Sicherheit & Berechtigungen

Agent-Sicherheitsschutz: fängt jeden Tool-Aufruf ab und prüft ihn, erfordert menschliche Bestätigung bei sensiblen Operationen.

Inhaltsadressierte Herkunftsverfolgung für Artefakte, Fakten, Aktionen und Berichte in DeepSeek Harness.

Unterstützung für das microsandbox-Backend.

Hängt lokale, hashverkettete JSONL-Quittungen für Tool-Ergebnisse und Sitzungsereignisse an, ohne Prompts, Tool-Argumente, Ergebnistext oder rohe Sitzungs-IDs zu speichern.

Merkt exakte DSH-Tool-Aufrufe vor, ohne sie abzusetzen, zeigt vollständige kanonische Argumente in einer dauerhaften Batch-Review-Inbox, entwertet Freigaben nach Bearbeitungen oder Neustarts und führt nur einen passenden SHA-256-Digest plus einmalig verwendbarer Nonce durch die normale DSH-Tool-Pipeline aus.

Englische Ausgabe von Weiwens Gesetz (KISS's Law): die erste und einzige domänenunabhängige Whitebox-Middleware zur kausalen Urteilsfindung für KI-Agenten. Anders als domänenspezifische Kausalitäts-Toolkits oder Agenten-Firewalls beurteilt sie *jeden* Tool-Aufruf vor der Ausführung entlang einer deterministischen strukturellen Kausalkette (R->S->D->H->M) – in jeder Domäne, ohne Training oder domänenspezifische Anpassung. Sie blockiert destruktive Operationen und Credential-Dateien, eskaliert wiederholte Grenzverletzungen, kappt fehlerhafte Verbindungen bis zur verifizierten Behebung und gibt Risikourteile bei nicht auditierbarer Ausführung; läuft vollständig lokal ohne API-Kosten.

DSH-RedTeam-Modus: startet mit einem Satz einen Red-Team-Einsatzagenten (Asset-Mapping / Angriffskette / Scoring-Ziele / Bericht / POC-Wissensdatenbank), mit vier Rollen, 13 nativen Skills und einer dauerhaften Konsole rechts

Wächter für irreversible Secret-Bereinigung: schreibt Zugriffsschlüssel, Bearer-Tokens und private Schlüsselblöcke in `[REDACTED:<category>]`-Platzhalter um, bevor sie das Sitzungslog und das Modell erreichen.

Statische Fähigkeitsoffenlegung für DeepSeek Harness-Plugins: eine Einstellungsseite und eine CLI, die die Fähigkeiten installierter Plugins, wörtliche Ziele, Installationsskripte und Injektionsformen (Prompt-Registrierungen, mitgelieferter Skill-Text, Bundle-Patch) auflisten, jeweils mit file:line-Beleg. Codebestimmt, reproduzierbar, null Token. Nur Offenlegung — kein Sicherheitsurteil, niemals eine Sicherheitsaussage.

Read-only SonarQube Community Build-Werkzeuge: Instanzstatus, Projekt-Quality-Gate für einen Branch oder Pull Request, Issue- und Security-Hotspot-Suche, Detail zu einem einzelnen Hotspot sowie Abdeckungs-, Duplizierungs- oder vom Aufrufer gewählte Metriken. Issue- und Hotspot-Ergebnisse enthalten einen normalisierten Speicherort mit Komponentenschlüssel, Dateipfad, Zeile und Textbereich.

Vergleicht die Eingabeargumente von Werkzeugaufrufen als Zeichenketten, blockiert gefährliche Aufrufe (deny) oder erlaubt sie mit eingespieltem Hinweis (warn) und liefert ein vollständiges Panel zur Verwaltung der Regeln.

Stoppt aufeinanderfolgende identische Werkzeugaufrufe nach einer konfigurierbaren Serie hart, damit der Agent nicht im Kreis läuft.

Viertes Berechtigungs-Preset für dsh: unbeschränkte, GPU-fähige Sitzungen (danger-full-access) mit Benutzerfreigabe pro Operation für Schreibvorgänge außerhalb des Arbeitsbereichs oder in geschützte Pfade (.git/**, .env*); rein als Bundle über den offiziellen ask-Hook tools/pre-execute umgesetzt, ohne Kernänderungen.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

Statisches Bundle-Format des DSH-Plugin-Installations-Sicherheitsgate: überprüft cordis_define/cordis_run mit einer ausfallsicheren Richtlinie, plus Review-/Audit-Tools und ein Browser-Genehmigungs-Popup (agree / agree+whitelist / reject; agree+whitelist schreibt die Plugin-Familie in tru).

Stellt exakte DSH-Tool-Aufrufe ohne Versand bereit, präsentiert vollständige kanonische Argumente in einer dauerhaften Batch-Review-Inbox, erklärt Genehmigungen nach Bearbeitungen oder Neustarts für ungültig und committet nur einen übereinstimmenden SHA-256-Digest sowie eine einmalige Nonce über die normale DSH-Tool-Pipeline.

Transportebenen-Authentifizierungsgate für die DeepSeek-Harness-Weboberfläche mit serverseitigen Sitzungen, HttpOnly-Cookies, IP-basierter Login-Drosselung und einer scrypt-Passwort-CLI.

Live-CVE-/Supply-Chain-Audit für die Projektabhängigkeiten deines Arbeitsbereichs (npm/pip/go), gestützt auf OSV.dev, mit einem cve_audit-Werkzeug und optionalem automatischem Neuscan bei Lockfile-Änderungen.

Berechtigungsregel-Engine im Claude-Code-Stil: Stufen hard/deny/ask/allow mit einer hard-Stufe oberhalb des Vollzugriffs, Regeln je Arbeitsbereich, Wildcard-Pfadschutz und ein visueller Stufen-Editor; Regeln werden in settings.yaml gespeichert.

Agentic Control Plane für DeepSeek Harness — prüft jeden Tool-Aufruf vor der Ausführung gegen Ihre Richtlinien und führt einen dauerhaften Nachweis darüber, was warum erlaubt wurde.

Langfuse-Observability für DeepSeek Harness: exportiert Sitzungsprotokolle als OpenTelemetry-Traces (GenAI-Semantikkonventionen) an den OTLP-Endpunkt von Langfuse

Unterstützung für das nono-Sandbox-Backend.

Schwärzt unterstützte Geheimnis-Muster in der Exportkopie von `session-telemetry/record`, bevor konfigurierte Telemetrie-Backends sie erhalten.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.