中英双语大模型插件开发实战指南，附带可运行的真实代码示例，汇总dsh-session-export、dsh-session-recall项目的常见踩坑点与落地最佳实践。
作为可直接安装的集成插件，支持Codex原生OAuth登录授权，同时提供对应模型的稳定访问调用能力，部署简单，无需复杂配置即可完成授权并使用相关模型服务。
密钥脱敏插件，可在数据输入模型前自动识别并脱敏已知格式的敏感密钥，JSONL格式的事件日志不会存储敏感信息原始内容，全程无需人工干预，保障数据安全。
DeepSeek Harness plugin: OpenAI-compat server protocol card (loopback probe, no GGUF)
为任务执行流程提供契约约束与完成认证能力，可配置标准化校验规则，支持自定义规则适配不同任务类型，自动拦截不合规输出，保障任务执行结果的可信度与一致性。
集成于DeepSeek Harness生态的AI工具审批插件，可自动审核AGENT调用工具的合规性，支持自定义审核规则并自主决策是否放行执行，有效管控AI代理的操作风险，保障工具调用安全。
后台运行的安全审计插件，可自动扫描代码与运行环境中的密钥泄漏风险，校验命令执行安全性，无侵入部署，轻量运行不占用额外系统资源。
轻量级运行时守护组件，可自动检测并中断工具调用、助手输出引发的循环异常，无侵入接入设计，开箱即用保障大模型应用稳定运行。
支持接入Xbox手柄为dsh框架下的Agent提供硬件级高危工具调用审批能力，触发高危调用时需按压手柄A键批准、B键驳回，物理确认机制有效规避误操作风险。
是标准IMAP/SMTP邮件连接器，可为智能体提供安全的邮件收发能力，支持用户对邮件操作权限做明确管控，无需额外复杂配置即可快速接入使用。
它提供自动代码格式化、生成文件守护、.env配置漂移检测、类型检查门禁四类校验能力，可在AI代理自称完成任务前自动拦截潜在问题，无需人工二次核查即可保障交付代码的合规性。
BugTraceAI的渗透测试模式组件，内置渗透测试人格、运行手册技能与MCP桥接能力，单次安装即可获得完整渗透测试辅助支持