Plugins

Härtungs-Guard für mcp__omni__parse in DeepSeek Harness: ein tools/pre-execute-Listener, der private/reservierte Host-URLs ablehnt (SSRF), eine Allow-List oder Ask (Consent) erzwingt und fail-closed ist, wenn allowedRoots leer ist.

Mehrschichtig geschützter Langzeitspeicher für dsh. Projektebene `.dsh-memory/` und Nutzerebene `$DSH_HOME/memory/`, je editierbares JSON mit Eintrags- und Taglimits. Atomare Schreibvorgänge (eindeutige Tempdatei, dann rename), begrenztes `history/` und Ebenensperren für Prozesse samt Übernahme veralteter Sperren. Weicht die Datenträgerrevision ab, wird das Schreiben verweigert. Grenzt Text als nicht vertrauenswürdig ab, entfernt gefälschte Marker beim Schreiben, prüft Limits beim Laden und blockiert Symlink-Ausbrüche mit MEMORY_STORE_ESCAPE. Kein heuristischer Inhaltsfilter, keine Bestätigung; automatische Konsolidierung ohne Oberfläche bleibt aktiv. Installation: `dsh plugin --profile web add github:RocoFish/deepseek-memory`.

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险