cc-safety-net

是什么 — 针对你指定的中继 URL 做本地行为探测，把请求与响应被改动的痕迹写成 Markdown 报告。

谁该装 — 你准备把 coding agent 或钱包工作流接到第三方 Claude / OpenAI 兼容中继，真实流量还没过去，缺一份只打该 URL 的可重复本地证据。已经在 DeepSeek Harness 外用仓库独立 Python 脚本跑完探测的人，不必再以 plugin 接入。

注意 — 实测 DeepSeek Harness 0.2.1-rc.5 会在安装前拒装最新版，声明的 dsh 范围不含该版本，也没有可退的旧版。它会执行 shell 命令。报告不是中继安全证明，inconclusive 仍会留在结果里。

锐评 — 我会留在待装里等作者改 dsh 范围，而不是现在去装。

是什么 — 提供 DeepSeek Harness 十个 redteam 安全研究工作模式及其运行时插件。

谁该装 — 在 DeepSeek Harness 中进行安全研究任务的用户适合安装此插件。 如果用户不使用 DeepSeek Harness 平台，则可以不安装此插件。

注意 — 沙箱实测通过：在全新 profile 里装上，并被 harness 注册进 profile。 静态检查发现会执行 shell 命令。 从源码装时需要先手动放行它的构建脚本。

锐评 — 我会安装它，因为它提供了安全研究工作模式与运行时插件的集成支持。

是什么 — 集成授权渗透测试工具，提供探索链路、资产与漏洞的 Web 视图。

谁该装 — 如果你需要在 DeepSeek Harness 中管理授权渗透测试的探索链路、资产和漏洞，则适合安装此插件。 不适合不希望使用 Web 标签页的用户。

注意 — 沙箱实测通过：在全新 profile 注册并被 harness 注册进 profile。 需 DSH >= 0.1.6 且 Node.js >= 22.5 支持 sqlite 后端；静态检查提示会执行 shell 命令，可能需修复工具处理旧会话日志。

锐评 — 我会安装它，因为它提供了专用工具链和 Web 报告功能；前提是使用兼容的 DSH 版本来管理渗透发现。

是什么 — dsh-auto-review 在 DeepSeek Harness 批准链上添加了第二模型作为只读评论子代理。

谁该装 — 在使用 DeepSeek Harness 处理工具请求审批时，适合安装 dsh-auto-review 以获得第二模型审查。 如果你的工作不涉及工具请求的批准，则不需要安装它。

注意 — 需要提供 API key 或 token，可能执行 shell 命令。沙箱测试通过，在全新 profile 安装并被 harness 注册。

锐评 — 我会安装它，因为它能在被拒时将理由反馈给调用模型，避免盲目重试。

是什么 — helmd 是一个 DeepSeek Harness 插件。它包含引导工具、领域路由器和多个反向工程工具。

谁该装 — 如果你需要整合多个安全分析领域，可以使用 helmd。 如果不希望插件执行 shell 命令的用户可以不使用 helmd，因为它会执行 shell 命令。

注意 — 静态检查提示插件会执行 shell 命令。 沙箱环境未进行实测。 没发现明显的坑。

锐评 — 我不会装它，因为它没有一行命令能安装，而是子目录插件，且会执行 shell 命令。

是什么 — 在 DeepSeek Harness 工具预执行阶段插入声明式权限规则。

谁该装 — 当需要在 DeepSeek Harness 中使用任意模型精确控制工具调用时，此插件适用。 对于仅使用内置安全预设的用户，他们可以不使用此插件。

注意 — 实测在全新 profile 中安装并注册到 profile 成功。 会执行 shell 命令。 未发现其他明显问题。

锐评 — 我会安装它，因为它支持全会话日志审计和规则热重载。