セキュリティと権限
セキュリティと権限プラグインは、危険なツール呼び出しや悪意あるプラグインから DeepSeek-Harness（dsh）を守ります。このカテゴリには、allow/deny/ask の階層を持つポリシーベースのツールゲート、プラグインバンドルや npm tarball のインストール前スキャナー、プロンプトインジェクションと秘密情報流出の防御、テレメトリのマスキング、ハッシュチェーン型の監査ログが含まれます。
56 件のプラグインが見つかりました
dsh-plugins (dsh-secret-redactor)
damonkoy/dsh-plugins
Automatic secret redaction in tool results: masks API keys, tokens, JWTs, private keys and configured secrets before the model sees them.
dsh-plugins (dsh-approve-for-me)
damonkoy/dsh-plugins
Automated approval review: auto-approve read-only tools, auto-deny dangerous commands, fail-closed policy engine.
dsh-plugin-sentinel
botonj/dsh-plugin-sentinel
Static pre-install security auditor for plugin bundles: lifecycle scripts, dynamic execution, credential-exfiltration combos, and patch-layer hazards, with zero dependencies and in-memory tar parsing.
dsh-auto-reviewer
antarescorn/dsh-auto-reviewer
Codex-style auto-review permission mode: adds an auto-review preset that auto-approves safe sandbox escalations, asks on risky or ambiguous ones, and rejects critical unconfirmed operations.
dsh-permissions
940842546/dsh-permissions
Claude Code-style permission rules engine: hard/deny/ask/allow tiers with a hard tier above full access, workspace-scoped rules, wildcard path protection, and a visual staged editor; rules persist in settings.yaml.
dsh-plugin-gate
863683348/dsh-plugin-gate
Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".
dsh-gov
863683348/dsh-gov
Agent governance suite: policy-based tool gating (allow/deny/ask with wildcards and priorities), a structured JSONL audit trail, and per-agent token quotas against the host token meter, with state under $DSH_HOME/gov.
dsh-lan-pass
x2802490130-prog/dsh-lan-pass
Web UI 向けの LAN パスワードゲート。同一ネットワーク上のスマートフォンやタブレットが共有キーでログインし、同じセッションをリアルタイムに閲覧できます。平文 HTTP オリジン向けの randomUUID ポリフィルを内蔵。