插件

工具守卫将 agent 执行的 rm 目标移入 macOS 废纸篓而非直接删除，shell 感知词法器覆盖复合与伪装命令；设置页通用设置中可随时关闭。

共享交接套件的 dsh 版:handoff 与 task-id-bootstrap 技能 + host 侧自动化——基线状态注入、每轮快照与 Auto Log 轨迹、task=<id> 路由、续接关键词重注入、达阈值报警的压缩守护、子代理只读保护;与 Codex、Claude、pi 版写同一份 .agents/state/,一个仓库多代理共享交接。

Cloudflare D1 数据库工具：d1_list/query/exec/schema/stats/health，通过 D1 HTTP API 访问，默认只读（SQLite 语义的词法级只读保护）、LIMIT 行数上限、CSV/JSON 查询输出与写审批门。

DSH Desktop 插件安全防护：崩溃后自我修复 + 8 项核心安全检查（另有 2 项可选：深度组合校验、业务冒烟），写完插件自动提示。非商业源可用。

文件修改 diff 栏与保留/撤销汇总，以及对 bash/pwsh 危险命令的审批与标红。

Windows 环境防坑守则技能插件：把 GBK/BOM 编码坑、PowerShell 引号转义、长路径与文件占用等高频问题沉淀为预防性规则。

为 DeepSeek Harness 提供的 LaTeX 与 BibTeX 检查工具：编译检查（自动识别 xelatex/lualatex），基于 Crossref 的 BibTeX 条目去重与字段补全，以及 \cite 键与 .bib 文件的一致性审计。

为 DSH 提供文件式长期记忆：可读的 markdown 笔记、跨宿主共享的纯文件存储，并由 ctx.tools.guard() 限制索引体积。

DSH 宿主的 Windows 进程树对账插件：采样宿主进程树与任务账本，把每个进程归属到创建它的任务，并按置信度标出未归属与孤儿进程，同时提供受保护的整树终止。终止必须满足：目标归属于 DSH 宿主树、在动手前重新采样复核（含创建时间）、目标树内不含受保护后代，因此白名单 PID 不会扩大可杀范围。

规范化异常的 Token 用量样本，使损坏的会话历史仍可加载。

AI 智能体运行时授权与证据校验：工具调用护栏、CCS 七维验证标准与 MCP/DSH 安全扫描，拦截 SSRF/命令注入等风险并出具签名回执。

deepseek harness 中 workspace write 权限的增强插件（工作区外配置写入 + 睡眠守护）。使用前请自行评估风险。

一次安装即可在 DeepSeek Harness 中启用 SpecFlow、GitFlow、Guardian 与 Code Intel 四个工程插件。

DSH 本機工具調用防護外掛：攔截高風險 Shell 指令模式與敏感憑證讀取，具備持久化哈希鏈 JSONL 審計記錄，可選配外部 Gateway 集中治理。

工具流水线上的诚实性护栏：阻止编码 agent 弱化测试、吞掉错误、用桩替换类型检查或通过 shell 删除测试——九个确定性 hook，每个都配有植入失败的测试，证明该护栏确实会触发。

当工具结果包含不可信内容时将代理标记为已污染，对随后的高权限调用进行拦截，并在所有模式下拒绝将凭据传递给可联网的工具。

DeepSeek Harness 运行时治理器：零进展回合引导、按代际绑定的验证证据、基于证据的完成守卫，以及按任务配置限制工具集。

执行前护栏：拦截危险 shell 命令，并在运行前阻止密钥与凭据外泄。

让待处理的权限审批与多选提问始终可见、可达的 DSH 通知插件。

DSH 插件守卫：每次加载插件时检查 profile bundle 列表中的重复 loader 条目，避免聚合 bundle 与子插件同列导致的启动崩溃。

为 DeepSeek Harness（DSH）提供确定性的媒体总量预算与安全的请求投影。

DeepSeek Harness 出网策略：按主机白名单在连接时强制 web_fetch 与 web_search，默认审计模式并输出 OCSF 网络记录。

面向 DeepSeek Harness 的工业级四层认知记忆、红灯防护与向量语义引擎。

数据防泄露：不可配置的工具门禁底线、工具结果脱敏与遥测脱敏（fail-closed）