插件目录
完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。
找到 1086 个来源候选（配置来源覆盖 15812 / 15812） · 快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
@jianghuifr/dsh-mobile-ui@jianghuifr/dsh-mobile-ui目录 已分析Mobile layout, touch interaction and decluttered chrome for the DeepSeek Harness web GUI, plus Material Icon Theme file icons for its file explorer. Scoped to viewports <= 1023px; the desktop UI is untouched.主题与外观npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0@yadsh/dsh-session-scope@yadsh/dsh-session-scope目录 已分析Per-session workspace visibility scopes for DeepSeek Harness.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.7.5dsh-fencedsh-fence目录 已分析Declarative tool fencing for DeepSeek Harness: allow/deny/ask rules over tool invocations with argument globs, wired to the native approval flow, with an audit trail.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-redteam-modedsh-redteam-mode目录 已分析DSH RedTeam 模式：一句话拉起红队作战智能体（资产测绘 / 攻击链 / 得分目标 / 报告 / POC 知识库），含六个角色、13 个原生技能、常驻右侧控制台与一键自动更新安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.9.2deskpet-guarddeskpet-guard目录 已分析Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.8dsh-ntfy-remotedsh-ntfy-remote目录 已分析把每个 DSH 会话桥接到一个 ntfy 话题：手机推送、手机回复、审批与提问中转。通知与集成npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.1.1@lixiangzhong/dsh-shell-secrets@lixiangzhong/dsh-shell-secrets目录 已分析DSH bundle: re-inject KEY/PASSWORD/SECRET/TOKEN variables from the launching environment into dsh bash subprocesses under their original names安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.1dsh-gamepad-approvaldsh-gamepad-approval目录 已分析Xbox 手柄硬件审批 dsh 插件 — Agent 高危工具调用需物理按键确认（A 批准 / B 驳回）安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.4dsh-qqbot-paneldsh-qqbot-panel目录 已分析Visual web settings panel for the official @tencent-connect/dsh-qqbot plugin: manage the QQ Bot AppID/AppSecret, c2c & group access modes/allowlists, cwd and requireMention directly in the DSH web settings page (reads/writes the qqbot profile's cordis.pat安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0dsh-hidden-pathsdsh-hidden-paths目录 已分析Deny an AI agent access to .env files, credential stores, keys and any path you hide — across file tools, shell commands, search selectors and run_code. A DeepSeek Harness (dsh) plugin.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.0.1dsh-agvdsh-agv目录 已分析AGV / AMR R&D iteration plugin for DeepSeek Harness (DSH): read a live ROS 2 graph back as an AGV-oriented subsystem map. / 面向 AGV / AMR 研发迭代的 DeepSeek Harness 插件：把现场 ROS 2 图读成一份按整车子系统归类的概览。远程与移动端npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.0stavros-dsh-redteamerstavros-dsh-redteamer目录 已分析Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.0dsh-guardwalliiiweiii/dsh-guardwall目录 已分析在安装前体检本地、npm 与 GitHub 插件源码，运行时拦截命中配置阈值的高风险工具调用，审计输出中的密钥模式，并写入 HMAC 链式本地审计日志。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-repeat-stop173787247/dsh-repeat-stop目录 已分析在可配置次数后硬拦截连续相同的工具调用，避免 Agent 原地空转。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析promptwallChhlafiu4312/promptwall目录 已分析Local prompt-injection and secret-exfiltration firewall for DeepSeek Harness.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-secret-pastezhujiaqi/dsh-secret-paste目录 已分析DeepSeek Harness plugin: detect pasted secrets, store them in the credentials seam, and send [secret:REF] placeholders to the model.安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-winrmandyfan1094/dsh-winrm目录 已分析通过 WinRM 管理 Windows 主机，提供 PowerShell 执行、服务与进程管理、SMB/分块文件传输（SHA-256 校验）、集群并发，以及 GUI 面板和七个 agent 工具。远程与移动端GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析dsh-plugin-wechat-bridgeNattoCB/dsh-plugin-wechat-bridge目录 已分析把微信私聊桥接进 DSH agent 会话并流式回传回复，支持热插拔与设置页签。远程与移动端GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm