项目摘要: 离线优先的插件安全扫描器，内置静态分析引擎与规则库，无需联网即可检测prompt注入、勒索行为、数据外泄与供应链投毒。扫描即出本地报告，集成前快速核查插件风险。
自动审计插件生态的质量与安全，生成健康评分，支持按排名筛选与关键词搜索。帮助开发者快速定位维护活跃、安全可靠的插件，规避潜在风险。轻量易用，结果一目了然。
整合需求指南、环境配方、健康评分、安全扫描与安装决策五种能力，构建一站式插件评估中心。通过自动化数据采集与评分模型，透明呈现插件健康与风险，让“哪些值得装”一目了然。
自动扫描插件包依赖，基于AST与反混淆技术识别隐藏恶意代码，在GitHub Actions中一键集成，实时拦截供应链投毒。
提供密码墙保护，拦截未授权访问；对API路由实施门控，仅放行已登录会话；通过会话Cookie维持登录状态，并支持远程访问设置。轻量易集成，直接为网页服务加上登录安全层。
实时采集智能体运行轨迹，展示调用链与决策过程，内置安全评估引擎，自动发现越权访问、提示注入等风险，帮助开发者快速定位异常。
支持Codex OAuth认证，原生集成压缩与图像处理能力。认证数据高效传输，占用更少带宽；同时处理图像请求，扩展模型交互维度。安装即用，部署简单，开发体验流畅。
纯 JS 零依赖，无需构建，即可在模型完成回复时弹出 macOS 通知，并播放童声提示音。整个过程轻量简洁，直接嵌入即可用，让等待结果时不再错过完成时刻。
轻量级主机端插件，监听AI代理运行状态，当需要人工确认或任务结束时，自动通过ntfy向手机推送通知，随时随地掌握进度，无需持续盯屏。
依托浏览器原生通知接口，为Web应用提供轻量级即时提醒能力，支持自定义通知标题、内容与跳转链接，内置权限申请与状态管理，无需额外依赖，几行代码即可接入使用。
AstrBot-style multi-platform bridge for DeepSeek Harness: QQ(OneBot)/Telegram/Discord/KOOK/Slack/Feishu/WeCom/DingTalk/L...
dsh-telegram-bridge English | 中文 将 Telegram 私聊与 DeepSeek Harness（dsh）Agent 会话连接起来的桥接插件。在 Telegram 里直接和你的 dsh Agent 对话：发送...