Plugins

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

Statische Sicherheitsüberprüfung vor der Installation und Laufzeitwächter für dsh-Plugins: Entschlüsselung von Verschleierung, Lieferkettenprüfungen, Web-One-Click-Überprüfung/Installation/Deinstallation und optionaler Laufzeit-Tool-Aufruf-Wächter.

Laufzeit-Firewall nur für Sitzungen, die über den Launcher gestartet wurden; nicht in DSH Desktop injizierbar und dort nicht abgedeckt. Ordnet Datei-, Netzwerk- und Subprozessaufrufe dem verursachenden Plugin zu und prüft sie gegen dessen Angaben: Deklariertes bleibt still, Abweichungen werden protokolliert. Zuordnung ist best-effort, keine Garantie; nicht klassifizierte Aufrufe fallen an den Host, nie an ein anderes Plugin. Enthält eine Vorabkarte (Fähigkeiten, kritische Kombinationen, PASS/WARN/BLOCK), Grenzprüfung, optionales und standardmäßig deaktiviertes Blockieren vor Ausführung (Regel gegen Zugangsdaten-Exfiltration), Update-Test in isoliertem Kindprozess, SARIF/CSV-Auditexport und Quellenaggregation. Nur lokale Speicherung, keine Telemetrie; optionaler Webhook standardmäßig aus.

Sicherheitsprüfung für DeepSeek-Harness-Plugins: Abhängigkeitshinweise, kontextbezogene statische Belege, Aufrufschranke für Hochrisiko-Plugins und reversible, prüfungsfreigabepflichtige Durchsetzung.

Der Slash-Befehl /dshpp meldet anhand der Harness-Sitzungslogs Sitzungs- und Tokenverbrauch, Cache-Trefferquote sowie geschätzte Kosten. Das Repository enthält außerdem CLI und lokale Webkonsole zur Verwaltung von Lebenszyklus, Providern, Sitzungen und Plugin-Sicherheit.

Statisches Bundle-Format des DSH-Plugin-Installations-Sicherheitsgate: überprüft cordis_define/cordis_run mit einer ausfallsicheren Richtlinie, plus Review-/Audit-Tools und ein Browser-Genehmigungs-Popup (agree / agree+whitelist / reject; agree+whitelist schreibt die Plugin-Familie in tru).

Statische Prüfung vor der Installation npm-installierbarer DSH-Plugins. Erstellt und validiert den offenen Bericht `dsh-vet/v1` mit Schweregrad, Konfidenz, Belegen, abgeleiteten Bewertungen, CI Action und auditierbaren Badges.

Schreibgeschützter DSH-Plugin-Auditor mit statischer Prüfung, Modellreview der aktuellen Sitzung und Bestätigungsschritten.

Registriert plugin_guard für statische Paketprüfung vor Installation. Meldet fehlendes/defektes dsh.bundle.patch, fehlendes dsh.permissions, Install-Skripte, gefährliche APIs/Obfuskation, Abhängigkeitsrisiken und nicht indexierten, daher nicht prüfbaren Quellcode. Nur lesend: importiert/installiert/evaluiert/startet den Code nicht.

Preset zur statischen Sicherheitsprüfung von GitHub-Plugins auf Basis von DeepSeek Harness. Der Code wurde von KI erzeugt, das Grundgerüst vom Autor erstellt; zwei Agents („Aufklärer + Auditor“) arbeiten zusammen, dazu experimentelle KI-Selbsttests für Angriff/Abwehr. Enthält kontextbegrenztes Hängenbleiben-Schutzverhalten und beansprucht Schutz vor Poisoning und Prompt-Injection, 21 Sicherheitsregeln, kaskadierte Prüfung des Abhängigkeitsbaums und automatische YAML-Validierung. Ein 20-jähriger fachfremder Student beschreibt es als KI-Sicherheitserkundung und freut sich über Hinweise. Ersetzt kein menschliches Audit. Nicht in Produktion oder mit sensiblen Zugangsdaten verwenden.