SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
工具执行策略强制
在工具执行管线中以持久化规则强制执行 allow、deny、ask、出站白名单、写权限范围、文件修改额度、信息流/污点控制和环路熔断等策略。排除人工审批交互、危险命令专用拦截和企业策略配置治理。
叶子目录成员
51 个插件
dsh-rule-enginedsh-rule-engine目录 已分析dsh 规则执行引擎：解析 AGENTS.md、硬拦违反规则的工具调用、文本纠察与审计、/guard 命令、版本化文件守卫、自由区域支持（引擎跳过自由区内容）。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.6.1证据更新2026-09-07公开信号4 stars · 2791 downloadsdsh-safe-web-fetchdsh-safe-web-fetch目录 已分析SSRF-resistant HTTP(S) fetch provider for DeepSeek Harness兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0-next.0证据更新2026-09-08公开信号444 downloadsDSH-Search-Citation-AuditorAndKinoko/DSH-Search-Citation-Auditor目录 已分析Audit citation sources in AI responses – extract URLs from the reply, score and rank them by threat level, and output a detailed report. Domains on your blocklist will be genuinely blocked – web tools such as web_search and web_fetch will directly refuse to access them. The blocklist is fully maintained by you.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-session-permissionsxingyingyuzhui/dsh-session-permissions目录 已分析Layered session permissions for DeepSeek Harness. 官方 ∩ Agent ∩ 本会话。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-shield245678000000/dsh-shield目录 已分析Security, Trust & Policy Layer for DeepSeek Harness. Don't trust your agent's tools. Verify them.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-ssrf-guardjwilson411/dsh-ssrf-guard目录 已分析DeepSeek Harness plugin: fail-closed URL host/scheme allowlist that runs before a request is opened兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-workspace-scope-selectionjiangr100/dsh-workspace-scope-selection目录 已分析A fourth DSH permission option: selected-workspace-write with a directory-tree scope editor for the DeepSeek Harness web UI兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-write-create-onlydsh-write-create-only目录 已分析纯 host 端守卫，让 write 工具只允许创建新文件：目标已存在时在执行前直接拒绝并提示改用 edit，全局所有会话生效。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-08公开信号1 stars · 0 downloadsdsh-write-gatedsh-write-gate目录 已分析承诺写入闸门：由运营者编写的规则在工具调用执行前生效——先是一层确定性守卫，再是一层 LLM 裁判，默认失败即拒绝，每一次拦截都写进矛盾日志。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-08公开信号1 stars · 619 downloadsdsh-write-rule-guarddsh-write-rule-guard目录 已分析在工具执行前拦截 edit/write 写入内容里匹配配置正则的字符，默认匹配全角圆括号，同一回合命中后连带拦截后续 pwsh，报错文案与正则均可配置。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.2.2证据更新2026-09-07公开信号1 stars · 0 downloadsdsh-yolo-modedsh-yolo-mode目录 已分析沙箱升权申请的 LLM 自动审批：内置预设，fail-closed 兜底。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.5.0证据更新2026-09-07公开信号4 stars · 354 downloadsfaultseed#dshJW53222/faultseed目录 已分析工具流水线上的诚实性护栏：阻止编码 agent 弱化测试、吞掉错误、用桩替换类型检查或通过 shell 删除测试——九个确定性 hook，每个都配有植入失败的测试，证明该护栏确实会触发。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starshol-guardhashgraph-online/hol-guard目录 已分析Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号561 starsKISS_Law-DSHShaky77/KISS_Law-DSH目录 已分析Weiwen's Law (KISS-Law) — a domain-agnostic causal-constraint middleware for DeepSeek Harness. A faithful, white-box presentation of how causal law actually runs. White-box audit, never prediction. Hard-gate the boundary; inner H decides freely.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsweiwen-law-dshShaky77/weiwen-law-dsh目录 已分析唯稳律白箱因果闸门：每个工具调用执行前沿确定性因果逻辑链裁决——拦截破坏性与凭据文件操作、对反复越界升级止损、故障环节切断至修复验证、不可审计执行给出风险判定；纯本地运行、零 API 成本，附带 6 个白箱自查工具。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号5 stars
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。