Plugins

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

Live-Sicherheits-Leuchtfeuer für DSH, das der Werkzeugaktivität folgt. Klicken Sie, um Aufrufstatistiken, Risikoherkunftsketten und blockierte Aktionen anzuzeigen, mit Read-Only-Aufgabenbeschränkungen und Erkennung von Werkzeug-Metadaten-Änderungen.

Agentic Control Plane für DeepSeek Harness — prüft jeden Tool-Aufruf vor der Ausführung gegen Ihre Richtlinien und führt einen dauerhaften Nachweis darüber, was warum erlaubt wurde.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

DeepSeek Harness Community-Bundle für den statischen Scanner skill-security-guard.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.

Governed platform access for DeepSeek Harness — no credential on the machine

Local tool-call failsafe for DSH: blocks a fixed list of high-risk shell patterns and credential-file reads before execution, with a per-session hash-linked JSONL audit log, and an optional external Gateway for centralized policy.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.