插件

面向 DeepSeek Harness 的 mcp__omni__parse 加固护栏：tools/pre-execute 监听器拒绝私网/保留主机（SSRF），施加白名单或 ask（同意），allowedRoots 为空时 fail-closed。

dsh-native 网页工具套件（CLI + Host 插件），让 DeepSeek Harness 顺畅访问互联网，并参考官方 CSS 风格。

为 DeepSeek Harness (ctx.web) 提供 SearXNG 搜索与 Scrapling 多级抓取 Provider，支持 SSRF 防护与 Markdown 格式转换。

在安装前体检本地、npm 与 GitHub 插件源码，运行时拦截命中配置阈值的高风险工具调用，审计输出中的密钥模式，并写入 HMAC 链式本地审计日志。

DeepSeek Harness 的 Agent 原生 API Client：Postman 级调试 UI（右键菜单与完整键盘导航的请求树、可调宽侧栏、自动生成 Header 分层预览——逐项可停用、敏感值恒脱敏），六个 api_client_* Agent 工具与 Human UI 共用同一请求核心、脱敏与审计链，Postman Collection v2.1 导入附迁移报告，环境变量经 SecretRef 间接引用，SSRF 网络策略默认 fail-closed。

为 DeepSeek Harness 打造的网络调试工具集：带 SSRF/私网防护的通用 HTTP 客户端、会话内请求历史与重放、响应检查与 HAR 导出——三个 dsh 工具外加零依赖 CLI。

给整个 DSH 外壳铺一张背景图：图片层挂在 z-index -1，并把外壳的两个 --dsw-* 令牌改成半透明色，让背景透出侧栏、中栏和输入框。内置一张默认图，装完零配置就有；右下角浮动面板提供五个滑杆、预设档、上传与带 SSRF 防护的链接导入，改动写进本地 settings.json，样式表被 SPA 顶掉时会自动重画。

DeepSeek Harness 原生无头及可视化 Chromium 浏览器自动化插件：支持 DOM 树提取、网页截图捕获及内置 SSRF 安全防护。

DSH 网页搜索与正文提取：Tavily→Firecrawl→Exa→SearXNG 回退链，提取带 SSRF 防护。

为 DSH 的 web_fetch 提供可配置的非公网地址白名单，解决 Clash/Mihomo Fake-IP 与受信任内网目标被公网地址检查拦截的问题。

AI 智能体运行时授权与证据校验：工具调用护栏、CCS 七维验证标准与 MCP/DSH 安全扫描，拦截 SSRF/命令注入等风险并出具签名回执。

DeepSeek Harness 出网策略：按主机白名单在连接时强制 web_fetch 与 web_search，默认审计模式并输出 OCSF 网络记录。

为 DeepSeek Harness 提供抗 SSRF 的 HTTP(S) 抓取（web_fetch）供应方。