安全与权限

是什么 — 集成九个 redteam 安全研究模式与十五个运行时插件。

谁该装 — 在 redteam 安全研究中需要模式路由与工具支持时适合安装此插件。 如果您是普通应用开发人员，则无需安装此插件。

注意 — 沙箱实测通过：在全新 profile 注册成功。 会执行 shell 命令。 没发现其他明显问题。

锐评 — 我会安装它，因为它为授权 redteam 安全研究提供了结构化支持与工具，但前提是仅用于已获得授权的场景。

是什么 — 提供 DeepSeek Harness 的授权渗透测试模式，支持探索链路、资产和漏洞的 Web 视图展示。

谁该装 — 当用户需要在 DeepSeek Harness 中记录渗透测试目标、线索和资产时，适合安装此插件。 对于在 Node.js 版本低于 22.5 的环境中运行的用户，不适合安装此插件，因为它依赖 sqlite 后端。

注意 — 沙箱实测通过，在全新 profile 里成功安装并注册。未发现明显的兼容性问题，但运行时需 Node.js >= 22.5 才能使用 sqlite 后端。

锐评 — 我不会安装它，因为它记录数据仅限单会话作用域，不支持跨会话延续。

是什么 — helmd 是一个 DeepSeek Harness 插件。它包含引导工具、领域路由器和多个反向工程工具。

谁该装 — 如果你需要整合多个安全分析领域，可以使用 helmd。 如果不希望插件执行 shell 命令的用户可以不使用 helmd，因为它会执行 shell 命令。

注意 — 静态检查提示插件会执行 shell 命令。 沙箱环境未进行实测。 没发现明显的坑。

锐评 — 我不会装它，因为它没有一行命令能安装，而是子目录插件，且会执行 shell 命令。

是什么 — dsh-auto-review 在 DeepSeek Harness 批准链上添加了第二模型作为只读评论子代理。

谁该装 — 在使用 DeepSeek Harness 处理工具请求审批时，适合安装 dsh-auto-review 以获得第二模型审查。 如果你的工作不涉及工具请求的批准，则不需要安装它。

注意 — 需要提供 API key 或 token，可能执行 shell 命令。沙箱测试通过，在全新 profile 安装并被 harness 注册。

锐评 — 我会安装它，因为它能在被拒时将理由反馈给调用模型，避免盲目重试。

是什么 — 在 DeepSeek Harness 工具预执行阶段插入声明式权限规则。

谁该装 — 当需要在 DeepSeek Harness 中使用任意模型精确控制工具调用时，此插件适用。 对于仅使用内置安全预设的用户，他们可以不使用此插件。

注意 — 实测在全新 profile 中安装并注册到 profile 成功。 会执行 shell 命令。 未发现其他明显问题。

锐评 — 我会安装它，因为它支持全会话日志审计和规则热重载。

是什么 — 检测提示注入、脱敏 PII 并进行本地审计。

谁该装 — 在使用 DeepSeek Harness 执行安全审计的用户适合安装此插件。 如果你专注于工具调用而非安全 review，不需要此插件。

注意 — 沙箱环境中测试通过，插件在全新 profile 中成功注册。 插件仅执行读取操作，无写入删除风险。 没发现明显的坑。

锐评 — 我会装它，因为它用只读方式审计配置并提供可复现报告，前提是使用支持的 dsh-tools 版本。

是什么 — dsh-approval-gate 为 DeepSeek Harness 提供写命令的自动化审批门控。

谁该装 — 在使用 DeepSeek Harness 执行 write 命令的用户适合安装它，因为它能用 Flash 模型自动判定风险并审批。 不在 DeepSeek Harness 环境中工作的人可以不安装它，因为它需要 DSH profile 进行注册。

注意 — 沙箱实测通过，在全新 profile 里装上并被 DeepSeek Harness 注册进 profile。 没发现明显的坑。

锐评 — 我会装它，因为它支持会话级快照和文件 diff 一键撤销。

是什么 — 为 DeepSeek Harness Web UI 添加安全远程访问门禁。

谁该装 — 在通过隧道或反向代理远程访问 DeepSeek Harness Web UI 的场景，这个插件能提供登录门禁、MFA/TOTP、签名会话 Cookie、可选角色和浏览器内工作区选择。 对于需要多账号隔离的用户，这个插件不适用，因为 DSH 核心是单租户。

注意 — 需要提供 API key 或 token。实测通过：在全新 profile 里装上，并被 harness 注册进 profile。修改配置后必须重启 dsh web。

锐评 — 我会装它，因为它支持在浏览器内选择工作区使用，但前提是已有本地运行的 DeepSeek Harness 环境。

是什么 — 为 DeepSeek Harness 提供服务器级多租户 plugin，支持远程访问和自动 HTTPS。

谁该装 — 在服务器上共享 DeepSeek Harness 供团队使用时，需要 subuser 权限和 token/daily quotas 控制。 如果使用场景仅为本地单机操作，而不需要多人访问和权限管理，则可以不安装此 plugin。

注意 — 安装无需任何额外配置。沙箱实测通过，在全新 profile 中正常注册。

锐评 — 我会装它，因为它能实现 subuser 权限与 token/daily quotas 控制，便于团队共享服务器上的 DeepSeek Harness，但前提是访问地址不是 localhost。

是什么 — 集成 24 git-diff 规则的 commit-time audit 插件。

谁该装 — 已有 DSH 的用户想让 AI 编码代理守规矩。

如果希望获得完整商业 Agent 平台的人，不需要装此插件，因为它是治理层插件，不是平台。

注意 — 沙箱未实测，没发现明显的坑。

静态检查显示会执行 shell 命令。

锐评 — 我会装它，因为它是治理层插件，能在已有 Agent 上增加审计能力。

是什么 — 提供 DeepSeek Harness 远程 Web 启动并集成用户名密码认证。

谁该装 — 当需要在局域网安全远程访问 DeepSeek Harness Web 界面时，此插件可启用带登录的启动。 如果您仅依赖 DeepSeek Harness 的命令行接口而不使用 Web 界面，则无需此插件。

注意 — 需要提供 API key 或 token。沙箱实测通过：在全新 profile 里装上，并被 harness 注册进 profile。没发现明显的坑。

锐评 — 我会装它，因为此插件能让 DeepSeek Harness 支持非回环接口启动并添加认证。

是什么 — DeepSeek Harness 的 Root-Orchestrator 渗透测试插件。

谁该装 — 在 DSH Root 会话中，需要使用 pentester persona preset 时。 不使用 MCP 传输的用户可以不装此插件。

注意 — 沙箱实测通过：在全新 profile 里装上，并被 harness 注册进 profile。 未发现明显的坑。

锐评 — 我会装它，因为它实现了 Skill Runtime V4 与 DeepSeek Harness 原生 Skill 生态的同构。

是什么 — dsh-defend 检测 DeepSeek Harness 代理预步骤和工具执行中的提示注入、越狱及秘密泄露模式，并实施 allow/ask/block 决策与审计事件。

谁该装 — 在使用 DeepSeek Harness 代理预步骤处理用户消息的用户，需要防范提示注入时可以安装此插件。 不使用任何工具的用户无需安装，因为插件针对工具预执行和后执行拦截点。

注意 — 沙箱实测在全新 profile 安装并注册通过。 静态检查提示会执行 shell 命令。 未发现其他运行问题。

锐评 — 我会装它，因为它在多个拦截点提供审计事件，且不要求特定模型调整。

是什么 — DeepSeek Harness 插件插入 Auto 权限档，让分类模型对例行沙箱升级一次性批准。

谁该装 — 适合在常规开发中使用分类模型处理长任务和依赖安装的用户，能减少人工打断。 不适合完全避免人工审批的用户，因为它会在危险时仍人工兜底。

注意 — 实测通过：在全新 profile 里装上，并被 harness 注册进 profile。 分类调用有超时机制，会人工兜底。 没发现明显的坑。

锐评 — 我会装它，因为例行升级自动批能减少打断，但前提是分类调用有超时会人工兜底。

是什么 — DeepSeek Harness 安全审计技能包，提供八个可执行的安全方法论技能。

谁该装 — 在进行仓库安全审计时，使用 DeepSeek Harness agent 模型且缺少安全方法论的用户适合安装此插件。 不适合仅依赖工具插件直接执行扫描的用户，因为此包专注于方法论教学而非扫描执行。

注意 — 沙箱实测通过，在全新 profile 安装后被注册进 profile。 静态检查提示会执行 shell 命令，未发现其他问题。

锐评 — 我会装它，因为它将安全审计方法论技能与预安装扫描结合。

是什么 — dsh-auth-gate 为 DeepSeek Harness 网页界面添加登录门禁，使用密码或共享令牌认证，并集成用户管理 CLI。

谁该装 — 当您公开部署 dsh web 以保护代理会话聊天和 LLM 凭据免受未认证访问，使用推荐的密码认证模式，此插件适用。 如果您不使用 web profile 运行 dsh，则可以不安装，因为它仅保护 web 表面。

注意 — 沙箱实测通过：在全新 profile 安装并注册。静态检查提示会执行 shell 命令并需要提供 API key 或 token。配置覆盖 cordis.patch.yml 并重启，没发现其他坑。

锐评 — 我会装它，因为它安全默认地保护了 dsh web 表面并集成了用户管理工具，但前提是使用 https 部署支持 cookie 安全，且服务器安全已加固。

是什么 — 集成到 DeepSeek Harness 的本地安全审计插件，生成脱敏风险报告。

谁该装 — 在使用 headless profile 运行 DeepSeek Harness 审计本地配置、插件来源和会话时适合安装。 如果你仅进行远程模型操作而不检查本地文件暴露面，则无需此插件。

注意 — 沙箱实测通过：在全新 profile 安装后被 harness 注册进 profile。 未发现明显的坑。

锐评 — 我会安装它，因为它支持 report 动作汇总风险，且前提是仅在本地环境中使用。

是什么 — DeepSeek Harness Web 提供认证网关插件，使用密码和 TOTP 2FA 认证。

谁该装 — 在需要远程访问 DeepSeek Harness Web 的场景中，使用 DeepSeek Harness 进行 web 工作时，缺认证层的人适合装它。 不使用对外端口的人，不适合装它，因为插件使用对外端口进行认证。

注意 — 沙箱实测通过：在全新 profile 里装上，并被 harness 注册进 profile。未发现明显的坑。

锐评 — 我会装它，因为它补齐了 dsh web 的认证面。

是什么 — 集成白箱因果裁决引擎，为 DeepSeek Harness 工具调用裁决执行。

谁该装 — 在使用 DeepSeek 模型进行多轮工具调用 Agent 任务时，此插件适合保障因果边界安全。 对于仅需固定脚本执行的用户，此插件不适用。

注意 — 安装后在全新 profile 中成功注册并加载。 静态检查提示会执行 shell 命令。 未发现明显的坑。

锐评 — 我会装它，因为它提供了本地零 API 成本的六个白箱自查工具。

是什么 — 迁移 Claude Code 配置到 DeepSeek Harness，提供预览指令、技能和权限规则的功能。

谁该装 — 在需要将 Claude Code 的指令、技能和 MCP 服务器迁移到 DeepSeek Harness 的场景中，适合安装此插件。 如果配置已在 DeepSeek Harness 中自行完成，则不需要安装此插件。

注意 — 未发现明显的坑。沙箱实测通过：在全新 profile 里装上，并被 harness 注册进 profile。

锐评 — 我会安装它，因为它能安全地迁移配置而不直接修改现有文件。

是什么 — upstream-radar 跟踪 DSH 插件的精确依赖路径，OSV 漏洞信号和 npm 发布变化，并将项目证据路由到 DSH Agent。

谁该装 — 当你在 DSH profile 中同时使用多个第三方 bundle 时，需要监控依赖安全。使用单一内置插件或零第三方 bundle 的 profile 不需要此插件。

注意 — 从源码安装时需要先手动放行构建脚本。它会执行 shell 命令。实测在全新 profile 注册并被 harness 注册成功，没发现明显的坑。

锐评 — 换成我，会装它，因为它能在 bundle 数量多于单一插件的 profile 中提供依赖路径分析。

是什么 — dsh-auto-approval-llm 插件为 DeepSeek Harness Auto 权限档提供 LLM 辅助自动审批功能。

谁该装 — 在 DeepSeek Harness 的 Auto 会话中处理 approval/request 时使用此插件。 不适合在 Android 浏览器环境中使用，因为 Auto 权限档不支持 Android 原生环境。

注意 — 实测在全新 profile 中安装并被 harness 注册进 profile，未发现明显的坑。

锐评 — 我会装它，因为它支持声明式规则。