插件目录
完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。
找到 1198 个来源候选（配置来源覆盖 15812 / 15812） · 快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
dsh-plugin-security-auditchendengyuanxm/dsh-plugin-security-audit目录 已分析Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports injected into tool results, and user-approval escalation before activating high-risk plugin packages. 动态 Cordis 插件静态安全审查。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-guardruanhaodong-tt/dsh-security-guard目录 已分析DSH 运行时安全守卫：配置加载导入约束、HTTP Host 头校验、附带 VM 沙箱逃逸源码补丁（4 个 CVE）。AI 辅助制作。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-workflow-designeronclaw-dev/dsh-workflow-designer目录 已分析`dsh-workflow-designer` 是面向 DeepSeek Harness 的提示词优先工作流设计插件。它收集当前 Agent 可见的本地 Skill、原生 Tool 与 MCP Tool，提供必要的可视化编排和约束编辑能力，并导出稳定的 YAML 中间表示。后续可由大模型及对应框架把 YAML 生成 Python、`workflow.mjs` 或其他代码工作流。工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-permission-matrixzhang8019/dsh-permission-matrix目录 已分析把 DSH 权限拆成 9 个可选预设（3 种沙箱 × 4 种审批），规则 + LLM 双通道四档风险分级，高风险操作需输入批准密码才放行，附 JSONL 审计日志。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析superpowers-workflowyefei124/superpowers-workflow目录 已分析⚡ Superpowers 风格的 DSH 开发工作流插件:头脑风暴 → 计划 → TDD → 调试,8 个引导工具 + Markdown 总结导出。| Superpowers-style dev workflow plugin for DeepSeek Harness: brainstorm → plan → TDD → debug, 8 guided tools + Markdown export.工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh_workflowicetomoyo/dsh_workflow目录 已分析把 UltraCode 式多 Agent 调度带给 DSH：可生成、可保存、可治理、可观察、可恢复的 Workflow 层。工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-Visual-WorkflowGZX2211/dsh-Visual-Workflow目录 已分析专为 DeepSeek Harness Web GUI 打造的可视化多 Agent 工作流编排插件。公开测试版已上线！接下来会随着 DSH 的正式版上线一并发布正式版！ 1. 更新：该插件目前已对齐最新候选版 dsh v0.1.5-rc.1，不适配 Alpha 版。2. 声明：由于该插件编排层依赖官方父子代理交互规则，对于强破坏性变更的版本，不准备适配，因为真的很难修！工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析awesome-security-agent-harnessesEd-Marcavage/awesome-security-agent-harnesses目录 已分析AI agents for pentesting, code audit, fuzzing, vulnerability discovery, and reverse engineering — harnesses, sandboxes, security MCP servers, benchmarks, and evals.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析governed-workflow-for-dshzcx369658780/governed-workflow-for-dsh目录 已分析Policy-enforced, evidence-first governed workflows for DeepSeek Harness agents.工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-workflow-isolateLinxiushen/dsh-workflow-isolate目录 已分析QuickJS/WASM-isolated workflow engine for DeepSeek Harness with bounded resource controls工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-managerKolos-alter/dsh-security-manager目录 已分析Description：Security plugin manager for DeepSeek Harness: auto-discovery, npm/GitHub source location, snapshot-backed update & rollback.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-strip-sandbox-permissionsSharl210/dsh-strip-sandbox-permissions目录 已分析Strip sandbox_permissions/justification from model tool-call arguments to avoid false sandbox escalation errors安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-session-permissionsxingyingyuzhui/dsh-session-permissions目录 已分析Layered session permissions for DeepSeek Harness. 官方 ∩ Agent ∩ 本会话。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-delegation-workflowWh1stle05/dsh-delegation-workflow目录 已分析DSH plugin from Wh1stle05/dsh-delegation-workflow工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-scanben7am1n/dsh-security-scan目录 已分析DSH plugin from ben7am1n/dsh-security-scan安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-mcp-securityz-y-q/dsh-mcp-security目录 已分析dsh-mcp-security安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-security-gatewj2514939573-ui/dsh-security-gate目录 已分析SecurityGate（插件安检门）— inspect DSH plugins before install: dual-dimension static scan + LLM AI review + runtime watch + community ratings & bug bounty.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析deepseek-harness-automationssyncended/deepseek-harness-automations目录 已分析DSH plugin from syncended/deepseek-harness-automations工作流与自动化GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm