Plugins flagged as risky

872 plugins read credentials or secrets while also having network access. That combination is how a plugin leaks your API keys.

Being flagged is not an accusation. Some of these are legitimate and simply need both permissions — a plugin that syncs your config to a server legitimately reads it and sends it. The flag means: read the source before installing.
Plugin★DownloadsDL/★RiskWhat it does / permissions
billion-context4,0502,722,422672high riskbillion-context官方版:上下文压缩插件,兼顾小窗口(100k上下文足矣)省token(省5倍token)和超长会话(数月级别几十亿token单会话)。
⚡shell✎fs-write◉fs-read⇄network⚙env
DeepSeek-Balance-Whale-Widget6,870391,33257high risk右下角常驻的小鲸鱼挂件:余额、今日已用与每轮对话消耗(含峰谷价),余额预警与今日预算的泡泡内容都可编辑;泡泡点击序列模块化自定义,支持并列加权 A/B、随机台词与随机图片;内置 3
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-ops5,074132,07126high risk为 Windows 的 DSH 提供 bash、PowerShell 7 及 Rust 高性能工具,减少 token 消耗。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-cost-meter622122,169196high risk会话与当日 API 费用统计、预算图框(已用%)、官方余额、历史看板,支持峰谷计价与官方价格一键同步。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
cc-safety-net1,900111,88759high risk执行前守卫,在工具调用运行前拦截破坏性 Git 与文件系统命令,以及对 SSH 密钥、.env 等机密文件的访问。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-im3,118100,16432high risk通过二维码或机器人凭据将 IM 机器人接入 DeepSeek Harness(支持飞书、微信、钉钉、企业微信、QQ、Slack、Telegram、Discord 和 WhatsAp
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-mnemon88383,83495high risk由 Mnemon 驱动的 DeepSeek Harness(DSH)跨 Agent、本地优先的持久记忆插件。它可在支持 Mnemon 的 Agent 之间共享长期记忆,并提供运行时
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-free-search81782,922102high riskDSH 免费搜索插件:7 个引擎(DuckDuckGo/Bing/SearXNG 免费 + Exa/Perplexity/DeepSeek 付费)、自动回退、设置页 UI(API
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-im-connect11860,703514high risk把微信、企业微信、钉钉、飞书、Lark、QQ、Telegram 接到本机 DeepSeek Harness,每个 IM 聊天对应一条独立工作区频道。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-TUI6,90859,4669high riskClaude Code 风格全屏终端 UI:像素鲸鱼顶栏、实时工作状态行、思考流式展开。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-image-gen1,07556,16952high risk为 DeepSeek Harness 提供原生对话生图能力:直接让 Agent 画图,插件自动完成生成并把结果保留在当前会话中。
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-vision-router1,21147,54639high risk为纯文本 Agent 提供视觉能力:内置免 Key 视觉链 + 像素级视觉工具(看图问答、定位、裁剪、像素对比、取色、OCR、矢量化、抠图、截图);粘贴图片即可用。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-claude-style46634,63174high risk为 DSH Web GUI 复刻 Claude Code Desktop 的视觉与交互——象牙白/暖黑双画布、陶烬橙强调色、三字体排版、权限分段控件与品牌切换,以 CSS 覆盖与客
✎fs-write◉fs-read⇄network⚙env
dsh-douyin-agent5232,090617high risk在专用浏览器中按每日时段和额度观看抖音,共享本地人格与兴趣,提供原生设置、自检、用量和观看日报。回复与分享限定所选好友和群聊,群聊仅在被 @ 或叫到设定昵称时回复;公开评论需单独开
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-qqbot21331,866150high risk接入 QQ 官方机器人的 DeepSeek Harness 通道(tencent-connect/dsh-qqbot 功能增强 fork): 群/私聊与完整 agent 对话、表情
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-codex-subscription37230,53182high risk通过 ChatGPT OAuth 在 DSH 中使用 Codex 模型,提供订阅联网搜索、额度与安全重置、图片工具、高速模式和模型感知上下文;无需 API Key 或 Codex
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-windows2macos227,39913700high risk一条指令同时下发给所有在线的 Windows 与 macOS 机器,可跨网络跨区域:零依赖中继只通过出站连接与各机通信(Tailscale 内网、公网 VPS + TLS、或隧道)
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-browser-cdp2125,2891204high risk看得见的 Agent 浏览器(CDP 接入):30+ bcdp_* 工具,实时观察窗支持直接点击/滚动/中文输入,点选元素以 @"picks/*.json" 引用投进输入框,人机验
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-ppt2222,7621035high risk演示文稿技能与工具:一句话或一篇文档生成 HTML 放映与可编辑 PPTX,7 种页型(含金句与原生 PPTX 表格),演讲者备注(HTML 按 S 呼出 + PPTX 原生备注页
✎fs-write◉fs-read⇄network⚙env
dsh-config-manager28721,67176high risk一键备份、导出、导入与迁移整套 DSH 配置:设置、插件、MCP、技能与工作区。密钥默认不导出;若选择包含,则以 AES-256-GCM 加密而非明文写出。导入先预览、自动备份并可
⚡shell✎fs-write◉fs-read⇄network🔑credentials
ds-harness-remote1,31918,07514high risk通过端到端加密通道远程访问 DeepSeek Harness 及兼容的编码工作区,支持自适应 Relay/WebRTC 传输、设备授权、工作区文件、只读预览、终端和可选的 Code
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-find-plugin21617,36480high risk会话内直接找插件:按关键词/分类搜索本精选 registry,返回描述与可直接执行的安装命令。
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-subscriptions2216,685758high risk通过 OAuth 将 ChatGPT Codex、Claude、Grok 与 Antigravity 订阅注册为 DeepSeek Harness 的 LLM 提供方,无需为其配置
⚡shell✎fs-write◉fs-read⇄network🔑credentials
anysearch-dsh67914,83722high risk基于 AnySearch 的实时网页与垂直搜索插件,为 DeepSeek Harness 提供搜索工具。
⇄network🔑credentials
dsh-vision-toolkit92214,22915high risk让纯文本模型处理视觉任务:粘贴图片后自动切换到 Vision Toolkit 变体,支持图片问答、多图比较、长截图 OCR、截图还原前端 UI、元素定位与像素对比。默认无需 API
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-ui-usage-billing9513,689144high risk侧边栏计费仪表盘:从会话日志聚合真实用量(按模型/按日统计调用、Token、缓存),按最新多厂商官方价格估算人民币费用,订阅套餐(coding/token/agent)通道豁免计费
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-commandcode-provider45613,03329high risk非官方 Command Code 模型接入插件:注册 `commandcode` 路由,带实时模型目录与推理强度支持。
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-deepseek-usage912,6081401high risk在侧边栏底部显示一张卡片:DeepSeek 账号余额(用 DSH 已保存的 API Key 调官方 /user/balance 接口获取),以及当前模型的档单价——输入、缓存读取、
⇄network🔑credentials⚙env▣host
dsh-bili-watch711,4411634high risk把 B 站视频解析成模型可消费的结构化内容:元数据、评论、弹幕、字幕、本地 ASR 转写、抽帧 OCR。本地跑不上传、字幕诱饵检测(可疑时抽帧核对)、二次读瞬时、输出 manife
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-subusage311,3763792high risk在 DeepSeek Harness 模型选择器旁显示 28 条提供商入口的订阅额度与账户余额,附统一设置页和只读额度查询工具。
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-github-trending—10,976—high risk按日 / 周 / 月周期定时生成 GitHub 趋势日报,由本地 trendradar 核心写中文简介与周期总结、提交到你自己的仓库并开 PR,内置概览 / 榜单 / 运行记录 /
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-engram6210,409168high risk跨会话长期记忆,纯本地 SQLite:双层分库(用户级 + 按 git origin 隔离的项目级)、FTS5 + 本地向量 RRF 融合检索、强制给出充分性判定的证据门、来源审计
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-inner-browser-use110,27410274high risk不另开窗口:用右栏内置浏览器,同一份 cookie、同一处登录,指针走到哪点到哪。
⚡shell✎fs-write◉fs-read⇄network⚙env
huaweicloud-devkit709,309133high risk让 AI 智能体掌握华为云全流程操作——构建、部署、运维全程受控,助您轻松安全上云。
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-vcs—9,303—high risk在 DeepSeek Harness 内只读审阅 Git 与 SVN 变更,支持仓库浏览和并排差异对比。
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-image-gen138,210632high risk提供 generate_image 工具,可接入 FAL 队列、任意 OpenAI 兼容图像 API 或 ChatGPT/Grok 订阅,并在对话中内联显示结果。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
Openwrite9088,1069high risk面向 DSH 的小说创作工作台,提供创作预设、大纲与人物管理、正文批注、审稿流程和受管理的本地 Python 后端。
⚡shell✎fs-write◉fs-read⇄network⚙env
deepseek-harness-acp608,014134high riskACP profile 插件与独立 stdio server,可从 Zed 等 ACP 客户端使用完整 DSH agent,并共享 DSH 凭据与会话。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-zotero587,835135high risk面向 Agent 研究工作流的 Zotero 插件:搜索文献、查看元数据与笔记、提取与问题相关的证据段落、打开原文 PDF、生成引用与参考文献表。
✎fs-write◉fs-read⇄network🔑credentials
capital-generation257,813312high risk中国 A 股金融数据 MCP server:11 个 fin_data__* 工具(行情/K线/财务/日历/特色数据/公告/EDB/对账/基金/指数),同花顺免费官方 REST 主
◉fs-read⇄network🔑credentials
dsh-xdpool4197,78119high risk把本机 WorkBuddy 桌面 App 登录过的所有账号自动并入 DSH 模型池:多账号轮换自动容错、429 冷却、实时积分,模型目录按模型标注积分倍率与限时免费 / 夜间折扣,
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-web-search-zhipu17,7707770high riskGLM(智谱)网页搜索 provider——把 web_search 后端切到智谱 Anthropic 兼容端点的服务端搜索工具,直接复用你现有的 GLM 额度或 Coding P
✎fs-write◉fs-read⇄network🔑credentials
dsh-git-panel337,458226high riskDSH Web GUI 里的 IDE 风格 Git 面板:常驻标签页含三栏总览(分支/标签列表、可搜索的提交历史图、含变更文件树与提交信息的提交详情)与变更记录页(统计条、带逐文件
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-codex-connect1807,38141high risk通过 ChatGPT OAuth 将 OpenAI Codex 模型接入 DeepSeek Harness,并提供可选的搜索与图片工具。
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
balance-dsh27,2413620high risk在侧边栏底部和输入框上方显示你的 DeepSeek 账户余额与当前会话 token 及费用消耗,支持高峰/空闲峰谷计费与子代理消耗统计。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-voice127,211601high riskWeb UI 语音输入:按停顿分段的听写与语音消息,各自拥有独立的服务商回退链(Deepgram、Groq、HuggingFace、本地 whisper.cpp 或 OpenAI
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-metaphysics46,8711718high risk玄学命理排盘:十九套体系——八套排盘(八字、紫微斗数、六爻、梅花易数、大六壬、奇门遁甲、合盘、塔罗)加十一套速查(黄历、农历互转、择日、称骨、小六壬、星座、生命数字、人生K线、风水
◉fs-read⇄network⚙env
dsh-usage-stats1886,80936high risk多供应商用量看板:按供应商/模型统计 Token 与日期下钻,统一展示账户余额,并追踪 OpenCode Go / Z.ai 订阅额度。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-tts66,7881131high risk在 DeepSeek Harness 网页 UI 中朗读智能体回复,采用服务商回退链(OpenAI、ElevenLabs、Google、Azure、Groq、Deepgram、Op
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-github286,737241high risk官方级 GitHub CI 集成:composite action.yml、轮询 PR 评审机器人(幂等行内评论 + status-check 门禁)以及 PR/issue 工具,
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-office-kit156,612441high risk通过 `/documents`、`/pdf`、`/presentations`、`/spreadsheets` 创建、读取与编辑 DOCX、PDF、PPTX、XLSX,把页面渲染出
⚡shell✎fs-write◉fs-read⚙env
dafeiyu-buchibaifan46,3681592high risk桌面大肥鱼增强版桌宠:点击实时显示 DeepSeek 余额,浏览器外桌面问答,7 套专属动作,53 条玩梗。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-channel-wechat56,2711254high risk把微信(腾讯 iLink / ClawBot)接入 DeepSeek Harness 的通道插件:扫码登录,双向收发文本、图片与文件,微信内可用 /cwd、/skills 等命令,
✎fs-write◉fs-read⇄network🔑credentials
dsh-zen-remote246,252260high risk配对码远程访问 DSH:手机端可安装 PWA、带 Web Push 推送;另一台设备作为客户端,在原生 DSH 界面里直接操作主机共享的会话,经自建反代或 Cloudflare T
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-opencode-go2446,24226high riskOpenCode Go 模型提供方,支持网关实时模型发现、models.dev 在线能力配置、会话路由,以及含订阅用量显示的 Web 设置页。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-model-router7466,2228high risk为 DeepSeek Harness 规划有依赖的工作包,将其分配给已配置的模型 API 或支持的厂商 CLI,并提供费用预览。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-model36,1602053high risk为 dsh 和其他软件提供一个带鉴权的 OpenAI 兼容地址(基于 CLIProxyAPI):汇集 WorkBuddy、OpenCode Zen、本机 Ollama / LM S
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-comfyui1596,06438high risk让 DeepSeek Harness 的 Agent 直接驱动本地或远程 ComfyUI:comfyui_run / comfyui_object_info / comfyui_w
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-imagegen-video706,00986high risk面向 DSH Web GUI 的 AI 生图与生视频插件:文生图/图生图按渠道配置模型目录,并按模型族适配请求协议(gpt-image、Grok Imagine、Nano Bana
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-composer-plus55,9491190high risk一个插件集成多项输入框与侧边栏增强,均可在设置中单独开关:git 改动面板(未提交 / 未暂存 / 已暂存 / 分支差异)、↑/↓ 输入历史、Shift+Tab 切换 /plan、
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-sidenote345,921174high risk为 DeepSeek Harness 提供侧边追问与划选注释,保留完整对话历史,将结论带回主线。
⇄network
dsh-maoying145,894421high risk网文创作辅助插件:主 agent 任主编,把大纲、写作、审校、设定维护、素材考据委派给五个帮手,按七阶段工作流推进;整部小说就是工作区里结构化的 novel/ 目录(角色卡、伏笔状
⚡shell⟳dyncode✎fs-write◉fs-read⇄network
dsh-clinebot85,878735high riskDeepSeek Harness 的 ClineBot/ClinePass 集成:专属设置页、实时配额仪表板、界面内密钥保存、精选与自定义模型选择,以及 /cline 命令。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-web-search-pro835,85671high risk增强型、可持久化的网页搜索:多引擎路由(DeepSeek/Exa/DDG/Bing/Jina + GitHub/B站/YouTube/V2EX/小红书/Twitter/Reddit
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-think-translate735,84680high riskDSH Web 显示层翻译:思考链、任务、可选回答和审查拒绝理由,支持 9 种语言;本地 Ollama、自定义 OpenAI/Anthropic API、Google/Bing,按
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-model-think-level45,7201430high risk在官方「模型」页为第三方模型补上思考等级、图片输入与生图;一个供应商可配多把密钥,按模型分流、失败自动换密钥重试,并可配置按路由的请求头、查看余额。
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-composer-ux45,6101402high risk可配置发送/换行键位、输入框右键菜单三种来源(插件不介入 / 浏览器菜单 / 自定义样式菜单)、带分类的快捷指令面板(每条可设「每次发送都附加」或「仅在本会话第一条消息附加」,并有
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-ai4scholar405,315133high riskAI4Scholar 学术检索:覆盖 Semantic Scholar、PubMed、Google Scholar、arXiv、bioRxiv/medRxiv 与 DOI 解析的
⇄network🔑credentials⚙env▣host
dsh-research-report2125,04824high riskDeepSeek Harness 的可核查研究报告引擎:通过内容寻址的证据台账和版本化封存报告使每条结论携带核查结论,由 manifest 哈希封存目录,检索编排复用 ctx.we
✎fs-write◉fs-read⇄network
deepseek-harness-zh_pro365,031140high riskDSH 网页 UI 综合增强:中文补全、统计单行显示、思考自动展开、对话宽度、会话归档与删除,并可选的提示词注入(默认关闭)。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-tui-pi144,870348high riskDeepSeek Harness 的全功能 TUI:流式对话、powerline 状态栏、实时思考/工具/待办面板、子代理双视图、主题热切换——全部以纯 cordis 插件实现,不
⚡shell✎fs-write◉fs-read🔑credentials⚙env
dsh-websearch74,864695high risk聚合网络搜索插件:一次查询并发分发到 11 个引擎(Exa、Parallel、DuckDuckGo、SearXNG、Brave、Tavily、Serper、Mojeek、DeepS
✎fs-write◉fs-read⇄network🔑credentials⚙env
dsh-image-pathify44,8151204high risk让纯文本模型也能处理聊天贴图,提供原生视觉体验,支持批量看图,走内置 OpenAI 兼容识图工具 analyze_image;具备视觉能力的模型不受影响。
⟳dyncode✎fs-write◉fs-read⇄network🔑credentials
dsh-agent-plugins-market204,675234high risk把任意 Claude Code / Codex / Cursor / Kimi / agent-plugins.org 的 git 市场仓库加为源,套件的技能、MCP 服务器、ho
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-motor-ai—4,642—high risk电机电磁设计 AI 插件完整版:在 L0 毫秒级广筛之上补齐 L1(Ansys RMxprt)与 L2(Motor-CAD)精算层,形成 需求解析 → 参数识别 → 候选矩阵 →
⚡shell✎fs-write◉fs-read⇄network⚙env
Balance & Quota · 余额与额度14,6094609high risk在输入框上方查看当前模型供应商的账户余额或套餐额度,显示已用比例和重置倒计时。
◉fs-read⇄network🔑credentials⚙env
dsh-autorestart24,5962298high risk重启不丢工作:等所有对话空闲后自动重启,重启后接着干、不中断;已有守护的机器交给守护重启,绝不双开。 还顺手治一个常见毛病:反复启动攒下的过期登录 cookie 会把请求头撑爆、让
⚡shell✎fs-write◉fs-read⇄network⚙env
dsh-ssh-ops484,59496high riskDSH SSH 运维终端:在主对话中直接指挥已连接的服务器(ssh_connect/ssh_exec/ssh_read/ssh_write/ssh_disconnect),右侧保留
⚡shell✎fs-write◉fs-read⇄network🔑credentials
dsh-partner24,5932296high risk提供隔离记忆、微信渠道、Skill、定时任务、伙伴挂念与依赖任务看板的长期 AI 伙伴。
⚡shell✎fs-write◉fs-read⇄network🔑credentials
DSH-2Xray14,4854485high risk为 DSH 提供 Xray 受管内核与分流:VLESS 导入、全局/国内直连/白名单路由、三卡片实时面板与自更新。
⚡shell⟳dyncode✎fs-write◉fs-read⇄network

Sorted by downloads. Verified 2026-11-05.

Related

All plugins · Ecosystem sites