dsh-redteam-model

是什么 — 工具调用发出前解析命令意图，拦下毁 Git 历史、动文件系统或读取 SSH 密钥与 .env 的操作。

谁该装 — 在本机用 DeepSeek Harness 让 agent 对真实仓库跑 git 和 shell，工作区里还有 .env 和密钥，一次 git reset --hard 会清掉真提交。 agent 只在空目录或一次性容器里试流程、没有要保住的历史也没有密钥文件时，这一层没有可保护的对象。

注意 — 实测能在全新 profile 里装上，并被 harness 注册进 profile。它不是沙箱：不关进程、不改文件系统权限、也不看网络出口。配置文件坏了时，什么都不拦。

锐评 — 本机仓库丢不起时值得占一个 plugin 位当保险丝；装完我仍不会把密钥留在工作区，也不会把自动批准开得更宽。

是什么 — 针对你指定的中继 URL 做本地行为探测，把请求与响应被改动的痕迹写成 Markdown 报告。

谁该装 — 你准备把 coding agent 或钱包工作流接到第三方 Claude / OpenAI 兼容中继，真实流量还没过去，缺一份只打该 URL 的可重复本地证据。已经在 DeepSeek Harness 外用仓库独立 Python 脚本跑完探测的人，不必再以 plugin 接入。

注意 — 实测 DeepSeek Harness 0.2.1-rc.5 会在安装前拒装最新版，声明的 dsh 范围不含该版本，也没有可退的旧版。它会执行 shell 命令。报告不是中继安全证明，inconclusive 仍会留在结果里。

锐评 — 我会留在待装里等作者改 dsh 范围，而不是现在去装。

是什么 — 集成授权渗透测试工具，提供探索链路、资产与漏洞的 Web 视图。

谁该装 — 如果你需要在 DeepSeek Harness 中管理授权渗透测试的探索链路、资产和漏洞，则适合安装此插件。 不适合不希望使用 Web 标签页的用户。

注意 — 沙箱实测通过：在全新 profile 注册并被 harness 注册进 profile。 需 DSH >= 0.1.6 且 Node.js >= 22.5 支持 sqlite 后端；静态检查提示会执行 shell 命令，可能需修复工具处理旧会话日志。

锐评 — 我会安装它，因为它提供了专用工具链和 Web 报告功能；前提是使用兼容的 DSH 版本来管理渗透发现。

是什么 — dsh-auto-review 在 DeepSeek Harness 批准链上添加了第二模型作为只读评论子代理。

谁该装 — 在使用 DeepSeek Harness 处理工具请求审批时，适合安装 dsh-auto-review 以获得第二模型审查。 如果你的工作不涉及工具请求的批准，则不需要安装它。

注意 — 需要提供 API key 或 token，可能执行 shell 命令。沙箱测试通过，在全新 profile 安装并被 harness 注册。

锐评 — 我会安装它，因为它能在被拒时将理由反馈给调用模型，避免盲目重试。

是什么 — helmd 是一个 DeepSeek Harness 插件。它包含引导工具、领域路由器和多个反向工程工具。

谁该装 — 如果你需要整合多个安全分析领域，可以使用 helmd。 如果不希望插件执行 shell 命令的用户可以不使用 helmd，因为它会执行 shell 命令。

注意 — 静态检查提示插件会执行 shell 命令。 沙箱环境未进行实测。 没发现明显的坑。

锐评 — 我不会装它，因为它没有一行命令能安装，而是子目录插件，且会执行 shell 命令。

是什么 — 在 DeepSeek Harness 工具预执行阶段插入声明式权限规则。

谁该装 — 当需要在 DeepSeek Harness 中使用任意模型精确控制工具调用时，此插件适用。 对于仅使用内置安全预设的用户，他们可以不使用此插件。

注意 — 实测在全新 profile 中安装并注册到 profile 成功。 会执行 shell 命令。 未发现其他明显问题。

锐评 — 我会安装它，因为它支持全会话日志审计和规则热重载。