CATEGORY
该分类下经过 manifest 校验、精确版本的插件。
@kevensun/dsh-oai-oauth
DeepSeek Harness 的 ChatGPT Plus/Pro OAuth 和 GPT 模型提供商
dsh-secret-paste
DeepSeek Harness 插件：自动检测粘贴到编辑器中的机密信息，将其存储到官方凭据接口中，并向模型发送 [secret:REF] 占位符，而不是实际值。
dsh-anywhere
在任意机器上部署 dsh（DeepSeek Harness）工作区。一个插件包含两种模式：(1) fleet — 通过一次性令牌和反向隧道，将 NAT 后的异地机器注册到您自己的中继 VPS 上的 dph，使其显示为 dsh-ssh 主机；(2) 执行 wor
dsh-risk-guard
DeepSeek Harness 的零中断审计与熔断拦截。
dsh-openai-codex-auth
支持使用 ChatGPT 订阅登录的非官方 OpenAI Codex 提供程序，适用于 DeepSeek Harness。
dsh-codex-keychain
适用于 DeepSeek Harness 的非官方 ChatGPT OAuth 提供商，严格使用原生操作系统钥匙串存储
@shendeguize/dsh-agent-sidecar
Agent Sidecar 作为原生 DSH 插件：跨代理监控、注入与旁路分析
dsh-safety-net
DeepSeek Harness 的自我保护防护机制：拦截受保护路径、销毁前备份、CLI 自恢复命令，以及严格的沙盒默认设置
dsh-plugin-bilibili
DeepSeek Harness 插件：Bilibili 关键词视频搜索、视频元数据、字幕文本、直接播放 URL 和多模态画面查看（bilibili_search / bilibili_video / bilibili_subtitles / bilibili_playurl / bilibili_frames）。默认使用匿名模式并进行风控引导；可选的
dsh-ip-https
DeepSeek Harness 插件：远程设置 + Let's Encrypt IP 证书。无需域名，无需登录。
dsh-tiered-approval
DeepSeek Harness (DSH) 的分层自动审查：静态规则安全网 + LLM 审查器 + 人工兜底。自动批准安全操作，自动拒绝不可逆操作，其余操作交由人工处理。PURE VIBE CODING——未经审计，使用风险自负。
dsh-write-gate
面向 AI 编码代理的提交写入门控：两层（确定性 + LLM 评审器）执行前策略。与引擎无关的核心，配备 DeepSeek Harness (dsh) 适配器。
@agentvalet/dsh
受治理的 DeepSeek Harness 平台访问——机器上不存储凭据
dsh-aicc-zhunao
用于主脑编排、执行门控和可复用 AI-LAW 规则的公开 DeepSeek Harness 预设。
@lemoncat7/dsh-remote-settings-compat
DeepSeek Harness 的统一可信设置和密码访问网关
@fhxgs/dsh-model-hub
DeepSeek Harness 插件：通过仅限回环的 /model-hub 通道实现提供商登录、模型目录和选择路由
dsh-plugin-code-review
面向 DeepSeek Harness 的结构化代码审查技能——涵盖错误、安全性、性能和代码风格
dsh-gpt-compat
针对冗余 GPT/Codex 沙箱权限提升参数的故障关闭 DSH 兼容性防护
dsh-lan-gate
DeepSeek Harness Web 的密码 + CIDR 访问门禁 / DeepSeek Harness 局域网密码门禁
dsh-approval-notify
DeepSeek Harness 插件：会话请求批准提权时，通过声音发出 Windows Toast 通知，显示会话、原因以及正在提权的内容
dsh-agora
DSH 技能包：从固定发布标签同步 AgoraIO/skills 中的 Agora 技能原文（RTC、RTM、ConvoAI、CLI、Cloud Recording、tokens）。安装后可将 `agora` 技能添加到 DeepSeek Harness。
dsh-safe-web-fetch
抗 SSRF 的 HTTP(S) 获取提供程序，适用于 DeepSeek Harness
dsh-oauth-newapi
DeepSeek Harness 的新 API OAuth 提供商、账户配置、模型发现和模型适配器
dsh-fs-deny-policy
DeepSeek Harness 插件：模型永远不得访问的文件系统根目录部署拒绝列表——在 tools/pre-execute 处拦截读取、写入、搜索和 shell 工具调用
dsh-llmasking
deepseek-harness (dsh) 的传输层数据掩码：敏感值不会离开进程——模型看到的是占位符，而你可以在流中实时看到还原后的真实值。
@neevcloud/dsh-sandbox
NeevSandbox 为 DeepSeek Harness 提供的执行提供程序
dsh-quota-status
适用于 DeepSeek Harness 网页版的 DeepSeek、Kimi 和 ChatGPT 订阅配额实时小组件，附带应用内 ChatGPT OAuth 登录卡片。
dsh-plugin-vajraclaw
用于 DSH 的本地工具调用故障保险和 DWGR-8 个人治理代理网关：阻止高风险 shell 模式和凭据泄露，并通过哈希链式 JSONL 审计日志强制执行声明式参数级边界，可选 Gateway。
dsh-accounts
DSH 多租户账户与授权插件：PostgreSQL 存储 + admin 管理 API + 每账户独立工作目录（独立插件，不改 DSH 核心）
dsh-verification-receipt
用于 DeepSeek Harness 的隐私最小化启发式逐轮执行摘要
