插件

移动工作区：① 100% 不落本地， 会话、插件、工程与日志 全放在 移动盘/U盘。便携工作，不惧换电脑、不惧重装系统；②独立便携 web 实例，可多开、独立插件配置环境；③盘符无关识别 + 脱机；④密码防隐私、防误删， 不加密数据（安全）；⑤缺插件一键按清单重装，可剔除的清单；⑥跨盘·本机会话双向迁移 + .zip 备份恢复 + 改名；⑦升级友好、零依赖、离线可用。⑧可选的「同步本机登录」⑨自清理过期失效的cookie。每台电脑都需安装 DSH 和本插件；仅在 Windows 上验证过。工作区密码只限制插件内的操作、并不加密盘上文件；可选的「同步本机登录」会把 DeepSeek 账号凭据以明文 YAML 复制到盘上。

在工具调用真正执行之前做判定的策略层护栏：读取白名单、敏感路径拒绝（凭据、浏览器配置、聊天记录、其他用户目录）、危险命令拦截、子代理隔离，以及对可执行文件的静态扫描与隔离区。每次拒绝都写进审计日志。它是文本与路径过滤，不是沙箱也不是杀软：动态拼接的路径、编码载荷、加壳程序都可能绕过，也不能替代系统自带防护。

文件守卫：拦截危险的文件删除/写入命令，需用户提供 token 才放行。

开源许可检查：扫描依赖树，标出 GPL/AGPL copyleft、许可未知等风险，供发布、开源或审计前检查。

检查密钥和证书的更新时间及轮换制度，发现长期未更换的潜在风险。

产物里到底包含谁，以清单为准。

从 Bemly/opencode 移植两个 agent 预设：nsfw（成人小说执行器）及 unrestricted（安全研究执行器）。

为 DeepSeek Harness 提供批量审批、风险门控和可审计的决策账本。

拒绝智能体生成的越权 SQL：读取的表或字段不在黑白名单策略内时直接拒绝，返回结构化权限原因，不改写查询。

检查 Agent 将读取的内容中，是否有人试图向它下达指令。

此项目旨在桥接 Blender MCP Add-on，使 DSH 上的模型可便捷对接接入当前用户工作的 Blender 以辅助创作，且满足基础安全需要。

安装第三方插件之前，先查看它会操作什么。

CalibGuard 文件安全审计 DSH 插件：本地校准 CodeBERT 门控与云端复核，提供 agent 工具和侧栏面板。

内置沙箱之上的独立权限闸门：在 danger-full-access 下依然拦截工作区外与受保护路径的写入，未完整读到文件末尾就整文件覆盖时拒绝，破坏性操作前生成 ZIP 还原点与回收站副本。

只读安全评估达梦 DM8 数据库：60 项检查，附等保 2.0 控制点对照，生成 HTML 报告。需 Java 8+ 并自备达梦 DmJdbcDriver jar。

电脑安全小城堡守卫：防火墙、磁盘加密、锁屏、远程端口、登录记录。

面向 DSH ^0.2.2-rc.1 的 Jev Review 审批模式：通过 System One（Jev／D3）逐次审查原生及 PTC 内层工具调用，提供审计日志和设置页；需配套 Jev 宿主扩展。fork 自 gbthui/dsh-auto-review；请勿与上游同装，两者都会接管工具调用的审批判定。

Windows 安全态势：Defender 实时状态与特征库年龄、近期检出、排除项与防火墙配置。

任务到技能配对元技能：懒人阶梯最小化加载、可编辑路由表、隔离-SkillSpector 扫描-人工确认的安装流程。

DeepSeek Harness 原生 Auto Review：需要审批的操作先由独立模型审查，并自动选择宿主兼容方案。

Tailscale 远程访问运维面板：健康检查、HTTPS 入口（tailscale serve）开关、macOS 代理绕过、中继服务器运维与 ACL 片段生成。

面向 DeepSeek Harness 的工作区内 Semgrep SAST 工具，提供托管 Windows x64 运行时、结构化有界结果、取消与超时控制，以及经用户批准的沙箱权限升级。npm 包名为 @aaub-software/dsh-semgrep-sast。

面向 npm 可分发的 DSH 插件提供安装前静态审计：按 dsh-vet/v1 报告输出严重度、置信度、证据与评级，附 CI Action 与徽章。

DeepSeek Harness 请求元数据最小化：为原生 DeepSeek 供应商减少请求携带的关联信息，提供 WebUI 设置开关。