Plugins

Ein Schutz vor der Ausführung für KI-Coding-Agenten. Er blockiert destruktive Git- und Dateisystem-Befehle sowie übliche Zugriffsversuche auf sensible Dateien, bevor ein Tool-Aufruf ausgeführt wird. Unterstützt Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode und Pi.

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Autorisierte Sicherheits-DSH-Sammlung: neun Arbeitsmodi (Redteam-Koordinator, Pentest, Code-Audit, Binäranalyse, Angriff-Verteidigung, AV-Evasion, Incident Response, Cloud-Sicherheit, CTF-Lösung) und fünfzehn Laufzeit-Plugins, verwaltet über eine Einstellungsseite mit Ein-Klick-Bereitstellung, -Installation, -Update und -Deinstallation.

Vollständiges Reverse-Skill-Paket (85 SKILL.md) als DeepSeek-Harness-Cordis-Plugin: Skill-Router für Reverse Engineering, autorisiertes Pentesting und Security-Forschung.

Remote- und Mobilszugriff für DeepSeek Harness: bietet LAN-QR-Code-Verbindung, Cloudflare-/benutzerdefinierte Tunnels, WeChat-, QQ-, Feishu- und Telegram-Bot-Integration sowie Sicherheitsauthentifizierung.

Sicherheits-Plugin für Reverse Engineering und Pentest als Einzelbündel: Werkzeug-Einengung im ersten Zug, Domain-Routing und 33 Werkzeuge für APK, Web, native Binaries, Protokolle, Malware und LLM-Proben — mit Playbooks für Entpacken, Lizenzumgehung und Anti-Analyse, einer H-CoT-Auswertungs-Engine (semantisches Routing, Befehl /hcot), einer Web-Werkbank mit Ledger-gesteuertem Werkzeugregal, einem fallbasierten Workflow auf der Festplatte (automatisch persistierte Beweiskette, E-nummerierte validierte Befunde, Fortsetzen nach Kompaktierung), GitHub-basierter externer Werkzeugsuche und 361 On-Demand-Referenzdokumenten.

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Schreibgeschütztes Sicherheits- und Compliance-Plugin für DeepSeek Harness: Prompt-Injection-Erkennung, chinesische PII-Schwärzung und ein lokales Konfigurations-Audit mit geschwärzten, reproduzierbaren Berichten.

Sicherer Fernzugriff für die DeepSeek Harness Web UI: ein Login-Gate, MFA/TOTP, signierte Session-Cookies, optionale Admin-/Benutzer-/Gastrollen, Auswahl des Arbeitsbereichs im Browser und freigegebene Remote-Dateivorschauen.

Red-Team-Modus: Ein Zielorganisationsname genügt, ein Planer startet fünf Rollen (Recon, Assets, Schwachstellen, Exploitation, interner Pivot) mit bis zu 3 gleichzeitigen Agenten; Skills und Ressourcen werden vorab geprüft, fehlende Schlüssel oder VPS einmal erfragt, geleitet von einem integrierten Onboarding-Skill. Bewertung nach den Intrusion-Scoring-Regeln (8 Kategorien / 25 Punkte), serverseitige Obergrenzen, höchstes Privileg gewinnt, Dedup pro Dienst; selbst registrierte Konten zählen nie. Funde landen mit Zeitstempeln in einer lokalen SQLite-Faktenbasis und erscheinen in einer dauerhaften rechten Konsole mit 12 Tabs (Assets, Agenten, Sitzung/Tunnel, Angriffskette, Scoring, belegter Bericht, POC/EXP-Basis, Skills). Enthält 23 native Skills, 53 redteam_*-Tools und Ein-Kommando-Update.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Commit-Zeit-Audit-Harness für KI-Coding-Agents: 24 git-diff-Regeln (Geheimnisse, bereichsfremde Änderungen, Prompt-Injection), HMAC-signierter Audit-Trail, Snapshot-Rollback und ein MCP-Server mit 84 Tools. Installierbar via `dsh plugin add`.

Remote-DeepSeek-Harness mit vollem serverseitigem API-Zugriff (`settings.*` / `credentials.*` / `host.listDirectory`). Token-geschützter Reverse-Proxy, gerätebezogene Sitzungen, QR-Code-Einladung per Telefon, Fence-Selbstprüfung, optionale Genehmigung / CIDR / Leerlauf-Timeout / lokales TLS, WebSocket/SSE.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Remote- und Mobile-Sicherheitsgateway: unveränderter Tailscale/LAN-Zugriff mit QR-Kopplung, RSA-Verschlüsselung, Brute-Force-Schutz und Snippets im Mobile-Stil; gibt den gemeinsamen Kopplungsdienst automatisch an andere Remote-Plugins ab, damit das Nebenexistieren niemals den Start zum Absturz bringt.

Erkennt Muster für Prompt-Injection, Jailbreak und Secret-Leak an den Übergängen agent/pre-step, tools/pre-execute und tools/post-execute – mit den Stufen allow/ask/block, bereinigten defend/detection-Audit-Ereignissen, einem Tool defend_report und einem Guard gegen destruktive Löschbefehle.

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

MCP-Brücke, die es ChatGPT Web ermöglicht, DeepSeek-Harness-Agentensitzungen und -Ziele zu erstellen, anzuzeigen, fortzusetzen und zu überwachen, während DSHs natives Genehmigungs-, Sandbox- und Arbeitsbereichs-Sicherheitsmodell erhalten bleibt.

Anmeldetor für die dsh-Weboberfläche: Passwort- oder Shared-Token-Authentifizierung, Sitzungs-Cookies, Ratenbegrenzung und Benutzerverwaltungs-CLI (dsh.bundle-Manifest seit 0.4.1, Ein-Befehl-Montage mit `dsh plugin add`).

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Lokales Sicherheits-Audit: Konfiguration, Plugin-Herkunft, Sitzungen, Netzwerk-Exposition — rein lesender, geschwärzter Risikobericht.

Privater Loopback-DSH-Web-Gateway für Tailscale Serve, Cloudflare Access und Headscale TCP Serve, mit exakten Prinzipal-Allowlists und geführter Fail-Closed-Einrichtung.

PII-Maskierung für DeepSeek Harness — anonymisiert Namen, Telefonnummern, E-Mails, IDs und Schlüssel vor Anfragen und stellt sie auf der Anzeigeebene wieder her, sodass Klartext aus den Sitzungsprotokollen ferngehalten wird.

Expert-Preset für DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZH): Chefkoordinator + 17 Domänen-Subagenten mit Auto-Delegation. Funktionen: Taskboard (Zustände pending/ready/running/done/failed, DAG, atomare Beanspruchung, Retry, Wiederherstellung), Quality Gates (5-stufige Pipeline: Anforderungen, Implementierung, Verifikation, Prüfung, Integration; 2 Überarbeitungen), Five-Anchor (Prüfung/Konvergenz/Anti-Drift/Zusammenarbeit/Ressourcen), Near-distance (Vorlage Identität/Aufgabe/Ausgabe), progressive Offenlegung (~28 % Token-Einsparung), Persistenz, P2P-Bus, Kreuzprüfung, Erfahrungspool, Schnellweg, Auto-Retry. 17 Experten: Daten, Redaktion, Recht, PM, Frontend, UI/UX, Architekt, Social, Growth, Quant.-Finanzen, Backend, DevOps, DB, QA, Sicherheit.