插件目录
完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。
找到 1069 个来源候选（配置来源覆盖 15812 / 15812） · 快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
dsh-security-doctorChenChen913/dsh-security-doctor目录 已分析One-click local security checkup button for the DeepSeek Harness (DSH) Web UI: read-only checks (!!js config, third-party plugins, credential file perms, instruction files), severity-graded report, plus AI-usable security-review & secure-development guides. / DSH 安全医生：一键本机安全体检插件安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-plugin-security-auditchendengyuanxm/dsh-plugin-security-audit目录 已分析Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports injected into tool results, and user-approval escalation before activating high-risk plugin packages. 动态 Cordis 插件静态安全审查。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-guardruanhaodong-tt/dsh-security-guard目录 已分析DSH 运行时安全守卫：配置加载导入约束、HTTP Host 头校验、附带 VM 沙箱逃逸源码补丁（4 个 CVE）。AI 辅助制作。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-permission-matrixzhang8019/dsh-permission-matrix目录 已分析把 DSH 权限拆成 9 个可选预设（3 种沙箱 × 4 种审批），规则 + LLM 双通道四档风险分级，高风险操作需输入批准密码才放行，附 JSONL 审计日志。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析awesome-security-agent-harnessesEd-Marcavage/awesome-security-agent-harnesses目录 已分析AI agents for pentesting, code audit, fuzzing, vulnerability discovery, and reverse engineering — harnesses, sandboxes, security MCP servers, benchmarks, and evals.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-managerKolos-alter/dsh-security-manager目录 已分析Description：Security plugin manager for DeepSeek Harness: auto-discovery, npm/GitHub source location, snapshot-backed update & rollback.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-strip-sandbox-permissionsSharl210/dsh-strip-sandbox-permissions目录 已分析Strip sandbox_permissions/justification from model tool-call arguments to avoid false sandbox escalation errors安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-session-permissionsxingyingyuzhui/dsh-session-permissions目录 已分析Layered session permissions for DeepSeek Harness. 官方 ∩ Agent ∩ 本会话。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-scanben7am1n/dsh-security-scan目录 已分析DSH plugin from ben7am1n/dsh-security-scan安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-mcp-securityz-y-q/dsh-mcp-security目录 已分析dsh-mcp-security安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-gatewj2514939573-ui/dsh-security-gate目录 已分析SecurityGate（插件安检门）— inspect DSH plugins before install: dual-dimension static scan + LLM AI review + runtime watch + community ratings & bug bounty.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析DSH-Skill-Security-Inspectorkakapengta/DSH-Skill-Security-Inspector目录 已分析一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-plugin-security-audittruelove-dreamer/dsh-plugin-security-audit目录 已分析DeepSeek Harness plugin: run a live security health check on the deployment安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析permission-popupwxjgit/permission-popup目录 已分析当前会话或后台会话正在等待权限审批时，插件会在页面角落显示审批卡片，让你无需切回原会话就能选择“允许一次”或“拒绝”。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-permission-workspace-write-plusWonjader/dsh-permission-workspace-write-plus目录 已分析deepseek harness中workspace write权限的增强插件。使用前请自行评估风险。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-shell-kitxiayuhkust/dsh-shell-kit目录 已分析Plugins for DeepSeek Harness (dsh): secret-guard blocks reading secret/PII files, script-exec runs scripts via temp file to avoid Windows quoting pitfalls.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-sandbox-permission-guardJachinShen/dsh-sandbox-permission-guard目录 已分析DSH Cordis plugin that prevents redundant sandbox escalation failures安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-bash-terminaldsh-bash-terminal目录 已分析一个 shell 工具：Windows 上统一执行 PowerShell / Git Bash / WSL，外加交互式 PTY 终端，默认终端由用户在设置中选择。工具与能力npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.3.15来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm