插件目录

完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

找到 565 个来源候选（配置来源覆盖 15812 / 15812）　·　快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正

dsh-repeat-stop173787247/dsh-repeat-stop目录 已分析在可配置次数后硬拦截连续相同的工具调用，避免 Agent 原地空转。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars promptwallChhlafiu4312/promptwall目录 已分析Local prompt-injection and secret-exfiltration firewall for DeepSeek Harness.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-secret-pastezhujiaqi/dsh-secret-paste目录 已分析DeepSeek Harness plugin: detect pasted secrets, store them in the credentials seam, and send [secret:REF] placeholders to the model.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-credential-handoffxiaohj233/dsh-credential-handoff目录 已分析Conversation-local credential handoff for DSH that writes through the credential service without exposing the secret.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-cve-auditSARTHAK2511/dsh-cve-audit目录 已分析面向你自己项目依赖（npm/pip/go）的实时 CVE/供应链审计，基于 OSV.dev，提供 `cve_audit` 工具，并支持在 lockfile 变化时自动重新扫描。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-guardrailjypjypjypjyp/dsh-guardrail目录 已分析对 agent 工具调用输入参数做字符串匹配，命中危险行为则拦截（deny）或放行但注入警告（warn），附规则管理面板。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-pluginsDamonKoy/dsh-plugins目录 已分析Codex-inspired enhancement plugin family for DeepSeek Harness: secret-redactor / approve-for-me / mcp-client-v2 / memories / system-proxy / usage-cost安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars sandbox-nonoomdsh-dev/sandbox-nono目录 已分析nono 沙盒支持。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 stars dsh-plugins#dsh-approve-for-meDamonKoy/dsh-plugins目录 已分析自动化审批审核：只读工具自动放行、危险命令自动拒绝，策略引擎 fail-closed。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-full-access-switchxtd1145/dsh-full-access-switch目录 已分析给 DeepSeek Harness 加 Full access 一次性开关：新工作区与新对话默认 danger-full-access 并跳过逐个确认；可作为 dsh bundle 安装，也可用脚本打补丁。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars sandbox-mxcomdsh-dev/sandbox-mxc目录 已分析微软跨平台沙盒支持。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars faultseed#dshJW53222/faultseed目录 已分析工具流水线上的诚实性护栏：阻止编码 agent 弱化测试、吞掉错误、用桩替换类型检查或通过 shell 删除测试——九个确定性 hook，每个都配有植入失败的测试，证明该护栏确实会触发。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-plugins#dsh-secret-redactorDamonKoy/dsh-plugins目录 已分析工具结果敏感信息自动脱敏：模型看到前掩码 API key / token / JWT / 私钥与配置密钥。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-safeguardZhijiangTang/dsh-safeguard目录 已分析DSH plugin: block dangerous shell commands and secret leakage before execution (tools/pre-execute veto)安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-turn-approvalarrow949/dsh-turn-approval目录 已分析DSH「允许本次任务」临时授权：仅在当前任务内自动放行同类 `danger-full-access` 请求，任务结束自动失效。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-mcpguardChenLaoshiYF/dsh-mcpguard目录 已分析扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-redactdingge001/dsh-redact目录 已分析DSH / DeepSeek Harness plugin: runtime secret & PII redaction with mask, reversible vault and execution-time substitution安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars dsh-plugin-trustlensMengshang-spec/dsh-plugin-trustlens目录 已分析只读 DSH 插件审查器：静态扫描、当前会话模型审查和启用前确认。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 stars

来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm