插件目录

完整目录用于发现;各质量维度分别展示,自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 1514 个来源候选(配置来源覆盖 15812 / 15812) · 快照:2026-09-19搜索排序:文本相关性优先 + 有界质量证据修正
dsh-sandbox-permission-guardJachinShen/dsh-sandbox-permission-guard目录 已分析DSH Cordis plugin that prevents redundant sandbox escalation failures安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starscue-skills#cue-omni-reader-guardsensedeal/cue-skills目录 已分析面向 DeepSeek Harness 的 mcp__omni__parse 加固护栏:tools/pre-execute 监听器拒绝私网/保留主机(SSRF),施加白名单或 ask(同意),allowedRoots 为空时 fail-closed。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号7 starsdsh-guardwalliiiweiii/dsh-guardwall目录 已分析在安装前体检本地、npm 与 GitHub 插件源码,运行时拦截命中配置阈值的高风险工具调用,审计输出中的密钥模式,并写入 HMAC 链式本地审计日志。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号2 starsdsh-privacy-guardamwangfan/dsh-privacy-guard目录 已分析DeepSeek Harness 本地凭据脱敏网关的控制面板:网关与小模型健康状态、审计指标、泄密探测沙箱、豁免白名单、加密密钥管理、凭据保护模型入口与部署控制。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starsdsh-secure-auditdsh-secure-audit目录 已分析DSH 只读安全合规插件:提示注入检测、中文 PII 脱敏、本机配置安全审计,输出脱敏且可复现的报告。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.10证据更新2026-09-19公开信号86 stars · 2140 downloadsdsh-fs-allowlistwangzhaonan16/dsh-fs-allowlist目录 已分析白名单目录写入免审批——write/edit 文件工具直通白名单栅栏,命中白名单的 bash 沙箱升权自动放行,设置页可视化管理目录与开关。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-auto-approval-llm@quill507/dsh-auto-approval-llm目录 已分析为 DSH Auto 权限档提供 LLM 辅助自动审批:静态规则、LLM 复审、风险分档、人工倒计时兜底、熔断与文件级审计。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.0.34证据更新2026-09-20公开信号8 stars · 5303 downloadsdsh-auto-classifierdsh-auto-classifier目录 已分析auto(自主模式)权限分类器:工具作用域的放行/拒绝规则、LLM 语义裁判与 git 快照,面向无人值守会话。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.14证据更新2026-09-22公开信号1 stars · 549 downloadsdsh-Almost_Full_Accessdsh-almost-full-access目录 已分析介于 workspace-write 与 Full access 之间的权限模式:命令先经规则与子代理审查,不可逆或系统级操作需人工批准。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.1.1证据更新2026-09-22公开信号1 stars · 443 downloadsdsh-trust-checkdsh-trust-check目录 已分析DSH 插件静态能力披露:设置页与 CLI 列出已装插件的权限能力、字面量去向、安装脚本与注入形态(prompt 注册、自带 skill 文本、bundle patch),每条附文件:行号证据。代码判定、可复现、零 token。只做披露,不做安全承诺,不判定恶意。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.14证据更新2026-09-25公开信号0 stars · 1665 downloadsdsh-plugin-gatedsh-plugin-gate目录 已分析DSH 插件的安装安全闸门:在 "dsh plugin add" 前对本地目录或 npm 包做"杀毒"式扫描(安装脚本、权限、密钥、网络回连),给出 BLOCK/WARN/PASS 判定。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.3.2证据更新2026-09-26公开信号0 stars · 1099 downloadsdshscan@shaoshi/dshscan目录 已分析DSH 插件安全扫描器:对插件源码做静态与语义双通道检查,内置 DSH 特有攻击面规则,集成 npm audit,支持批量扫描,输出带严重等级与证据的 HTML 报告。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 3 项制品0.5.0证据更新2026-09-19公开信号9 stars · 1238 downloadsdsh-perm-guarda903067276-rgb/dsh-perm-guard目录 已分析自动审批权限守卫:介于 workspace-write 与 danger-full-access 之间的中间档——信任目录内安全操作自动放行,危险操作一律人工确认;11 个分类开关可调,自带审计记录。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号1 starsdsh-passwordsdsh-passwords目录 已分析让 DeepSeek Harness 变成服务器级多租户平台:远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品2.7.3证据更新2026-09-19公开信号61 stars · 5353 downloadsdsh-workspace-toolsAHIOSUZ/dsh-workspace-tools目录 已分析按工作区规则为新建根会话自动应用 Agent 预设与权限预设(设置 - 工作区默认设置),仅使用官方扩展点。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-smart-compactLiangebra/dsh-smart-compact目录 已分析DeepSeek Harness 智能上下文压缩引擎(CompactionEngine 后端):可配置阈值提示、强制自动压缩安全网、DCP 风格去重/清理建议、自定义摘要提示词。零外部状态,原文永不删除。Smart context compaction engine for DeepSeek Harness记忆GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-auto-reviewerAntaresCorn/dsh-auto-reviewer目录 已分析Codex 风格自动审查权限模式:新增 auto-review 权限档,自动放行安全沙箱提权,危险或模糊操作转人工确认,未确认的致命操作直接拒绝。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 starsdsh-auto-passsujingkpo/dsh-auto-pass目录 已分析延续 simon300000/dsh-auto 的 DSH WebUI 自动审批权限档位:每次审批只走一次单轮模型审查、不再起审查子代理,只自动放行审查通过的动作、其余全部转回人工审批;并会把用户确认过的决定记成项目级与全局级的允许/拒绝名单,右侧栏另有审批时间线。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号0 stars
来源级候选描述来自第三方目录及 Registry 复核的公开来源,属于不可信导入文本安装前仍需本地 inspect / plan / confirm