插件目录
完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。
找到 1069 个来源候选（配置来源覆盖 15812 / 15812） · 快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
dsh-always-require-tools-approval@j0ss077/dsh-always-require-tools-approval目录 已分析在配置的工具（默认 bash、pwsh）执行前要求一次性用户审批：受控工具暂停并询问，其余委托执行，缺少审批渠道时默认拒绝。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.1.1dsh-telemetry-redactordsh-telemetry-redactor目录 已分析在已配置遥测后端接收前，对 `session-telemetry/record` 导出副本中的已支持秘密模式进行脱敏。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-auto-approve@dnalec/dsh-auto-approve目录 已分析自动审批 / 自动审核需要审批的工具调用：先用关键词分桶做零上下文红线匹配，再交由审核模型判类别与风险等级， 按命中行与等级那一格决定自动允许、自动拒绝或转人工；判定没跑成固定转人工，自动拒绝会把原因回传给模型。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.1dsh-write-protectdsh-write-protect目录 已分析为工作区指定子路径提供只读保护 (例如 .git), 并支持在 workspace-write 下声明额外可写根。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-provenancedsh-provenance目录 已分析为 DeepSeek Harness 插件做安装前供应链校验：在代码运行前核对即将安装的包是否与你读到的源码一致。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-smart-approvaldsh-smart-approval目录 已分析Fail-closed LLM-assisted approval reviewer for DeepSeek Harness安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0-rc.11dsh-kubectl-guarddsh-kubectl-guard目录 已分析按 kubeconfig context 管控 kubectl 调用的策略插件：本地集群外硬拒绝不可逆操作，其余写操作请求人工确认。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.1dsh-dlpdsh-dlp目录 已分析Data-loss-prevention plugin for DeepSeek Harness: a non-configurable tool guard floor, tool-result redaction, and fail-closed telemetry redaction安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.10.0dsh-vaultdsh-vault目录 已分析Harness 的本地加密凭据保险库：Web 设置页与 vault_* 工具，可存取与复制密码、API 密钥、TOTP 与银行卡信息，支持健康审计、到期轮换、导入导出以及只读/询问访问模式。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.10.73codex-guardAkimiya-z/codex-guard目录 已分析Quality gate for AI/Codex-generated pull requests: blocks TODO leftovers, leaked secrets, sloppy commits and red CI before they reach main.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-pentesterdsh-pentester目录 已分析基于 PTES 的渗透测试插件，采用 Root-Orchestrator 架构，用于 DeepSeek Harness。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品4.0.0dsh-completion-guarddsh-completion-guard目录 已分析避免 DSH Agent 在长任务中忘记你的要求：它会把重要条件和完成依据保存在本机，在上下文压缩或恢复会话后重新带回，防止漏掉关键限制，或只做完一部分就说整个任务已经完成。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.7.1@tecfancy/dsh-dock-terminal@tecfancy/dsh-dock-terminal目录 已分析In-place terminal popover for a dsh (DeepSeek Harness) web client, launched from the conversation dock. Built as a Feature-Sliced Design static Cordis plugin.UI 增强npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.3dsh-ocsf-forwarderdsh-ocsf-forwarder目录 已分析Read-side SIEM forwarder for DeepSeek Harness: normalises session activity to OCSF and ships it安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.8.0dsh-write-gatedsh-write-gate目录 已分析承诺写入闸门：由运营者编写的规则在工具调用执行前生效——先是一层确定性守卫，再是一层 LLM 裁判，默认失败即拒绝，每一次拦截都写进矛盾日志。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-vault-walldsh-vault-wall目录 已分析保险区 Vault Wall — 让 DeepSeek Harness 无法感知、无法触碰用户指定敏感路径的隔离墙插件（隔离墙 + 人在回路审批 + 执行后验证 + 循环纠正 + 可回滚规则）安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.0dsh-ai-teamdsh-ai-team目录 已分析DSH plugin: an unattended AI software team. Feed it a bare Linux server, a set of secrets (env-var references only) and a git remote, and the plugin-driven AI team drives the whole project lifecycle — environment bootstrap, scaffolding, task decomposition安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.7.0@xiaobanli/dsh-enterprise-compliance@xiaobanli/dsh-enterprise-compliance目录 已分析Enterprise compliance for DeepSeek Harness — SOC2/GDPR automated checks, sensitive-info redaction, and a redacted tool audit trail. · DSH 企业级合规插件：SOC2/GDPR 自动化合规自检、敏感信息拦截与脱敏、操作日志审计追溯。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.1.4来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm