Plugins

Führt lokale Sicherheitsaudits von KI-API-Relais und LLM-Proxys aus DeepSeek Harness heraus durch und erstellt Markdown-Berichte zu Prompt-Injection, Signalen für Modellsubstitution, Umschreibung von Tool-Aufrufen, Fehlerlecks, Stream-Integrität und profilgesteuerten Web3-Risiken.

Sicherheit bei Framework-Upgrades und Plugin-Gating für DSH: ein Preflight-Check des Session-Format-Vertrags vor dem Upgrade, der inkompatible Plugins und Agent-Presets vor dem Upgrade anpasst, automatisches Rollback bei Fehlern, automatische Quarantäne für Plugins, die einen Boot zerstört haben, dazu Umgebungs-Fingerprinting und ein öffentliches Vertragsregel-Paket. Der eingebaute Multi-Source-Marketplace ist nur eine Discovery-Schicht.

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

Überwacht DSH- und Plugin-Veröffentlichungen, testet exakt veröffentlichte Artefakte in Einweg-Runnern erneut, veröffentlicht maschinenlesbare Kompatibilitätsnachweise und gleicht verwaltete Probleme nach Korrekturen ab.

Statischer Sicherheitsscanner für DSH-Plugins: schreibgeschütztes Audit (exec, Anmeldedaten, Exfiltration, Verschleierung, Installationsskripte, Bundle-Manifest) mit einem Risikowert von 0–100.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.