CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@odc/odc-core
ODC（Opportunity Definition Committee）作为 dsh 插件：采用日志折叠状态的硬门控案例流程。硬门控、事实分级、备忘录门控、仅限人工使用的 /odc-decide。
dsh-safe-plugin-manager
仅限 GitHub 的 DeepSeek Harness 插件市场和受保护的生命周期管理器
chicheng-vault
DSH 便捷输入保险箱插件：在发送按钮左侧提供灰色快捷按钮，展开密码保护的资料面板（密钥/服务器/地址/手机号/网址），自动识别会话中的敏感信息并提醒收录，支持分类/标签/私密记录/WebDAV 备份，点击即填入输入框，Ctrl+点击直接发送。
dsh-plugin-observatory
安装前的静态 DSH 插件兼容性审计，以及受限范围内的 Loader 生命周期观察
dsh-github-intelligence
DeepSeek Harness 的开发者智能：涵盖 GitHub 和 16 个外部生态系统的 201 个只读工具，包括经身份验证的维护者收件箱和基于证据的仓库健康审计。
dsh-ccs-security
DeepSeek Harness (DSH) 的运行时安全防护——在运行时阻止命令注入、SSRF、凭据外泄和破坏性操作。
dsh-everything-oauth
将本地 Codex / Grok / Claude / Copilot / Gemini 登录状态导入 DeepSeek Harness
dsh-plugin-auth
dsh Web UI 的企业级用户名/密码身份验证门禁。外置插件——无需修改核心代码；访问任何页面或 API 前都必须登录。
dsh-fetch-third-party
为 dsh 提供安全的第三方网页抓取：将页面获取委托给用户配置的第三方服务（Tavily / Jina / Firecrawl / 通过 contract v1 接入的自定义爬虫），因此本地计算机不会连接任意 URL（无 SSRF 攻击面）。API 密钥仅存储在托管凭据存储中；每个会话的抓取预算限制使用量；可自动管理捆绑的 Crawl4AI 堆栈。
dsh-guarded-bot-orchestrator
适用于 DeepSeek Harness v0.1 的 Cordis 插件：拦截 HTTP 层（在 Web UI 回退机制上设置身份验证屏障），并编排具有可逆生命周期的长时间运行子进程。
dsh-trash
DSH 回收站插件：在最高权限下拦截所有删除操作，并将其转入可恢复的回收站存储空间，误删可一键恢复。
dsh-access-mode
独立的 DeepSeek Harness 访问模式插件，提供 Default、No Edit 和 Auto 模式
@dsh-external/dsh-plugin-market
DSH 插件市场：GitHub 插件浏览/搜索/详情/一键安装，带 GitHub 登录、代理与配额显示。Plugin Marketplace for DeepSeek Harness.
dsh-vpn-ops
面向 DeepSeek Harness 的安全门控 WireGuard 和 VLESS Reality 操作
dsh-keyring
DeepSeek Harness 密钥保险库插件：密钥自动脱敏、自动收纳、密码本设置页、跨重启持久（官方 profile bundle）
dsh-malware-audit
DeepSeek Harness (dsh) 插件：基于 AST 对已安装插件进行真实扫描，以检测恶意意图模式，并可选择按周期运行，以及在发现严重问题时自动隔离。默认仅提供建议，不是防病毒特征数据库。
dsh-webhook
dsh webhook plugin：HTTP webhook → 固定会话投递（异步队列），用于银行短信自动记账等。Bearer token 身份验证，按 webhook 配置工作区/会话映射。
dsh-route-fence-linter
静态检查器：每个插件 HTTP 路由都必须带有浏览器信任防护栏（在 Origin / sec-fetch-site 之前固定回环 Host）。
@dsh-hardware-buddy/dsh-hardware-buddy
DeepSeek Harness 主机插件，通过 USB CDC 将代理状态同步到 CodeBuddy StickS3 宠物设备，并将实体 A/B 批准反馈到批准流程中。
@joshryandavis/dsh-llm-kiro
DeepSeek Harness 的 Kiro（AWS CodeWhisperer/Q 后继者）提供程序：自动获取环境凭据、OAuth 令牌刷新，以及 Kiro 运行时/管理 API
@fhxgs/dsh-providers-extension
面向 DeepSeek Harness 的主机锚定型提供商、身份验证、目录、策略和模型选择扩展。
dsh-remote-access
DeepSeek Harness Web GUI 远程 HTTPS 访问套件：Cloudflare 隧道 + 本地密码代理指南、旧版浏览器兼容功能（AbortSignal polyfill、手机引导）、目录浏览选择器，以及捆绑的 dsh-remote-access 技能。安装一次，随处使用。
dsh-tailscale-remote
DeepSeek Harness Web GUI：通过 Tailscale Funnel 免费且简单地进行远程访问：无需购买域名、无需 Cloudflare、手机无需安装应用。捆绑包包括本地密码代理指南、旧版浏览器兼容性支持（AbortSignal polyfill、手机引导）、浏览目录选择器，以及捆绑的
@yukari316/dsh-toolcall-compat
DSH 工具调用兼容性：从第三方模型（GPT 等）的工具调用参数中移除 sandbox_permissions/justification，并允许用户跳过可能卡住的工具调用，同时向 LLM 提供提示。
@xiaosenho/dsh-plugin-remote-access
为 DeepSeek Harness Web UI 提供经身份验证的局域网和 frpc 隧道访问
@xiamu-ssr/dsh-wind-aifin
确保凭据安全的 Wind AIFin MCP 和 Alice 与 DeepSeek Harness 的集成。
@deepseek-ai/dsh-sandbox-microsandbox
故障关闭式 microsandbox microVM 提供程序和面向模型的来宾工具
dsh-security-scan
用于 DeepSeek Harness 的机密信息和危险模式扫描器——security_scan 工具，可查找泄露的 API 密钥、令牌、私钥和凭据文件，并进行完整脱敏。
dsh-tailscale-gateway
为 DeepSeek Harness Web 提供私有 Tailscale 访问：精确的用户允许列表、仅限回环地址的网关，以及受保护的 Serve 配置
dsh-openai-codex
用于 deepseek-harness 的 OpenAI Codex（ChatGPT subscription）身份验证和 LLM 提供商
