Plugins

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

Prüft Drittanbieter-Plugins, bevor Sie ihnen vertrauen: statischer Scan auf bösartige Muster (Exfiltration, Credential-Zugriff, Verschleierung, Persistenz) und überprivilegierte Pfadnutzung, transitive Abhängigkeitsabdeckung, offizielle Paket-Hash-Baseline zur Supply-Chain-Manipulationserkennung und ein optionaler Plugin-Tool-Call-Gate.

Plugin-Vertrauenspipeline für DeepSeek Harness: deterministischer Static Scan mit Bewertungen, optionaler Laufzeitschutz mit Honeypot-Ködern, Agent-Skill für Audit-Protokolle und eine Browser-Shield-Statusanzeige. Nur Alarmierung, niemals Durchsetzung.