安全与治理

#1·dsh/packages/dsh

alvinunreal

1.1k

在 DSH 编码代理运行时自动联动桌面宠物，根据代理工作状态显示思考、完成、报错或等待审批的反应气泡。

#2·dsh-k8e-sandbox-bundle/plugins/deepseek-harness/packages/dsh-k8e-sandbox-bundle

xiaods

477

将 DSH profile 的文件系统和子进程能力重定向到 K8e 沙盒集群，实现 AI 在隔离的远程 Pod 中读写文件、执行命令、打开终端。

#3·dsh-ai-novel-writer/plugins/dsh-ai-novel-writer

EthanYoQ

421

为 DeepSeek Harness 增加本地优先的小说项目格式，配合专用 Preset 和审批面板,让 AI 逐项安全地创作长篇。

#4·dsh-auto-mode

NanmiCoder

116

为 DeepSeek Harness 注入 Auto 权限档：日常项目活在官方沙箱内自动放行，跨沙箱语义风险交给当前模型分类，仅真正模糊处弹一次确认。

#5·dsh-undo-plugin

lire1131

103

为 DSH 提供撤销/回退系统：自动快照配置与插件代码，WebUI/对话/离线工具三入口一键撤销，DSH 起不来时还有安全模式与 GUI 兜底。

#6·dsh_workflow

icetomoyo

90

在 DSH 之上提供可命名、可持久、可后台的多 Agent Workflow 引擎，支持保存、暂停、重跑、续跑、生成与审计。

#7·dsh-mobile

saya-ch

61

把 DeepSeek Harness 带到手机浏览器或 Android App，在家庭/办公局域网内安全使用电脑上的同一份会话和工作区，并支持按需定制手机界面与扩展电脑能力。

#8·dsh-memento

PerryLink

59

为 DeepSeek Harness 补上有界、分层、带审批门、可审计的跨会话记忆：本地 SQLite 存储、memory 工具与每次会话启动注入的冻结快照。

#9·dsh-auto-review

PerryLink

58

在 DSH 审批环节插入第二个只读 AI 模型审阅请求，让危险工具在执行前先经过独立判断，失败默认拒绝，全程留审计日志。

#10·dsh-reverse-skill

dhicoc

54

为 DeepSeek Harness 打包上游 reverse-skill 的全部 85 个安全研究技能，一键启用。

#11·dsh-notifier

THEWOLFWALKER

53

DSH 统一通知与远程控制插件：一个 notify() API 对接 27 个推送渠道，同时把审批、提问、会话从手机送回桌面，长任务自动心跳并支持一键停止。

#12·dsh-lark

omdsh-dev

39

把 DSH Agent 接进飞书/Lark：在聊天里派任务、看过程、切换工作区和模型；提问、计划、工具审批用卡片回到聊天处理。

#13·dsh-plugin-guard

lxzy-7

28

DeepSeek Harness 的安装安全网：安装前自动快照、启动失败自动回退、不兼容插件自动隔离并生成事故报告自动触发 Agent 分析。

#14·dsh-permission-rules

PerryLink

25

在 DSH 工具调用前立一道 YAML 规则闸门，按工具名/参数/路径/Agent/网络目标产生 allow/deny/ask；本地代理管控出网，全程只读审计。

#15·dsh-plugin-writing-guard

xmutfyh

17

DSH 论文写作纪律守卫：检测 AI 机械句式与防御性措辞，守护润色前后的数字/引用/主张强度，对齐目标期刊写作风格。

#16·dsh-sandbox-escalation-fix

HakureiMonika

13

按会话实时权限动态隐藏工具中无效的沙箱升级参数,解决 All Access 下 OAI 模型反复升级失败循环。

#17·dsh-security-audit

omdsh-dev

13

DSH 本机只读安全审计插件：扫描配置/插件/会话/网络四个维度，输出脱敏、可复现、可定位的风险报告；不修复、不联网、不执行被审计插件。

#18·dsh-approval-llm

Letter2025

7

为 DSH 增加"帮我批准"权限模式，由独立评审模型替代人工判定审批；其他模式行为不变。

#19·dsh-tensorlake-sandbox

tensorlakeai

7

把 DSH 的文件、子进程、Bash、终端、LSP 操作统一搬到一台短命的 Tensorlake 远程 Linux 沙箱里执行，本地不再触碰任何宿主机文件或进程。

#20·dsh-sandbox-escalation-fix

inmny

5

修复 DSH 插件执行环境的沙箱提权问题。

#21·dsh-self-control-guard

pandashere

5

为主机退出和重启流程添加自我控制保护，防止误操作。

#22·qiushi-dsh-evidence-audit

030611

5

生成只读哈希链证据收据，用于审计 Harness 操作记录。

#23·dsh-ankh-guard

Khorsheed

4

防止 Agent 自我修改把服务改崩的守护插件（dsh 插件）：绿色构建凭证绑定 git HEAD，改坏不许重启；watchdog 无感重启 + canary 自动回滚

#24·dsh-boot-guard

SaiSenBox

4

提供救援控制台，在插件故障导致 Web 界面无法启动时进行恢复。

#25·dsh-guardian

cdxiaodong

4

为 DeepSeek Harness 提供守护或保护类实用功能，可能涉及安全或监控。

#26·dsh-plugin-audit

jkrandom-sudo

4

Security audit for DeepSeek Harness plugins: static permission profile with file/line evidence + a runtime sentinel gating credential access and unknown-host egress · DSH 插件安全审计：静态权限画像（附文件/行号证据）+ 运行时哨兵，触及凭证或向未知主机外发数据时先请你批准

#27·dsh-session-audit

bwndlct

4

会话执行分析：步骤、工具调用、失败、重复动作、token 用量与验证信号，输出 text/Markdown/JSON 报告。

#28·citeguard

Chhlafiu4312

3

在 DeepSeek Harness 回复中提取引用并验证证据，帮助用户确认信息可靠性。

#29·dsh-approval-ai

ang-XWBWZ

3

使用统一 LLM 路由自动回复审批请求，并通过失败关闭策略检查确保安全。

#30·dsh-audit-bundle

dongsheng123132

3

跨独立证据源构建内容寻址审计索引，用于验证。

#31·dsh-auto-approval-plugin

StyxNether

3

新增中间权限层级，自动批准无害命令和可信区域操作。

#32·dsh-plugin-vm-sandbox

GHJIVHIDD

3

原生UI界面。面向 DeepSeek Harness Web 的虚拟机沙箱插件：它基于 OrbStack 为每个会话提供独立的 debian/alpine 沙箱虚拟机，在会话视图环中新增「虚拟机」页签，支持查看/启动/休眠/删除和详细配置展示，同时为模型提供 `vm_list`、`vm_create`、`vm_exec`、`vm_delete` 工具，并内置全局运行上限、闲置自动休眠、归档/删除自动清理等资源治理能力。

#33·dsh-policy-drift-proof

dongsheng123132

3

生成内容寻址且脱敏的策略漂移证据，用于合规检查。

#34·dsh-run-guard

Dis2017

3

监控并保护插件执行过程的工具。

#35·dsh-same-mode-sandbox-noop

zhangzujian

3

处理冗余的同模式沙箱升级请求，提供兼容性支持。

#36·dsh-stall-guard

akira399

3

看门狗插件，检测代理卡住情况，仅在真正静默时提示或终止，并记录事件到 JSONL。

#37·dsh-tool-policy

Drifter-yh

3

以声明式默认拒绝策略控制工具访问，阻止未批准的工具使用。

#38·sandbox-micro

omdsh-dev

3

microsandbox 沙箱支持。

#39·sandbox-nono

omdsh-dev

3

nono 沙盒支持。

#40·securstack-dsh-plugin

securstack

3

对仓库执行安全扫描、策略检查和诊断，返回JSON格式结果。

#41·dsh-approval-gate

moon09300731

2

DeepSeek Harness 自动审批门控：Flash 预判不可回补操作，安全自动批准、危险转人工（fail-safe）

#42·dsh-approval-guardian

karuboniru

2

模仿codex auto-review 的自动审批机制

#43·dsh-ask-guard

Q1hangL

2

防止挂起，将未答复的问题解析为超时而非阻塞。

#44·dsh-code-security

ihuajiu

2

打包 13 个审计技能和 5 个扫描工具，增强 DeepSeek Harness 的代码安全。

#45·dsh-guardian

akira399

2

通过预检扫描、循环检测、递归保护及中断感知，保护任务安全重启。

#46·dsh-guardian

lonelymoon87

2

增加危险操作策略检查、输出脱敏和安全审查工作流。

#47·dsh-mcpguard

ChenLaoshiYF

2

扫描技能与 MCP 配置，防范提示注入等安全威胁。

#48·dsh-plugin-auditor

HYY-King

2

DSH plugin auditor: pre-flight compatibility check for profile plugin combinations. DSH 插件审核器：安装新插件前扫描组合兼容性，预防启动崩溃。

#49·dsh-skill-pack-security

PerryLink

2

提供安全审计技能包，包含八个双语技能和自动化预安装扫描器。

#50·dsh-tiered-approval

Elaina-real

2

为代理动作实施分级审批流程，自动放行安全操作、拦截不可逆操作，并将不确定情况转交人工审查。

#51·dsh-turn-approval

arrow949

2

DSH「允许本次任务」临时授权：仅在当前任务内自动放行同类 `danger-full-access` 请求，任务结束自动失效。

#52·sandbox-mxc

omdsh-dev

2

微软跨平台沙盒支持。

#53·deepseek-harness/integrations/deepseek-harness

rrrrrredy

1

对 agent 技能进行静态安全扫描，评定 A-F 风险等级并支持 CI 规则测试。

#54·dsh-approval-auto-review

perlied03

1

使用 Codex 风格的自动审查流水线来审批工具调用。

#55·dsh-approval-comment

MaYiFei1995

1

DSHWeb 审批增强插件：无感替代内置审批窗口，支持「拒绝并附言」，并在拒绝后终止当前回合、让模型重新结合附言思考

#56·dsh-approval-hotkeys

SiriLee

1

为审批面板添加快捷键：Enter 批准、Esc 拒绝，并可暂停运行中的代理。

#57·dsh-approval-mode

NEVSTOP-LAB

1

DSH 审批模式插件，在 DSH 窗口的权限下拉框（Read Only / Workspace Write / Full Access）旁边加一个「审批模式」按钮，在 Workspace Write 模式下工具调用自动放行

#58·dsh-approval-voice

ZIye1208

1

DSH Web GUI 审批语音提示插件：需要审批/回答的弹窗出现时播放提示音并语音播报

#59·dsh-auto-approval-llm

cuddly-guacamole

1

用大语言模型自动审批操作，超时后回退到人工处理。

#60·dsh-code-security

STARDUSTLC666

1

DSH AI 代码安全审查插件：九工具确定性扫描、基线接受与 SBOM-lite，零运行时依赖。

#61·dsh-codex-approval

040822

1

dsh-codex-approval插件：仿照Codex的AI自动审批，规则+AI三级风险评估自动放行/拒绝，让dsh沙箱审批自动化

#62·dsh-conflict-guardian

baisama-cloud

1

启动时检测插件冲突并弹窗汇报详情。

#63·dsh-cost-guard

sixtysevenlf

1

dsh-cost-guard — DeepSeek 成本守卫插件：会话成本核算（官方峰谷费率）、¥ 预算守卫、收敛引导、峰谷错峰队列；附对比测试报告

#64·dsh-depguard

DeLightor

1

依赖保护插件，可能用于开发时维护依赖完整性。

#65·dsh-dev-sandbox

zp-home

1

提供沙箱环境，通过生成隔离的镜像实例来开发测试 DSH 插件。

#66·dsh-diff-approval

9087

1

为 Harness 增加待变更审查功能，支持整文件差异、逐文件保留/还原、创建/删除跟踪和持久化。

#67·dsh-doc-guard

lucky8197

1

DSH 插件：审计仓库的文档-代码一致性——版本号/更新记录表/结构树/模块清单/测试计数/文档间引用漂移检测，按严重度输出修复建议，全程只读。Document-Code Consistency Guard for DeepSeek Harness.

#68·dsh-edit-approval

SiriLee

1

每次文件编辑前要求批准，显示红绿行差异后再应用更改。

#69·dsh-egress-guard

tancheng33

1

运行时安全门禁：出网白名单、工具结果脱敏及追加式审计日志。

#70·dsh-event-auditor

qing3a

1

DeepSeek Harness 事件流审计面板插件：观察事件类型/分发模式/计数/最近事件，帮助插件作者理解 harness 内部

#71·dsh-fleet-audit

LeslieWylie

1

只读的 agent 机群凭据卫生审计：检查凭据文件权限、git remote 内嵌凭据（输出脱敏）与 provider token 字面量计数；零依赖、确定性。

#72·dsh-guardian

Max-Null

1

通过断言规则、修正检测和审查队列监控任务。

#73·dsh-guardian-approval

Scotlight

1

基于可配置策略自动审查并批准模型操作，类似 Codex Guardian。

#74·dsh-instruction-audit

1052326311

1

为 DeepSeek Harness 生成注重隐私的指令来源凭证，追踪指令出处。

#75·dsh-plugin-approval-alert

doncelee229-cmyk

1

DeepSeek Harness 审批/选择方案系统级通知提醒，显示工作区名、点击跳转、多语言。Approval & decision alerts with native notifications for DeepSeek Harness.

#76·dsh-plugin-audit

863683348

1

审计 Harness 插件健康度，同步 GitHub 主题、探测 npm、静态扫描安全、评分并在排行榜展示。

#77·dsh-plugin-diraud

tttwh

1

将DeepSeek Harness插件列表按来源分组展示——官方插件与自行安装插件，一目了然。

#78·dsh-plugin-guardian

songoao25

1

通过快照回滚确保插件安全卸载，清理残留并执行健康检查，无需命令行。

#79·dsh-plugin-security-review

ShanHaiFish

1

作为插件安装安全审查守卫，拦截不安全的插件。

#80·dsh-port-guard

PangYiMing

1

处理端口冲突，支持复用、切换或精准终止进程。

#81·dsh-qapproval-timeout

2128627267

1

为审批请求添加可配置的超时机制。

#82·dsh-rate-limiter

Xidong-AI

1

实施主动限流，防止 DeepSeek Harness API 过度使用。

#83·dsh-safety

sugarxl

1

为 DSH 增加安全防护，包括执行时保护、回收站删除、组合快照与回滚功能。

#84·dsh-safety-net

Asuna486-desuwa

1

为开发环境提供安全网功能。

#85·dsh-sandbox-allowlist

developerdh

1

为 DSH 默认沙箱增加可配置的「沙箱授权目录」，允许工作区外的受信修改。

#86·dsh-sandbox-micro

omdsh-dev

1

提供微型沙盒环境，用于在 Harness 中安全执行和测试代码。

#87·dsh-seatbelt-sandbox

drscrewdriver

1

dsh-seatbelt 方面沙箱增强尝试使用非exec工具直接对接系统seatbelt相关api

#88·dsh-secure-audit

PensiveFei

1

执行只读安全审计，检测提示注入，编辑个人敏感信息，并生成可复现报告。

#89·dsh-secure-remote

startGalway

1

为Harness提供安全稳定的SSH远程工作区。

#90·dsh-security-guard

bigclawd

1

扫描恶意代码、提示注入和浪费，提供运行时拦截与白名单。

#91·dsh-security-scan

ben7am1n

1

对代码进行安全扫描，识别漏洞和潜在威胁。

#92·dsh-startup-guard

aokamoaki

1

启动时修复会话日志、预检插件组合，并隔离导致崩溃的插件包。

#93·dsh-todo-freshness-guard

lamost423

1

防止 DeepSeek Harness 中 todo 写入状态过期，确保任务列表新鲜。

#94·dsh-tool-approval

ilharp

1

手动审批模式（Manual/Ask Mode）。

#95·dsh-agent-harness-audit

Leeaoyin

0

审查代理框架稳定性，通过运行检查并报告问题以保障维护与可靠性。

#96·dsh-agent-policy

xingyingyuzhui

0

定义共享策略模式，不拦截工具。

#97·dsh-agent-rate-limit

zhourenke

0

为代理请求设置速率限制，防止过载或滥用，支持可配置阈值与响应。

#98·dsh-approval-flow-poc

lasoloryan

0

为代理操作提供默认拒绝的审批策略，确保关键动作需手动授权后方可执行。

#99·dsh-approval-notify

Uknown-wang

0

在 DSH 请求提权审批时发送 Windows 通知和提示音。

#100·dsh-audit-log

ssdyg4444-sys

0

记录运行时数据流审计日志，追踪每个插件与协程的变更归属。