ChenLaoshiYF
The first security plugin for DeepSeek Harness (dsh). Scans skills and MCP configs for prompt injection, homoglyphs, hidden Unicode, dangerous shell and credential leaks. 明棱:dsh 首个安全扫描插件。
catilgrass
A DSH article auditor that scores an article paragraph by paragraph against a `rule.toml`. Every rule opens its own LLM session, so the scoring standard is reproducible, reviewable, and committable.
CorgiCorner
Bisibility plugin for DeepSeek Harness - SEO rank tracking and AI visibility tools in the DSH sidebar.
wangxy496
为 DeepSeek Harness 提供敏感信息保护:密钥、令牌、密码(含 JSON / 配置字段)在进入模型上下文前替换为 <SG_> 占位符,明文以 AES-256-GCM 加密存在本地保管库。0.5.0 接入 gitleaks 官方 221 条规则(可搜索、逐条开关)、手动录入敏感数据与持久关闭保护;点小锁或复制按钮可看真值,模型通过导出文件取用凭据。
xlennart
DeepSeek Harness 审批守护者:权限请求先由审查模型裁决。内置 System One 决策 API 后端(TypeSafe Jev / 硅基流动 systemone / 自部署 Laya)、onLowConfidence 低置信度策略与 allowRules 免审白名单。fork 自 gbthui/dsh-auto-review。
rannyrjjy
DeepSeek Harness 插件:在 diffprobe 之上做差分 fuzz 与逻辑测试(抽值 → 计划 → 执行 → 判定),默认只读。
Smallballoons01
中国法定退休年龄与养老金测算:2025 渐进式延迟退休、退休倒计时、预计月养老金 —— 单文件网页计算器 + DeepSeek Harness 插件 + 跨工具 Agent Skill
feely0208
密钥泄露扫描:密钥被提交进仓库了吗
feely0208
装第三方插件之前,先看它会动什么 —— 静态审查一个包的代码能力(执行/读凭据/出网/装时钩子)
feely0208
未成年人保护:查不满 14 周岁个人信息有没有监护人同意、专门规则、年龄门槛。
feely0208
MCP 服务安全:审计 MCP 配置里的未锁定远端包、明文端点、可执行本地服务。
feely0208
密钥轮换:查密钥与证书多久没换、有没有轮换制度、有没有跨环境复用。
feely0208
最小权限检查:容器 root/privileged、IAM 通配、CORS 全开、令牌申请 admin。
feely0208
检查依赖树的投毒与风险面:装包即执行的脚本、过宽版本、非 registry 来源
feely0208
敏感数据发现:扫出代码/配置里的身份证、银行卡、手机号 —— 带校验位验证,不误报。
feely0208
个人信息权利:查查阅/复制/删除权有没有真的实现(个保法 45/47/50 条)。
feely0208
用户同意与授权确认:默认勾选、捆绑同意、没有撤回入口 —— 个保法有明确要求。
feely0208
外部内容信任边界:查 agent 有没有把网页/文件/邮件里的内容当指令信。
azazo1
按单命令前缀自动放行 DSH 沙箱提权请求, 含管道与链式的命令一律转人工审批.
feely0208
检查软件物料清单:有没有、全不全、格式对不对、新不新
feely0208
扫 agent 会读到的文本内容,找里面的可疑指令与社工话术
feely0208
配置文件审计:.env 有没有被提交、权限对不对、里面是不是明文
feely0208
数据留存期限检查:数据不该永远躺着,该删的删了没
feely0208
个人信息保护影响评估:查是否按个保法 55 条做了评估、56 条留存三年。