插件目录

完整目录用于发现;各质量维度分别展示,自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 8095 个来源候选(配置来源覆盖 15812 / 15812) · 快照:2026-09-19搜索排序:文本相关性优先 + 有界质量证据修正
dsh-permission-rulesdsh-permission-rules目录 已分析Claude Code 风格的声明式权限规则:按序 allow/deny/ask 的 YAML 规则,在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份,带完整会话日志审计、干跑模式与热重载。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.7.3证据更新2026-09-19公开信号112 stars · 6232 downloadsdsh-write-gatedsh-write-gate目录 已分析承诺写入闸门:由运营者编写的规则在工具调用执行前生效——先是一层确定性守卫,再是一层 LLM 裁判,默认失败即拒绝,每一次拦截都写进矛盾日志。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-23公开信号1 stars · 390 downloadsdsh-risk-guarddsh-risk-guard目录 已分析零打扰审计与保险丝拦截:静默记录每次工具调用并做纯规则风险评分(含累积加分、风险等级分布、归档保留期清理),只拦不可逆灾难(受保护路径删除、磁盘擦除、force push 到受保护分支/引用、凭据外发),/risk-guard 输出脱敏操作账单并支持 --since 时间过滤。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-25公开信号0 stars · 645 downloadsdsh-rule-enginedsh-rule-engine目录 已分析dsh 规则执行引擎:解析 AGENTS.md、硬拦违反规则的工具调用、文本纠察与审计、/guard 命令、版本化文件守卫、自由区域支持(引擎跳过自由区内容)。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.5证据更新2026-09-21公开信号3 stars · 4274 downloadsdsh-repeat-stop173787247/dsh-repeat-stop目录 已分析在可配置次数后硬拦截连续相同的工具调用,避免 Agent 原地空转。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 starsdsh-guardrailjypjypjypjyp/dsh-guardrail目录 已分析对 agent 工具调用输入参数做字符串匹配,命中危险行为则拦截(deny)或放行但注入警告(warn),附规则管理面板。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 starsdsh-tool-budget173787247/dsh-tool-budget目录 已分析在达到可配置的会话级工具调用次数上限后,硬拦截后续工具调用。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starsdsh-movein-permissionsdsh-movein-permissions目录 已分析为 DSH 补上按工具粒度的权限规则:在 tools/pre-execute 强制执行 deny/ask 清单,规则语法与 Claude Code 相同,不迁移也能单独用。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.7证据更新2026-09-19公开信号13 stars · 727 downloadsdsh-code-securitydsh-code-security目录 已分析确定性代码安全审查:40+ 规则、密钥熵检测、staged diff 审查、SARIF 导出、基线接受、SBOM-lite 依赖清单与健康自检。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.3证据更新2026-09-22公开信号1 stars · 1024 downloadsdsh-dolphin-securitydsh-dolphin-security目录 已分析此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件,支持本地扫描与远程 SSH 巡逻。将渗透测试方法论(信息收集→漏洞探测→利用验证→报告)转化为主动防御巡检流程:基于 Semgrep 的扫描层与基于 SSH 的执行层相融合,可对本地目录做静态扫描,也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.5证据更新2026-09-24公开信号668 downloadsdsh-security-guardruanhaodong-tt/dsh-security-guard目录 已分析DSH 运行时安全守卫:配置加载导入约束、HTTP Host 头校验、附带 VM 沙箱逃逸源码补丁(4 个 CVE)。AI 辅助制作。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 stars@aaub-software/dsh-eslint-security-sast@aaub-software/dsh-eslint-security-sast目录 已分析ESLint Security SAST bundle and model-facing scan tool for DeepSeek Harness.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0证据更新2026-09-26公开信号366 downloadsdsh-skill-security-guarddsh-skill-security-guard目录 已分析DeepSeek Harness community Bundle for the skill-security-guard static scanner安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-26公开信号199 downloadsdsh-auto-mode@nanmicoder/dsh-auto-mode目录 已分析在 Workspace Write 与 Full access 之间增加 Auto 权限档:日常操作留在官方 workspace-write 沙箱内,由当前会话模型复核升权与破坏性调用,精确的越界访问按次放行一次,意图不明时询问,命中关键路径则拒绝。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.9证据更新2026-09-19公开信号161 stars · 3409 downloads@perrylink/dsh-skill-pack-security-provider@perrylink/dsh-skill-pack-security-provider目录 已分析Provider plugin for dsh-skill-pack-security: registers the pack's skills/ (zh) or skills-en/ (en) edition on ctx.skills AND the plugin_vet supply-chain gate tool on ctx.tools (license/SBOM/commit-lock/malware scans + five-dimension risk card). Ships both安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品2.2.16证据更新2026-09-26公开信号暂无公开使用信号dsh-permissiondsh-permission目录 已分析Permission scopes for dsh tools - name reserved; first release in development.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品0.0.1证据更新2026-09-26公开信号149 downloadsdsh-approval-modeNEVSTOP-LAB/dsh-approval-mode目录 已分析在权限下拉框旁增加「审批模式」开关:默认审批保留逐次确认,绕过审批自动放行所有工具调用,同时保持 Workspace Write 权限。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号4 starsdsh-output-stylesdsh-output-styles目录 已分析运行时切换模型输出风格(对标 Claude Code outputStyles),另加 output.render.* 呈现协议:/style 命令、按会话持久化、systemPrompt 注入、六个内置风格、Web 选择器,以及带按会话/按工具规则与 /export 的渲染器注册表。开发与运行时npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.16证据更新2026-09-20公开信号7 stars · 3653 downloads
来源级候选描述来自第三方目录及 Registry 复核的公开来源,属于不可信导入文本安装前仍需本地 inspect / plan / confirm