Bundle
dsh-secret-scan
敏感信息扫描：递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码，输出去敏感化的位置与严重级，提交前自查安全
uckkk
Browse
49 results
Skill
memory-auditor
记忆审计技能:对 AI agent 的记忆文件(MEMORY.md/LESSONS.jsonl/规则库)做静态体检,扫出越界宣称(已达 AGI/最强/100% 成功)、无证据完成声明、重复条款;报告是候选不是判决,每条带行号与原文供人工复核。适用:审计自己或他人的 agent 记忆、季度记忆体检、向团队展示记忆质量时。
yangfei222666-9
Bundle
@qing3a/dsh-event-auditor
Harness 事件流审计面板：观察事件类型、分发模式、计数与最近事件，帮助插件作者理解 harness 内部发生了什么
qing3a
Bundle
dsh-danger-guard
DSH 危险命令守卫：通过 tools/pre-execute 门禁拦截 bash/pwsh 高危命令（rm -rf /、mkfs、dd 写设备、管道执行脚本、git push --force 等），支持分级策略（极高危始终拒绝 / 中危跟随全局 deny/ask/log）、用户自定义规则与白名单。
czhzz
Bundle
@helibeiqi/dsh-time-travel
DeepSeek Harness (DSH) 插件：可逆时间旅行与审计。为工具副作用建立「前状态快照 → 执行 → 补偿」链路，提供 rewindTo(turnId) 按轮次倒序恢复工作区，内置审计规则引擎。
helibeiqi
Bundle
dsh-design-audit
DeepSeek Harness 的 UI/UX 审查与优化闭环：无头 Chrome 取证 → 确定性判据（WCAG 2.2 / 平台指南）→ 可粘贴 CSS 修复 → 复测差值验证
gongyijie85
Bundle
dsh-risk-guard
Zero-interruption audit + fuse blocking for DeepSeek Harness. / 零打扰 Agent 审计与保险丝拦截插件。
shuxue6662-a11y
Bundle
@xiaobanli/dsh-enterprise-compliance
Enterprise compliance for DeepSeek Harness — SOC2/GDPR automated checks, sensitive-info redaction, and a redacted tool audit trail. · DSH 企业级合规插件：SOC2/GDPR 自动化合规自检、敏感信息拦截与脱敏、操作日志审计追溯。
xiaoliang2
Bundle
dsh-polaris
北极星 (Polaris)：通用能力聚合与择优进化层——异构嗅探、双轨竞技场、SLSA 出处、不可变索引与语义调度。
existyay
Bundle
dsh-password
密码工具：生成强随机密码、检测密码强度与信息熵
uckkk
Bundle
dsh-dolphin-security
此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件，支持本地扫描与远程 SSH 巡逻。将渗透测试方法论（信息收集→漏洞探测→利用验证→报告）转化为主动防御巡检流程：基于 Semgrep 的扫描层与基于 SSH 的执行层相融合，可对本地目录做静态扫描，也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。
ccr-wer
Skill
code-ownership-audit-java
判定 Java 代码是原创还是演绎作品，给出与上游最长相同表达片段、逐条豁免依据和风险清单。纯本地 AST 分析，依赖烤进 jar，不联网、不调模型。
ffseika0304
Bundle
@yiyunet/dsh-learn-skills
DSH 插件：AI学习 —— 会话输入区的四入口学习插件（初始预设 / 收集提炼 / 关联升级 / 沉淀复用），把「收集→提炼→关联→升级→沉淀→复用」方法论做成有交互引导、预设管理、知识审核入库与体系体检的运行时能力。
yiyunet
Bundle
dsh-lan-pass
DSH 局域网密码门禁：手机/平板输密钥直连 3080，内置 randomUUID polyfill 与移动端登录页。
x2802490130-prog
Bundle
dsh-agent-plugin-research
Agent 专用的 DSH 插件检索、审计、安装与验证工具桥；不提供可视化市场界面。
Asteroid0449
Skill
plugin-audit
安装第三方 DSH（DeepSeek Harness）插件之前做静态安全审计：扫出动态求值、patch 层 !!js、安装期脚本、开机自启、凭据复制、出网域名、子进程与提示词注入面，给出硬否决项与能力清单。用户要装/试装插件、或问「这个插件安全吗」「它会联网吗」时使用。Audit a third-party DSH plugin before installing it.
kiterunner1
Bundle
dsh-privacy-guard
DeepSeek Harness 隐私保护插件：监控本地 Privacy Gateway (:8317) 与 Qwen2.5-0.5B 小模型，管理凭据脱敏、豁免白名单与加密密钥，并提供带凭据保护的模型入口与部署按钮
amwangfan
Bundle
dsh-plugin-scorecard
DSH plugin health scorecard: quality & security audit, rankings, search, score history and open-data export across the dsh-plugin ecosystem, with a workspace-persisted incrementally-synced catalog. 插件体检评分卡：质量/安全审计、榜单、搜索、历史评分曲线与开放数据导出（目录增量同步）。
863683348
Bundle
dsh-postapi-bridge
DeepSeek Harness (DSH) 统一网关与鉴权桥梁插件：为外部系统与机器人提供开箱即用的 HTTP POST / RESTful API 网关，同时提供 Web 多账号安全认证与用户管理。
ptrel1
Bundle
task-chime
DSH task chime: play local sounds for approval/permission requests and task completion, fully configurable from the Web GUI settings. DSH 任务提示音：审批/权限请求与任务完成提示音，可在 GUI 设置中自定义声音、音量与冷却时间。
Abel-86
Bundle
@deepwhale-cn/dsh-dep-audit
检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源
feely0208
Bundle
@deepwhale-cn/dsh-cn-data-export
查代码与配置里的境外数据出口：境外端点、个人信息外发、缺安全评估说明
feely0208
Bundle
dsh-context-mode-adapter
Context Mode DSH插件:内置ctx沙箱工具与 Hook 路由拦截,节省会话上下文空间
sadjjk
Bundle
@deepwhale-cn/dsh-key-rotate
查密钥与证书多久没换了、有没有轮换制度 —— 长期不换的密钥往往没人注意，却是实打实的风险
feely0208