Sicherheit & Berechtigungen

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Lokales Sicherheits-Audit: Konfiguration, Plugin-Herkunft, Sitzungen, Netzwerk-Exposition — rein lesender, geschwärzter Risikobericht.

Login-Gateway für die DSH Web UI: Passwortschutz mit Ersteinrichtung, bcrypt plus Verschlüsselung im Ruhezustand (AES-256-GCM/HMAC), Brute-Force-Sperre, Audit-Log, TLS 1.2+ mit 80→443-Weiterleitung, CSRF-Schutz und Anti-Framing.

Deklarative Berechtigungsregeln im Claude-Code-Stil für DeepSeek Harness: geordnete Allow/Deny/Ask-Regeln mit Abgleich von Tool-Name, Argument (Glob/Regex) und Arbeitsbereichspfad in der tools/pre-execute-Kaskade, vollständiges Sitzungsprotokoll-Audit und HMR-Regel-Reload.

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Konservatives Auto-Genehmigungs-Preset für Sandbox-Eskalationen in DeepSeek Harness

Modellbasierte Freigabe von Berechtigungen: ein Freigabe-Beantworter, gestützt auf ein separates Reviewer-Modell.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Sichere automatische Berechtigungen für DeepSeek Harness.

Hängt lokale, hashverkettete JSONL-Quittungen für Tool-Ergebnisse und Sitzungsereignisse an, ohne Prompts, Tool-Argumente, Ergebnistext oder rohe Sitzungs-IDs zu speichern.

Schreibt lokale JSONL-Zusammenfassungen von Tool-Aufrufzahlen je Runde und groben Verifizierungssignalen, ohne Prompts, Tool-Argumente oder Ergebnistext zu speichern.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Fügt der Web UI ein Auto-Approve-Berechtigungspreset hinzu, das mit einem frischen, eingeschränkten Reviewer-Agenten jede Freigabeanfrage erlaubt oder ablehnt.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Unterstützung für das nono-Sandbox-Backend.

Unterstützung für das microsandbox-Backend.

Schwärzt unterstützte Geheimnis-Muster in der Exportkopie von `session-telemetry/record`, bevor konfigurierte Telemetrie-Backends sie erhalten.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.