插件目录
完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。
找到 1514 个来源候选（配置来源覆盖 15812 / 15812） · 快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
dsh-tool-approvaldsh-tool-approval目录 已分析手动审批模式（Manual/Ask Mode）。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-safe-web-fetchdsh-safe-web-fetch目录 已分析SSRF-resistant HTTP(S) fetch provider for DeepSeek Harness安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0-next.0@jhckevin/dsh-auto-review@jhckevin/dsh-auto-review目录 已分析Native Auto Review for DeepSeek Harness with automatic host compatibility selection安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.2-rc.1dsh-logindsh-login目录 已分析Password gate for dsh-web: opening the web port requires a username/password login; account credentials are stored salted+scrypt-hashed and AES-256-GCM encrypted in a local config file under $DSH_HOME. Host-only cordis plugin, no dsh source changes.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-totpdsh-totp目录 已分析面向个人 DeepSeek Harness Web 实例的纯 TOTP 访问验证，支持设置内扫码绑定、一次性恢复码、动态启停保护和撤销所有页面授权。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.0.4dsh-plugin-security-reviewdsh-plugin-security-review目录 已分析Static bundle form of the DSH plugin-install security gate: reviews cordis_define/cordis_run with a fail-safe policy, plus review/audit tools and a browser approval popup (agree / agree+whitelist / reject; agree+whitelist writes the plugin family into tru浏览器与网页npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.8.1dsh-redaction#dsh-plugin-redactdsh-plugin-redact目录 已分析会话日志的原地脱敏与按行回退：守住「每行 seq 必须等于它的行号」这一不变式（删中间行会让整份日志打不开）。任何写入前先把原文复制成隔离备份，并以读取端自身的语义作为写前闸门。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-plugin-cvescoutdsh-plugin-cvescout目录 已分析DeepSeek Harness plugin for CVE impact retesting: fingerprint a target, judge it against a CVE's affected range, gather passive evidence, and report a verdict with confidence and limitations.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.2dsh-plugin-judgedsh-plugin-judge目录 已分析插件价值裁判：装前审核（源码静态扫描 + LLM 裁判）与装后审计已装插件，模型切换时弹窗提醒复核；判断插件对当前模型是增强还是压制。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-lan-passdsh-lan-pass目录 已分析Web UI 局域网密码门禁：同网手机/平板输共享密钥登录，会话与电脑实时同步，内置 randomUUID polyfill。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.0.1dsh-code-scandsh-code-scan目录 已分析DeepSeek Harness 插件：为 Agent 增加 code_scan 工具，用 semgrep 扫描代码并输出按文件/行号/严重级别分组的中文报告安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-airlockdsh-airlock目录 已分析Provenance-gated tool use for DeepSeek Harness (dsh) — labels every input, propagates the labels, and denies capabilities over labels instead of argument strings安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-web-startup-authGDWhisper/dsh-web-startup-auth目录 已分析替换 dsh web 启动器以允许绑定 0.0.0.0，并以账号密码登录为门槛：签名会话 cookie、/api 路由保护、设置面板认证标签页，以及轮换签名密钥使全部会话失效的重置 CLI。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-engineering-suitedsh-engineering-suite目录 已分析One install for SpecFlow, GitFlow, Guardian, and Code Intel on DeepSeek Harness.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-simple-authdsh-simple-auth目录 已分析Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.0.0dsh-session-scopedsh-session-scope目录 已分析Per-session workspace visibility scopes for DeepSeek Harness.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.0dsh-managed-approvaldsh-managed-approval目录 已分析Codex-inspired managed approval for DeepSeek Harness: risk-based MCP review, one-time grants, explicit denials, and human fallback on reviewer failure.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.0-beta.5dsh-webui-authYuuz12/dsh-webui-auth目录 已分析WebUI 身份认证：HTTP/传输层强制登录（资源、插件 bundle、/api、WebSocket 四层防护），服务端会话 + HttpOnly Cookie。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm