DeepSeek Harness 插件安全检查清单

为什么要有清单

DeepSeek Harness 把能力做成 Cordis 插件。产品赌注是组合而不是 fork。这也意味着皮肤、「助手」或视觉包都能扩大工具面。本文是 插件指南 与 精选目录 的 权限心智 配套，不是漏洞库，也不是商店评分。

复制 dsh plugin add 之前

1. 读 README 里的精确安装行——github:owner/repo 还是 npm scope。拼错会装到陌生人。
2. 打开仓库——近期提交、许可证、作者是否写明注册了哪些工具。
3. 决定爆炸半径——先可丢弃工作区；第一天不要对准发薪仓库。
4. 记下你钉住的 DSH 预览版。只有插件 SHA、没有 DSH 钉，事故无法复现。

官方材料与 GitHub topic dsh-plugin 是发现面。本站精选卡片只是改写摘要；它们 不认证 安全。

真正重要的权限问题

大声问（或写进 PR）：

• 这个插件能拉起 Shell 吗？
• 它能否读写你选定工作区根 之外 的路径？
• 它是否以「遥测」「上传轨迹」或自动更新为由要 网络？
• UI 皮肤是否也注册了 工具，还是纯外观？（皮肤与工具走同一条 Cordis 总线——见 界面皮肤。）

README 答不上来，就不要装进敏感目录树。

装完之后——证明改了什么

1. 重载/重启该插件所改的 profile。
2. 在可扔掉文件夹里跑一条 低风险 提示词。
3. 打开 Trajectory / 会话日志（见 可观测性入门）。找你没预期的新工具名。
4. 若日志出现说不清的调用，先卸最近一个插件，再加下一个。

一次调试三个新包，就是「Agent 发疯了」故事的开头。

精选 ≠ 批准

| 信号 | 含义 | 不代表 |
|------|------|--------|
| 本站目录有卡片 | 有人改写了摘要 + 安装行 | 安全审计 |
| GitHub 星标 | 流行度 | 默认安全 |
| MIT / BSD 许可 | 再分发条款 | 工具无害 |
| 你笔记本上能跑 | 今天兼容 | 下周仍安全 |

出事时，优先去上游 GitHub issues，而不是贴本独立站截图。

最小运维清单（可抄进手册）

• [ ] 已选可丢弃工作区
• [ ] 已钉 DSH 版本
• [ ] 已记录插件 SHA 或 tag
• [ ] 已扫过 README 权限说明
• [ ] 首任务后复查过一次 Trajectory
• [ ] 有回滚计划（卸插件 / 恢复 profile）

相关阅读

• 0.1.2-alpha.1 之前的产品控制面：DeepSeek Harness CVE-2026-82533
• 运维旅程：发现 → 添加：发现并添加 DSH 插件
• 安装与作者向：插件指南
• 导航：社区插件
• 环境才是 bug：npx / 端口 3080
• 发现面修法走上游：参与贡献