模式设置的持续授权，localStorage）
@yangzhe1991/dsh-futu-mcp
DSH 插件：通过 OAuth 2.1 连接到 Futu (富途) MCP，并向代理提供其工具；令牌持久化存储在工作区之外
dsh-loop-brake
DeepSeek Harness 插件：一种熔断器，通过对工具名称和规范化参数进行精确哈希，拒绝连续第 N 次相同的工具调用
dsh-canary
DeepSeek Harness 插件：在模型可见上下文中植入金丝雀字符串，并拒绝任何回显该字符串的工具参数或出站 URL
@short-arm-ape/dsh-intranet-browser
绕过 @yeesy369/dsh-browser-playwright 的 SSRF 防护。
dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix
修复 sandbox_permissions 和 justification 字段在 pwsh/bash/fs/dsh-sandbox 中的 no-op 升级报错。当会话已是 danger-full-access 模式时，模型携带空 justification 或重申同一模式被拒的问题。
