安全与权限65 个项目

DeepSeek Harness 插件：面向长时间 AI 任务的执行期漂移防火墙，区分陈旧基础篡改与合法工作、Plan Lattice 治理下的变更。

DSH Web 插件：局域网/远程访问控制、frpc 内网穿透、面板密码门禁与手机端 UI 适配。

DeepSeek Harness 的 TOTP 两步验证安全插件。

DeepSeek Harness 破甲一体化安全分析插件：Android · Web · Native · Protocol · Malware · AI-Security 全领域聚合（9 bundle + 1 preset）。

工具调用前的 policy-check。

为 DeepSeek Harness Web GUI 提供密码保护的 Cloudflare Tunnel 访问，支持快速隧道与命名隧道两种模式。

DeepSeek Harness 远程控制套件：网页、Windows 桌面端、Android App 三形态，安全网关 + 实时推送 + 多端会话管理，出门在外也能监控、回复、答题。

自动记录工具调用失败原因并沉淀改进建议。

DeepSeek Harness 的访问门控插件（dsh-plugin 标签，上游未提供描述）。

DeepSeek Harness 的无人看管全权限（yolo）时间窗：人工专属 /yolo 开关、惰性过期自动回滚、灾难性命令红线报警，及桌面/webhook/邮件通知。

Agent 安全护栏：拦截并审计所有工具调用，命中敏感操作就要求人工确认。

面向 DeepSeek Harness 插件与 Desktop 社区目录的兼容性、来源与权限门禁。

DSH 安全医生：一键本机安全体检插件，只读检查（!!js 配置、第三方插件、凭据文件权限、指令文件），分级报告，附 AI 可用的安全审计与安全开发指南。

面向 DeepSeek Harness 的授权安全评估 profile：限范围网络工具、容器化 shell、授权护栏、持久证据、21 个安全 skill 与 7 个专家子 agent。

DSH 运行时密钥与 PII 脱敏插件：掩码处理、可逆保险库、执行期替换。

用于 agent 可观测性与安全评估的 DSH 插件。

隔离的 DeepSeek Harness 插件安装沙箱，并对本机 MCP 端口进行防御性探测。

本机 MCP / Agent 口扫描、监视与审计（loopback 未鉴权 tools/list、CORS）。DeepSeek Honeys 出品。

DeepSeek Harness 的分档自动复审：静态规则安全网 + LLM 审核员 + 人工兼底 —— 自动放行安全动作、拒绝不可逆动作、其余交给人工。

给 DeepSeek Harness 插件拍 X 光 — 插件安全体检与健康检查。零依赖只读静态扫描：代码执行/凭据/外传/混淆/安装脚本/bundle 清单，0-100 风险分。DSH tool 插件 + 独立 CLI。

🛡️ 给 DeepSeek Harness 插件拍 X 光 —— 插件安全体检与健康检查。零依赖只读静态扫描：代码执行/凭据/外传/混淆/安装脚本/bundle 清单，0-100 风险分。DSH tool 插件 + 独立 CLI。

编译器风格的 shell 操作预执行安全分析插件。

DeepSeek Harness 的远程工作助手：通过 SSH（密钥或密码）连接，选择远程工作区，用 rw_* 工具操作，并通过 SFTP 镜像同步到本地真实的 DSH 工作区。

DeepSeek Harness 多租户 SaaS 扩展：租户身份、会话隔离、授权、租户感知 MCP 与审计。

DSH 实验室：每个条目都经真机四关测试（安装→冒烟→安全快检→兼容钉版）的插件实测精选与中文指南。

为 DeepSeek Harness 添加“代我审核”功能，让 AI 替你审查 DSH 的敏感操作，而不是直接交出全部权限。Fail-closed 自动审核，可选审核模型，可见的 WebUI 决策。

为 DeepSeek Harness 提供的开箱即用 Nginx 认证方案：Argon2id 密码哈希、可撤销会话、双语界面，无需 fork 上游。

适合日常使用、安全优先的 DeepSeek Harness Best-of-3 验证预设。

编码 agent 的破坏性命令拦截闸门：在 rm -rf、git reset --hard、git push --force 等命令落地前解析语义、判定风险，并要求人工确认

安全插件：在文件工具执行前拦截对 .env、凭据、密钥文件等敏感文件的读写，防止 API 密钥泄漏，并对工具结果做内容掩码兜底

面向 DeepSeek Harness 的安全插件管理器：自动发现、npm/GitHub 来源定位、快照式升级与回滚。

使用 DeepSeek Harness 审计某个 agent harness 的稳定性。

让 DeepSeek Harness 在 Android/Termux 上可运行的沙箱插件：在 bwrap 与 Landlock 均不可用时采用坦诚的全权限策略。

DeepSeek Harness 的运行时工具策略、危险命令拦截与输出脱敏。

面向 Garak 风格安全红队测试流程的 DeepSeek Harness 插件包（上游未提供描述）。

自动审批门控：Flash 预判写入/命令是否不可回补，安全操作自动批准、危险操作转人工（fail-safe）。

在 DeepSeek Harness 会话中用 @ 提及一台服务器，通过 SSH 在其上运行命令，两级审批闸门默认失败关闭（fail closed）。

DeepSeek Harness 只读安全审计模式。

dsh-admin-gateway：DeepSeek Harness（dsh）管理员验证网关插件，只需一个绑定在 Cloudflare 的域名。

DeepSeek Harness 的加密凭据金庫 —— AES-256-GCM + TOTP，附模型工具与设置 UI。

二次模型自动审核 approval 请求。

面向 DeepSeek Harness 的提示注入、越狱与密钥泄露防护：基于 Aho-Corasick 检测，支持 allow/ask/block 拦截与脱敏审计事件。

DeepSeek Harness 的 PII 掩码中间件：在到达模型前把姓名、电话、邮箱、身份证、银行卡、密钥与地址匿名化为占位符，在展示层还原，还原表仅保存在内存与受控存储域中，绝不记录明文，并提供 /mask 命令与 mask_test 工具。

Claude Code 式声明权限规则（allow/deny/ask）。

安全审计 skill 包（密钥扫描/依赖审计）。

DSH 远程访问插件：内网二维码 / cloudflared 隧道 / frp+自有服务器（含登录门户）。

Remote access login gate for the DeepSeek Harness Web UI — password wall, full /api gating, scrypt credentials, audit logs.

DeepSeek Harness 插件：统一文件导入——字节级上传存储、文件列表上下文注入、read_attachment/place_attachment 工具、历史文件气泡。

把 DeepSeek Harness 的 Web GUI 安全地开放到局域网或公网，支持 TLS。局域网来源免密码，其他来源需登录 + HMAC cookie 校验。

面向 DSH 的独立模型自动审批插件（Codex Guardian 式自动审核）。

仓库安全扫描适配器。

DShScan —— 受 NVIDIA SkillSpector 启发的 DSH 插件安全扫描工具。

DeepSeek Harness 插件：审批面板快捷键 —— Enter 单次批准，Esc 拒绝，Esc 暂停运行中的 agent。

DSH 登录门户：首次运行配置、静态加密、防暴力破解锁定、审计日志、HTTPS。

DeepSeek Harness (DSH) 的安全护栏插件：执行时守卫、基于回收站的 safe_delete、组合快照与回滚、重启前预验证。独立 CLI，零依赖。

DeepSeek Harness 网页版登录门插件：账号口令或共享令牌认证、会话 cookie、登录限速，附用户管理 CLI。

DeepSeek Harness 插件的 X-ray：声明能力与实际行为对比，内建注册表、静态扫描器与徽章。

LLM-as-a-Verifier for DeepSeek Harness：通过 select / compare / track 提供持续奖励信号。

DeepSeek Harness 自动审批插件（上游无描述）。

面向 DeepSeek Harness (dsh) 的鉴权代理插件。

让 DeepSeek Harness 可以被安全地远程访问：账号密码认证 + MFA（TOTP）登录门禁、签名会话 Cookie、角色权限、浏览器内目录选择器、账号管理设置页。

面向 DeepSeek Harness 的 Claw/会话权限门与审计。拦截、审批、审计。

面向 DeepSeek Harness 的分层会话权限：官方 ∩ Agent ∩ 本会话交集。

DeepSeek Harness 凭据加密插件：通过设密码实现 AES-256-GCM+SHA3-256 全流程加密+校验，运行时临时解密，内存安全。

DeepSeek Harness 的依赖供应链安全审计：peer-range 可解析性、损坏 dist-tag 检测、过期/无许可证/非注册处依赖、已安装与声明不一致漂移检测。与 dsh-poison-guard 、dsh-plugin-doctor 互补。