dsh-plugin-dm-security
达梦 DM8 数据库安全评估插件:注册 dm_security_assess 工具,执行 13 个域 60 项只读检查(53 项库内 + 7 项主机侧 OS/SSH,主机侧需要额外提供 SSH 访问),给出六态结论(严重/警告/提示/合规/不适用/未取到)与等保 2.0(GB/T 22239-2019)控制点对照(级别可选,含条款级符合性),生成零依赖、零脚本的单文件 HTML 报告。只读设计:不改配置、不试默认口令、不采集口令散列。
61 results
达梦 DM8 数据库安全评估插件:注册 dm_security_assess 工具,执行 13 个域 60 项只读检查(53 项库内 + 7 项主机侧 OS/SSH,主机侧需要额外提供 SSH 访问),给出六态结论(严重/警告/提示/合规/不适用/未取到)与等保 2.0(GB/T 22239-2019)控制点对照(级别可选,含条款级符合性),生成零依赖、零脚本的单文件 HTML 报告。只读设计:不改配置、不试默认口令、不采集口令散列。
DSH Web UI 的认证门禁插件,提供 SVG 图形验证码与防暴力破解保护
Auto 自动审批插件:DSH 中间档权限——信任目录内自动放行、危险操作人工确认(类别开关可调)
DeepSeek Harness (DSH) 插件:可逆时间旅行与审计。为工具副作用建立「前状态快照 → 执行 → 补偿」链路,提供 rewindTo(turnId) 按轮次倒序恢复工作区,内置审计规则引擎。
DeepSeek Harness 密钥保险库插件:密钥自动脱敏、自动收纳、密码本设置页、跨重启持久(官方 profile bundle)
任务遗漏审核:提交前扫描当前工作空间未提交改动 + 读设计文档,派 DSH 默认模型做「设计文档承诺 vs 实际实现」的差集比对,输出遗漏清单,并提供独立可视化视图(独立插件,装在 ~/.dsh,升级核心不覆盖)
Harness 事件流审计面板:观察事件类型、分发模式、计数与最近事件,帮助插件作者理解 harness 内部发生了什么
dsh web 认证插件:登录保护、空闲自动登出、认证有效期、设置界面、`dsh web p` 重置密码
DeepSeek Harness 工具调用安全守卫插件:规则引擎拦截 + 路径白名单 + 敏感文件黑名单 + 人工审批 + 审计日志 + 侧边面板
【实验性】只读安全审计模式插件(自动只读、工具级白名单、强制交付选择)· EXPERIMENTAL plugin for the read-only security audit mode (auto read-only, tool allowlist gate, mandatory delivery choice);日常使用推荐 dsh-presets 仓库的原生纯预设版。
DSH 插件:把会话轨迹变成可分享、可复盘、可教学的结构化报告(脱敏 + LLM 总结,HTML/MD/JSON 输出)
DeepSeek Harness (DSH) 插件:可逆时间旅行与审计。为工具副作用建立「前状态快照 → 执行 → 补偿」链路,提供 rewindTo(turnId) 按轮次倒序恢复工作区,内置审计规则引擎。
装插件全流程自动化:四重安全检查(版本/patch/工具名/供应链)+ 自动安装 + 自动重启 DSH | Safe one-shot DSH plugin installs: four checks + auto install + auto restart
Xbox 手柄硬件审批 dsh 插件 — Agent 高危工具调用需物理按键确认(A 批准 / B 驳回)
Plugin value auditor for DeepSeek Harness: judge a plugin before install and audit installed ones — heuristic scan + LLM judge, with model-switch re-audit reminders. · DSH 插件价值裁判:装前判断值不值得装,装后审计是否还该留,模型切换时提醒复核。
Zero-interruption audit + fuse blocking for DeepSeek Harness. / 零打扰 Agent 审计与保险丝拦截插件。
Enterprise compliance for DeepSeek Harness — SOC2/GDPR automated checks, sensitive-info redaction, and a redacted tool audit trail. · DSH 企业级合规插件:SOC2/GDPR 自动化合规自检、敏感信息拦截与脱敏、操作日志审计追溯。
dsh-voredteam —— 单模式(网络安全模式)DSH 插件合集:黑板书 Fact/Intent/Hint 引擎 + 总控派发专业子 agent + 作战面板/设置 两个面板 + 唯一门禁(禁 DDoS/禁爆破/模糊测试低频)。
DeepSeek Harness 权限记忆插件:把某类命令加进允许列表,之后同类命令不再询问。 / Remember sandbox-escalation approvals so the same commands stop asking.
`dsh-quick-invoke` 是一个面向 DSH Web 的独立 Cordis 插件,为 Skill、Agent preset 和 Plugin 提供统一的 `/` 快捷入口、候选选择和 Host 命令执行能力。 本插件不修改 DSH 核心,不提供任意 Tool 直调语法。Tool 仍由 Agent 根据自然语言选择,并继续经过 DSH 的 tools、approval、guard 和 permission 流程。
此为 DSH 生态插件。Dolphin - 主动巡检型安全防御插件,支持本地扫描与远程 SSH 巡逻。将渗透测试方法论(信息收集→漏洞探测→利用验证→报告)转化为主动防御巡检流程:基于 Semgrep 的扫描层与基于 SSH 的执行层相融合,可对本地目录做静态扫描,也可将扫描命令经 SSH 下发至远程主机执行并回收结构化结果。
DSH 插件:AI学习 —— 会话输入区的四入口学习插件(初始预设 / 收集提炼 / 关联升级 / 沉淀复用),把「收集→提炼→关联→升级→沉淀→复用」方法论做成有交互引导、预设管理、知识审核入库与体系体检的运行时能力。
Agent 专用的 DSH 插件检索、审计、安装与验证工具桥;不提供可视化市场界面。
Installing-time safety gate for the DSH plugin market — scans npm / GitHub plugins before the market executes them. · DSH 插件市场安装安全检查:安装前自动检测三方插件风险,安全直接放行,有风险弹窗由你决定。