Plugins

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

DeepSeek Harness-Adapter für Koma Miko Agent Specs.

Sicherheitsscanner für DSH-Plugins: statische und semantische Analysedurchläufe über Plugin-Quellcode, DSH-spezifische Angriffsflächenregeln, npm audit, Batch-Scanning und ein HTML-Bericht mit Schweregrad und Nachweisen pro Befund.

Fügt Richtlinienprüfungen für gefährliche Operationen, Ausgabe-Schwärzung und einen Sicherheits-Review-Workflow hinzu.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.