Plugins

Statische Fähigkeitsoffenlegung für DeepSeek Harness-Plugins: eine Einstellungsseite und eine CLI, die die Fähigkeiten installierter Plugins, wörtliche Ziele, Installationsskripte und Injektionsformen (Prompt-Registrierungen, mitgelieferter Skill-Text, Bundle-Patch) auflisten, jeweils mit file:line-Beleg. Codebestimmt, reproduzierbar, null Token. Nur Offenlegung — kein Sicherheitsurteil, niemals eine Sicherheitsaussage.

Telefon für Agenten im iPhone-Stil: Anrufe und SMS in zwei Bereichen, RCS-Gruppenchat mit Vertrauensschranken, Nachrichten zwischen Agenten über die Brücke des Registry-Posteingangs, Vertrauensabzeichen L0–L4 und Prüfung der Nachweise. Experimentell: Zusammenfassungen des Vertrauens sind keine Sicherheitsgarantie, und SMS/Signalisierung werden über den Posteingang des Betreibers weitergeleitet (für ihn sichtbar); Ende-zu-Ende-Verschlüsselung ist geplant.

Read-only SonarQube Community Build-Werkzeuge: Instanzstatus, Projekt-Quality-Gate für einen Branch oder Pull Request, Issue- und Security-Hotspot-Suche, Detail zu einem einzelnen Hotspot sowie Abdeckungs-, Duplizierungs- oder vom Aufrufer gewählte Metriken. Issue- und Hotspot-Ergebnisse enthalten einen normalisierten Speicherort mit Komponentenschlüssel, Dateipfad, Zeile und Textbereich.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

Statisches Bundle-Format des DSH-Plugin-Installations-Sicherheitsgate: überprüft cordis_define/cordis_run mit einer ausfallsicheren Richtlinie, plus Review-/Audit-Tools und ein Browser-Genehmigungs-Popup (agree / agree+whitelist / reject; agree+whitelist schreibt die Plugin-Familie in tru).

Sicherheit und Governance für dsh: regelbasierte Tool-Verweigerung, vollständige Audit-Spur für Tool-Aufrufe und Governance-Berichte.

Das dsh-Sicherheitsmodus-Plugin ermöglicht einen Start ohne Drittanbieter-Plugins, indem es ein leeres Profil erstellt.

Berechtigungsregel-Engine im Claude-Code-Stil: Stufen hard/deny/ask/allow mit einer hard-Stufe oberhalb des Vollzugriffs, Regeln je Arbeitsbereich, Wildcard-Pfadschutz und ein visueller Stufen-Editor; Regeln werden in settings.yaml gespeichert.

Evidenzorientierte Werkbank für Schwachstellenforschung für DeepSeek Harness: native Audit-Ansichten, 29 OMV-Tools, Evidence.v1-Funde, reproduzierbare Läufe, Campaign-Workflows und isolierte PoC-Evidenz.

Agentic Control Plane für DeepSeek Harness — prüft jeden Tool-Aufruf vor der Ausführung gegen Ihre Richtlinien und führt einen dauerhaften Nachweis darüber, was warum erlaubt wurde.

Schwärzt unterstützte Geheimnis-Muster in der Exportkopie von `session-telemetry/record`, bevor konfigurierte Telemetrie-Backends sie erhalten.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).