Plugins

Audit-Harness für KI-Coding-Agenten beim Commit: 28 Git-Diff-Regeln (Secrets, Änderungen außerhalb des Umfangs, Prompt-Injection), HMAC-signiertes Auditprotokoll, Snapshot-Rollback und vollständiger MCP-Tool-Satz. Installation mit `dsh plugin add`.

Kontext-Firewall für DeepSeek Harness: Ersetzt Zugangsdaten in erfolgreichen Klartext-Tool-Ergebnissen vor Modellübergabe durch opake ⟦cloak:category:n⟧-Platzhalter; Originale bleiben nur in einem prozessinternen agentbezogenen Vault. Enthält 36 Signaturen (geteilt mit cloakpacks git pre-push guard), Regeln für Schlüsselnamen unbekannter Formate, eigene Regex, dry-run, Audit-Log und /cloak.