插件目录

完整目录用于发现;各质量维度分别展示,自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 1110 个来源候选(配置来源覆盖 15812 / 15812) · 快照:2026-09-19搜索排序:文本相关性优先 + 有界质量证据修正
dsh-auto-reviewdsh-auto-review目录 已分析审批链上的第二模型自动审查:只读审查子代理返回带理由的 allow/deny 结构化裁决,默认 fail-closed。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.12.5证据更新2026-09-19公开信号182 stars · 4479 downloadsdsh-redteam-mode#packages/redteam-bundledsh-redteam-mode目录 已分析红队作战模式:只发一个靶标单位名称,主会话指挥五个执行角色(信息收集/资产梳理/漏洞发现/漏洞利用/内网渗透)推进演练,并发上限 3 个,开工前先做技能与资源预检、缺 key 或 VPS 会主动向用户要;所有发现落入本机 SQLite 事实库并带发现时间,常驻右侧控制台提供资产测绘(含发现时间线)、智能体名额、会话隧道、五阶段攻击链、得分目标、逐条写明「怎么拿到的」的可复现报告(动作、实际命令、账号密码来源、隧道搭建命令)与按归类组织的跨靶标 POC/EXP 知识库;随包 13 个原生技能、53 个 redteam_* 工具与一键自更新。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.9.2证据更新2026-09-20公开信号8 stars · 1146 downloadsdsh-automode@log.li/dsh-automode目录 已分析为 DeepSeek Harness 提供 Claude Code 式自动审批:确定性 deny/allow 规则 + 两阶段 allow/reject 分类器,内置熔断器与拒绝引导。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.15.3证据更新2026-09-21公开信号4 stars · 3292 downloadsdsh-plugin-vet@jieai/dsh-plugin-vet目录 已分析DSH 插件信任流水线:确定性静态扫描判定、可选运行时守卫与蜜罐诱饵、agent 审查协议技能与浏览器盾牌状态灯,只报警不执法。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.12证据更新2026-09-21公开信号3 stars · 3270 downloadsdsh-authdsh-auth目录 已分析通过 Caddy forward_auth 为 DeepSeek Harness Web 提供管理员登录,含 Argon2id 口令、可撤销会话、中英界面和侧栏原生退出。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.3证据更新2026-09-20公开信号6 stars · 1017 downloadshol-guardhashgraph-online/hol-guard目录 已分析Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号630 starsdsh-login@islibaodong/dsh-login目录 已分析为 DSH Web 界面提供多用户登录网关:首次访问创建管理员账户,管理员在 GUI 设置面板中添加和管理用户,普通用户只能看到自己的会话,未登录访问重定向到 /login。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.2证据更新2026-09-20公开信号8 stars · 437 downloadsdsh-pentesthowmp/dsh-pentest目录 已分析面向 DeepSeek Harness 的授权渗透模式:以探索链路记录目标、线索、资产与漏洞,并在 Web 中可视化展示。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号505 starsdsh-verification-receiptdsh-verification-receipt目录 已分析把每轮工具计数与粗粒度验证信号写入本地 JSONL,不保存提示词、工具参数或结果正文。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-21公开信号4 stars · 618 downloadsqiushi-dsh-evidence-auditqiushi-dsh-evidence-audit目录 已分析把工具结果与会话事件的 receipt 写入本地哈希链 JSONL,不保存提示词、工具参数、结果正文或原始会话 ID。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-21公开信号3 stars · 711 downloadsdsh-yolo-modedsh-yolo-mode目录 已分析沙箱升权申请的 LLM 自动审批:内置预设,fail-closed 兜底。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.0证据更新2026-09-21公开信号3 stars · 622 downloadsdsh-always-require-tools-approval@j0ss077/dsh-always-require-tools-approval目录 已分析在配置的工具(默认 bash、pwsh)执行前要求一次性用户审批:受控工具暂停并询问,其余委托执行,缺少审批渠道时默认拒绝。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.1.1证据更新2026-09-22公开信号2 stars · 993 downloadsdsh-telemetry-redactordsh-telemetry-redactor目录 已分析在已配置遥测后端接收前,对 `session-telemetry/record` 导出副本中的已支持秘密模式进行脱敏。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-22公开信号2 stars · 756 downloadsdsh-auto-approve@dnalec/dsh-auto-approve目录 已分析自动审批 / 自动审核需要审批的工具调用:先用关键词分桶做零上下文红线匹配,再交由审核模型判类别与风险等级, 按命中行与等级那一格决定自动允许、自动拒绝或转人工;判定没跑成固定转人工,自动拒绝会把原因回传给模型。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.1证据更新2026-09-22公开信号1 stars · 1279 downloadsdsh-write-protectdsh-write-protect目录 已分析为工作区指定子路径提供只读保护 (例如 .git), 并支持在 workspace-write 下声明额外可写根。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-21公开信号3 stars · 250 downloadsdsh-dros-vajraclawdsh-plugin-vajraclaw目录 已分析DSH 本機工具調用防護外掛:攔截高風險 Shell 指令模式與敏感憑證讀取,具備持久化哈希鏈 JSONL 審計記錄,可選配外部 Gateway 集中治理。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品2.1.0证据更新2026-09-26公开信号0 stars · 3975 downloadsdsh-smart-approvaldsh-smart-approval目录 已分析Fail-closed LLM-assisted approval reviewer for DeepSeek Harness安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0-rc.11证据更新2026-09-26公开信号3244 downloadsdsh-kubectl-guarddsh-kubectl-guard目录 已分析按 kubeconfig context 管控 kubectl 调用的策略插件:本地集群外硬拒绝不可逆操作,其余写操作请求人工确认。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.1证据更新2026-09-23公开信号1 stars · 707 downloads
来源级候选描述来自第三方目录及 Registry 复核的公开来源,属于不可信导入文本安装前仍需本地 inspect / plan / confirm