DSH Plugins — DeepSeek Harness 社区插件

面向 DeepSeek Harness 的六个 Web 插件：MCP 连接管理、Skills 管理、敏感信息脱敏、渗透测试安全清单、运行时透视（拦截 / 规则 / 提示词链）和 会话导出。除运行时透视与会话导出是左侧栏独立面板外，其余搬进设置页；全部纯本地运行、无任何外部上传。

插件一览

插件	设置入口	能力
dsh-mcp-panel	MCP 连接	查看所有 MCP 服务器（托管 + profile 配置行）、连接状态与工具数；新增/编辑/删除；托管配置写入 profile 的 `cordis.patch.yml` 并热重载
dsh-skill-panel	Skills	查看全部本地/内置 skill，搜索、来源过滤、SKILL.md 预览、文件清单、打开文件夹；导出单个/选中/全部为 ZIP（含 `_manifest.json`）
dsh-sensitive-mask	脱敏显示	发往模型前按正则/字面量脱敏（占位符 / 部分隐藏 / 固定文本，全局默认 + 单规则覆盖，头尾位数可配）；仅占位符会在工具执行前还原；命中写本地 JSONL 日志（默认不存原文）
dsh-sec-checklist	安全清单	渗透测试检查清单：内置 6 分类 36 项 + 自定义；项目/授权/范围/测试账号本机保存；勾选要调用的渗透 skill；保存后注册运行时技能 `security-checklist` 供 AI 加载；内置 Playbook 与 Yakit MCP 工具对照
dsh-runtime-inspector	左侧栏「运行时透视」	查看宿主真正拦截了什么：事件钩子表（监听器按 Loader 包归属、注册顺序、prepend）、运行时拦截决策记录（pass / intercept / error）、审批与 workspace 规则、system prompt 装配链与渲染结果、宿主包字符串常量与 schema 默认值。只读、同源登录鉴权、无外部请求
dsh-session-exporter	左侧栏「会话导出」	按工作区列出全部会话（含冷会话/子会话），单会话或整批导出 Markdown / 无损 JSON / JSONL / 问答 JSON / 事件索引；下载 ZIP 或写入 `<workspace>/dsh-session-exports/<时间戳>/`（含 all.md / all.json / all.qa.json / manifest.json）；Agent 可用 `dsh_session_export` 读取导出内容并提炼成 Markdown 文档。只读会话日志，唯一写操作限于已注册工作区

六个插件都是 host 半 + web client 半 的结构，遵循 DSH 官方插件形态：

package.json 声明 dsh.bundle.patch 与 dsh.client；
host 半通过 ctx.inject(['webServer']) 挂同源 HTTP 路由；
client 半注册 settings.section 面板，通过 window.__ModuleLoader__ 懒加载。

Skills

Skill	作用
plan-gate	首个需求先出「实施方案 + 涉及文件清单」再请求确认的闸门；确认后执行，同一需求只做一次

安装（全局技能目录）：把 skills/plan-gate 复制到 <AGENTS_HOME>/skills/plan-gate（Windows 默认 %USERPROFILE%\.agents\skills\plan-gate），刷新页面后技能出现在目录中；也可在对话中直接用 /plan-gate 显式调用。

安装（本地 link，当前 DSH 版本）

DSH 目前没有发布这些包到 npm，用 profile 的 link: 安装：

# 1) 克隆本仓库
git clone https://github.com/pengxiaozi/dsh-plugins.git

# 2) 在 DSH profile 目录安装（Windows 默认 %DSH_HOME%\profiles\<profile>）
cd "$DSH_HOME/profiles/desktop"
pnpm add "link:<repo>/dsh-mcp-panel"
pnpm add "link:<repo>/dsh-skill-panel"
pnpm add "link:<repo>/dsh-sensitive-mask"
pnpm add "link:<repo>/dsh-sec-checklist"
pnpm add "link:<repo>/dsh-runtime-inspector"
pnpm add "link:<repo>/dsh-session-exporter"

# 3) 在 profile package.json 的 dsh.profile.bundles 末尾追加：
#    "dsh-mcp-panel",
#    "dsh-skill-panel",
#    "dsh-sensitive-mask",
#    "dsh-sec-checklist",
#    "dsh-runtime-inspector",
#    "dsh-session-exporter"
#    或在 profile 的 cordis.patch.yml 里用 loader insert 行加载（推荐，宿主回写 bundles 时不会丢）

# 4) 刷新 DSH 页面（Ctrl+F5）；未出现则重启 DSH

卸载：从 bundles 移除六个名字，pnpm remove dsh-mcp-panel dsh-skill-panel dsh-sensitive-mask dsh-sec-checklist dsh-runtime-inspector dsh-session-exporter，删除插件目录。

兼容性

已在 DeepSeek Harness 0.2.1-rc.1 ~ 0.2.1-rc.3（Windows 桌面版，desktop profile / web 面）验证；
只使用公开插件面：webServer、loader、configEditor、tools、skills、profileContext；运行时透视另外使用 connection、events（活事件表）、sessions、approval、workspaceRegistry、systemPrompt；会话导出另外使用 connection、sessionPersistence（含冷会话）、workspaceRegistry、sessions、workingDirectory；
不依赖任何第三方运行时依赖，插件代码只用 Node 内置模块；运行时透视读取宿主包源码时限定在安装目录的 node_modules/@deepseek-ai/* 内。

安全与隐私

不收集、不上传任何数据：无遥测、无外部请求；列表/读写/导出全部在本机完成。
MCP 面板会把服务器配置（含 headers 中的 Authorization 等令牌）写入 profile 的 cordis.patch.yml 明文。请勿把 profile 目录提交到公共仓库；建议优先使用 127.0.0.1 本地地址。
Skills 面板只读：不修改、不删除 skill 文件；ZIP 在内存中生成后直接返回浏览器。
导出路径与技能名来自 DSH 技能目录（ctx.skills），不接受任意文件系统路径。
脱敏显示：规则与命中日志只保存在本机 profile；日志默认只记规则、脱敏结果、长度与 hash，不记原文（可在设置里显式打开）；占位符映射只在进程内存中，重启即清空；插件不发起任何外部请求。
安全清单：项目/授权/范围/测试账号只保存在本机 profile（sec-checklist.json）；密码为本地明文，默认不会写进运行时技能或模型上下文（需在设置里显式打开「把密码写进清单」）；插件不内置任何真实凭据，不发起外部请求。
运行时透视只读：所有 /dsh-runtime-inspector/* 路由先过 ctx.connection.requestRejection（Host/Origin + 登录 cookie），未登录返回 401；插件只观察 system-prompt/assemble、llm/stream、tools/* 等事件并原样 next()，不写配置、不改 system prompt、不注入内容、无外部请求；source 路由只能读安装目录 @deepseek-ai 包内文件并拒绝路径穿越；拦截记录只存在进程内存环形缓冲（200 条，插件重载即清空）。
会话导出只读 + 限定写入：/dsh-session-exporter/* 同样先过 ctx.connection.requestRejection；读取走 ctx.sessionPersistence 的校验式日志，不直接读 JSONL 文件；唯一的写操作「导出到工作区」只接受已注册工作区目录，文件固定写入 <workspace>/dsh-session-exports/<时间戳>/，不接受任意路径；附件只导出事件里的引用，不复制二进制；无外部请求。

开发与测试

每个插件目录下都有自包含测试：

node dsh-mcp-panel/test/smoke.mjs
node dsh-skill-panel/test/smoke.mjs
node dsh-skill-panel/test/host-routes.mjs   # 用假 ctx 跑通 state/body/export 路由
node dsh-sensitive-mask/test/smoke.mjs
node dsh-sensitive-mask/test/host-routes.mjs
node dsh-sec-checklist/test/smoke.mjs
node dsh-sec-checklist/test/host-routes.mjs   # 假 ctx：运行时技能注册、state/config/preview/doc/reveal/reset
node dsh-runtime-inspector/test/smoke.mjs        # 纯函数：常量/默认值解析、prompt 渲染、钩子归属、规则快照
node dsh-runtime-inspector/test/host-routes.mjs  # 假 ctx 跑通 apply()、HTTP 路由、鉴权拒绝与工具注册
node dsh-session-exporter/test/format.mjs        # 纯函数：md/json/jsonl/qa 格式化、统计、文件名
node dsh-session-exporter/test/host-routes.mjs   # 假 ctx：列表、单会话导出、ZIP、保存、工具

修改 host 代码后，在 profile 里触发一次配置重载（例如改一下 cordis.patch.yml 的时间戳内容），或重启 DSH，新代码才会生效。

English

Six community plugins for DeepSeek Harness: dsh-mcp-panel (inspect and edit MCP connections from Settings), dsh-skill-panel (browse skills and export them as ZIP), dsh-sensitive-mask (mask user input and tool results before they reach the model, with configurable placeholder / partial / fixed styles and local audit logs), dsh-sec-checklist (pentest checklist with project/scope/credentials config, selectable pentest skills and a generated security-checklist runtime skill the agent can load), dsh-runtime-inspector (a read-only runtime inspector: live event hook table with Loader package attribution, runtime interception decisions, approval / interception / workspace rules, the real system-prompt assembly chain and rendered prompt, host-package string constants and schema defaults) and dsh-session-exporter (export every session of a workspace as Markdown / lossless JSON / NDJSON / Q&A JSON / event index, download a ZIP or write files into the workspace, then let the agent distill the export into a Markdown document). All run fully locally with no telemetry or external requests. Install via pnpm add link:<path> in your DSH profile and append the package names to dsh.profile.bundles.

dsh-plugins