装第三方插件之前，先看它会动什么 —— 静态审查一个包的代码能力执行/读凭据/出网/装时钩子
密钥泄露扫描：密钥被提交进仓库了吗
数据留存期限检查：数据不该永远躺着，该删的删了没
扫 agent 会读到的文本内容，找里面的可疑指令与社工话术
拦截危险工具调用，命中规则即阻断或告警
从主任务开独立会话澄清问题，结论回传父会话
记录授权目标与证据链，实时可视化漏洞与资产
删除会话、撤回消息、重新回答，粘贴识别供应商
未登录时全屏遮罩，校验通过后才放行访问页面
监控脱敏网关状态并沙箱预演凭据出网脱敏结果
把命令与 PTY 会话放进 OpenSandbox 容器里运行
让每个会话自动读取 Bitwarden 密码与 TOTP
把凭据持久化到 MySQL 并支持字段级加密
重启前先试跑新组合，加载失败就拦住不换实例
监听哨兵文件，预检通过后安全重启 web 服务
@aaub-software/dsh-semgrep-sast 是一个 Cordis bundle，在…
编码 agent 破坏性命令拦截闸门：rm -rf / git reset --hard / push --force…
拦截智能体重复调用同一工具，逐级警告并阻断
在对话中调用本地 Ollama 模型并调参
为 dsh 提供沙箱运行时、IDE 工具与模型适配
把编码代理接入 Stuga，统一审查与权限管控
让反向代理下的设置页恢复持久化保存
实时审阅智能体推理与调用，拦截死循环空转
自动重建被清理的会话临时目录并补回 ACL 授权
连续三次相同工具失败时暂停下一步模型动作
在手机上安全驱动桌面智能体，审批工具调用
让当前模型自审提权命令，替你决定放行或拒绝
把 DSH 关进独立账户，只放行指定项目目录
一键生成当前任务进展与下一步的简短回顾
先按规则放行安全操作，疑难再交 LLM 审查
发送前自动替换提示词中的邮箱、电话与密钥
修复 Windows 沙箱内 shell 无法启动的报错
按清单把服务安全部署到云主机并加固
捕获文件改动并回滚，自动审查审批请求
Tab 切权限档，⌘S 两下续跑中断任务
拦截危险码点序列，避免会话被 API 拒收报废
让 Agent 安全取用密钥，全程只见变量名不见值
让 ACP 客户端看到子代理与后台任务的实时进展
让多台设备用浏览器安全访问同一台 dsh 主机
危险工具调用执行前由小模型复核并实时报告
用手机浏览器接入桌面会话，随时查看与回复
用声音和系统通知提醒你智能体的关键动态
用确定性规则守住智能体读写执行出网等八条风险通道
给模型可见工具建基线，变更即报错拦截
汇总服务器状态、告警并检查只读安全基线
在工具执行前拦截被植入后门的危险调用
一键重启服务并在重启后自动接续未完成任务
按 GB/T 22239 扫描代码配置中的等保可静态发现问题
检查告警链路是否泄露敏感信息
检查日志留存是否满足法定六个月要求
检查代码是否直接执行 AI 输出，拦截注入风险
检查推荐服务是否提供关闭选项与算法备案
检查应用是否公示 ICP 备案号、隐私政策与运营者信息
扫描代码配置，找出个人信息发往境外的风险点
检查智能体的工具、文件与网络权限是否过宽
清理思考泄露并管控重试与凭据风险
右下角浮层汇总待办审批，点击直达对应会话
按内容类型压缩工具输出，原文可随时取回
在 Harness 中调用 nmap 等工具完成授权渗透测试
推送或发包前扫出密钥、令牌与明文密码
安全 / 权限类里没有合适的？说说你想完成什么
「安全 / 权限」是按能力划分的，具体任务往往横跨好几类 —— 描述目标，AI 会跨类帮你挑已验证可装的插件。
也可以在全部插件目录里按分类、场景与排序自由筛选。