插件目录

完整目录用于发现;各质量维度分别展示,自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 1632 个来源候选(配置来源覆盖 15812 / 15812) · 快照:2026-09-19搜索排序:文本相关性优先 + 有界质量证据修正
dsh-plugin-security-reviewateen18/dsh-plugin-security-review目录 已分析DSH 插件安全审查与运行时守卫:安装前静态审查(反混淆解码、供应链检测)、Web 一键审查/安装/卸载,以及可选的运行时工具调用拦截。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号4 starsdsh-code-securitydsh-code-security目录 已分析确定性代码安全审查:40+ 规则、密钥熵检测、staged diff 审查、SARIF 导出、基线接受、SBOM-lite 依赖清单与健康自检。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.3证据更新2026-09-22公开信号1 stars · 1024 downloadsdsh-permission-rulesdsh-permission-rules目录 已分析Claude Code 风格的声明式权限规则:按序 allow/deny/ask 的 YAML 规则,在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份,带完整会话日志审计、干跑模式与热重载。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.7.3证据更新2026-09-19公开信号112 stars · 6232 downloadsdsh-plugin-code-reviewdsh-plugin-code-review目录 已分析Structured code review skill for DeepSeek Harness -- bugs, security, performance, style安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-24公开信号534 downloadsdsh-security-guarddsh-security-guard目录 已分析dsh 安全守卫插件:基于规则的静态扫描覆盖恶意代码、提示词注入与令牌浪费,运行时拦截危险工具调用,提供 /scan 命令、plugin_scan 工具、Web 面板与白名单。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品0.1.0-rc.7证据更新2026-09-22公开信号1 stars · 619 downloadsdsh-movein-permissionsdsh-movein-permissions目录 已分析为 DSH 补上按工具粒度的权限规则:在 tools/pre-execute 强制执行 deny/ask 清单,规则语法与 Claude Code 相同,不迁移也能单独用。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.7证据更新2026-09-19公开信号13 stars · 727 downloadsdsh-auto-reviewdsh-auto-review目录 已分析审批链上的第二模型自动审查:只读审查子代理返回带理由的 allow/deny 结构化裁决,默认 fail-closed。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.12.5证据更新2026-09-19公开信号182 stars · 4479 downloadsdsh-approval-reviewdsh-approval-review目录 已分析新增「替我审批」访问模式:审批请求由独立的复核模型裁决而非人工,复核者可只读工作区,复核跑不起来时把请求交回人工,每次裁决的理由记录在「审批」页签中。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.1证据更新2026-09-26公开信号0 stars · 675 downloadsdsh-dolphin-securitydsh-dolphin-security目录 已分析此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件,支持本地扫描与远程 SSH 巡逻。将渗透测试方法论(信息收集→漏洞探测→利用验证→报告)转化为主动防御巡检流程:基于 Semgrep 的扫描层与基于 SSH 的执行层相融合,可对本地目录做静态扫描,也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.5证据更新2026-09-24公开信号668 downloads@jhckevin/dsh-auto-review@jhckevin/dsh-auto-review目录 已分析Native Auto Review for DeepSeek Harness with automatic host compatibility selection安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.2-rc.1证据更新2026-09-26公开信号438 downloads@aaub-software/dsh-eslint-security-sast@aaub-software/dsh-eslint-security-sast目录 已分析ESLint Security SAST bundle and model-facing scan tool for DeepSeek Harness.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-26公开信号366 downloadsdsh-plugin-security-reviewdsh-plugin-security-review目录 已分析Static bundle form of the DSH plugin-install security gate: reviews cordis_define/cordis_run with a fail-safe policy, plus review/audit tools and a browser approval popup (agree / agree+whitelist / reject; agree+whitelist writes the plugin family into tru浏览器与网页npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.8.1证据更新2026-09-26公开信号331 downloadsdsh-skill-security-guarddsh-skill-security-guard目录 已分析DeepSeek Harness community Bundle for the skill-security-guard static scanner安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-26公开信号199 downloads@perrylink/dsh-skill-pack-security-provider@perrylink/dsh-skill-pack-security-provider目录 已分析Provider plugin for dsh-skill-pack-security: registers the pack's skills/ (zh) or skills-en/ (en) edition on ctx.skills AND the plugin_vet supply-chain gate tool on ctx.tools (license/SBOM/commit-lock/malware scans + five-dimension risk card). Ships both安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品2.2.16证据更新2026-09-26公开信号暂无公开使用信号dsh-permissiondsh-permission目录 已分析Permission scopes for dsh tools - name reserved; first release in development.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品0.0.1证据更新2026-09-26公开信号149 downloadsdsh-auto-reviewerAntaresCorn/dsh-auto-reviewer目录 已分析Codex 风格自动审查权限模式:新增 auto-review 权限档,自动放行安全沙箱提权,危险或模糊操作转人工确认,未确认的致命操作直接拒绝。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-skill-pack-securityPerryLink/dsh-skill-pack-security目录 已分析安全审计方法论技能包 + plugin_vet 供应链门禁:八个 agent 技能(密钥扫描、依赖审计、供应链评审、提示注入审查、审计总编排、威胁建模、漏洞情报、事件响应),中英双版本,附 npm provider 包一键挂载并注册自动化 plugin_vet 安装前扫描。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号13 starsdsh-security-doctorChenChen913/dsh-security-doctor目录 已分析One-click local security checkup button for the DeepSeek Harness (DSH) Web UI: read-only checks (!!js config, third-party plugins, credential file perms, instruction files), severity-graded report, plus AI-usable security-review & secure-development guides. / DSH 安全医生:一键本机安全体检插件安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 stars
来源级候选描述来自第三方目录及 Registry 复核的公开来源,属于不可信导入文本安装前仍需本地 inspect / plan / confirm