DSH Plugin Registry
中文EN
提交插件

插件目录

完整目录用于发现；各质量维度分别展示，自动化分析不代表插件功能已经完整验证。插件管理器会在本地继续检查候选源。

重置全部
找到 1514 个来源候选（配置来源覆盖 15812 / 15812）　·　快照：2026-09-19搜索排序：文本相关性优先 + 有界质量证据修正
dsh-plugin-hub#packages/dsh-lan-proxy@wingsky-1/dsh-lan-proxy目录 已分析局域网访问 dsh web UI：HTTP/HTTPS/WS 转发 + TLS（自签名/自定义证书）；HTTP 自适应 Brotli/gzip 与 WebSocket permessage-deflate 双压缩；WS 半开探活，移动端切后台不僵死；启动令牌自动注入，LAN 设备免手工拿 token；DNS 重绑定防护 + 回环-only 上游白名单。远程与移动端npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.5证据更新2026-09-19公开信号18 stars · 2773 downloadsdsh-auto-mode@nanmicoder/dsh-auto-mode目录 已分析在 Workspace Write 与 Full access 之间增加 Auto 权限档：日常操作留在官方 workspace-write 沙箱内，由当前会话模型复核升权与破坏性调用，精确的越界访问按次放行一次，意图不明时询问，命中关键路径则拒绝。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.9证据更新2026-09-19公开信号161 stars · 3409 downloadsapi-relay-audittoby-bridges/api-relay-audit目录 已分析从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号839 starsdsh-riskproofdsh-riskproof目录 已分析DSH 实时安全浮标，随工具调用更新防护状态，点击查看调用统计、风险来源链和拦截结果，支持只读任务约束及工具元数据变化检测。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.0证据更新2026-09-20公开信号7 stars · 859 downloadsdsh-sentinel-scannerdeepseek-harness-sentinel目录 已分析DSH 插件安全扫描器：只读静态审计（执行、凭据、外传、混淆、安装脚本、bundle 清单），输出 0-100 风险分。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.4证据更新2026-09-20公开信号5 stars · 811 downloadsdsh-redteam-modelSeaOf0/dsh-redteam-model目录 已分析面向授权安全研究的 DSH 合集：九个工作模式（redteam 总控、渗透测试、代码审计、二进制分析、攻防评估、免杀对抗、应急溯源、云安全攻防、CTF 解题）与十五个运行时插件，设置页管理台支持一键部署、安装、更新与卸载。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号511 starsdsh-plugin-vettingdsh-plugin-vetting目录 已分析为了您的电脑安全，装插件前先体检：静态扫描恶意模式（外传/凭据/混淆/持久化）与高权限误用，覆盖传递依赖与官方包哈希基线（防供应链篡改），可选插件工具调用闸。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.5.6证据更新2026-09-20公开信号4 stars · 868 downloadsdsh-ui-authdsh-ui-auth目录 已分析DeepSeek Harness Web UI 认证网关：登录门禁覆盖页面、/api、/plugins 与 WebSocket 升级；PBKDF2 口令哈希、HttpOnly SameSite 会话 Cookie、按源 IP 登录锁定；邀请码注册；两步验证可用 TOTP 动态码或通行密钥（WebAuthn：一个账号可绑定多个密钥，手机可扫码添加，支持免用户名登录，改动登录因子前必须二次验证）；设置面板内置用户管理（普通用户可修改本人资料与密码并管理自己的 TOTP 与通行密钥，管理员可新增/删除用户、重置密码、管理邀请码、清除丢失设备的通行密钥）；模型配置与 API Key 仅管理员可修改；REST/列表接口与 WebSocket 事件流均按用户隔离；会话重启后免登录恢复；JSONL 审计日志；存储故障时保持 fail-closed。同时支持两条 DSH 传输线（0.1.1-rc.2 legacy 与 0.1.2+ modern），无需配置；因浏览器要求安全上下文，通行密钥需通过 localhost 或 HTTPS 访问。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.5证据更新2026-09-21公开信号3 stars · 616 downloadsdsh-perm-gatedsh-perm-gate目录 已分析P0–P4 确定性优先权限门控，含 Permissive 档位、学习沉淀与审批历史 UI；凭据/受保护路径硬拒绝，内部只读工具自动放行。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品2.1.2证据更新2026-09-23公开信号1 stars · 1177 downloadsdsh-shadow-auditor@goodandready/dsh-shadow-auditor目录 已分析DeepSeek Harness 的后台安全审计器：扫描 Agent 输出中的秘密泄漏，在执行前检查命令安全性，并将发现记录到持久化审计日志中。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.2.15证据更新2026-09-26公开信号0 stars · 1805 downloadsdsh-vetdsh-vet目录 已分析Security vetting for DeepSeek Harness (DSH) plugins: permission & supply-chain audits before install, graded via the open dsh-vet/v1 report standard.安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.4.0证据更新2026-09-25公开信号1478 downloadsdsh-plugin-auditdsh-plugin-audit目录 已分析Security audit plugin for DeepSeek Harness: static permission profiling and a runtime sentinel for third-party plugins安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.1.4证据更新2026-09-26公开信号951 downloadsdsh-live2d-petsdsh-live2d-pets目录 已分析DSH Web GUI 的 Live2D 桌宠悬浮层：镜像 agent 思考/空闲/出错/完成/待审批状态，配动画与气泡，支持分部位触摸反应、拖动停靠、切换人设，以及通过 URL 或本地路径加载自定义模型。娱乐npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品0.2.2证据更新2026-09-19公开信号23 stars · 1053 downloadsdsh-approval-llmdsh-approval-llm目录 已分析基于模型的权限审批：由独立审查模型自动应答 approval 权限请求。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品0.1.6证据更新2026-09-20公开信号7 stars · 806 downloadshelm-dADWMC/helm-d目录 已分析DeepSeek Harness 破甲一体化安全分析插件：Android · Web · Native · Protocol · Malware · AI-Security 全领域聚合（9 bundle + 1 preset）安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号60 starshelm-d#helmdADWMC/helm-d目录 已分析单包逆向与渗透测试安全分析插件：首轮工具收敛、领域路由与 33 个工具，覆盖 APK、Web、原生二进制、协议、恶意样本与 LLM 场景的逆向分析、加壳脱壳与 License 破解绕过；内置 H-CoT 评估引擎（语义路由、/hcot 命令）、账本驱动的 Web 工作台与工具货架、磁盘案件工作区（证据链自动存证、E 编号结论校验、上下文压缩后恢复）、GitHub 工具检索与 361 篇按需参考文档。安全与权限GitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计未测试制品未解析证据更新2026-09-27公开信号58 starsdsh-auto-approvedsh-auto-approve目录 已分析在 workspace-write 与 danger-full-access 之间增加 `auto` 权限档：分类器一次性放行例行沙箱升级，危险或不确定的操作仍转人工审批。安全与权限npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品0.6.2证据更新2026-09-19公开信号15 stars · 1050 downloadsdsh-model-prompt-injector@duke-dsh-plugins/dsh-model-prompt-injector目录 已分析DSH 按模型注入系统提示词：为本地已配置的模型把自定义提示词追加到系统提示词末尾，支持 provider/model 精确匹配与 provider/* 服务商级通配（两者按序叠加）。设置页自动列出每个已配置服务商及其模型，逐行编辑、即时生效；规则持久化保存、重启不丢；对主会话、subagent 与 workflow 子代理同样生效。模型与账号接入npmGitHub兼容性DSH 0.1.6-alpha.2 · web依赖审计有限审计报告 0 项制品1.0.1证据更新2026-09-23公开信号1 stars · 54 downloads
来源级候选描述来自第三方目录及 Registry 复核的公开来源，属于不可信导入文本安装前仍需本地 inspect / plan / confirm