Plugins

Skill-Paket für Sicherheitsaudit-Methodik plus das plugin_vet-Lieferketten-Gate: acht Agenten-Skills (Secret-Scan, Abhängigkeitsaudit, Lieferketten-Review, Prompt-Injection-Review, Audit-Orchestrierung, Bedrohungsmodellierung, Schwachstellen-Intel, Vorfallsreaktion) in chinesischer und englischer Ausgabe, mit einem npm-Provider-Bundle, das die Skills einbindet und den automatisierten plugin_vet-Vorinstallations-Scanner registriert.

Prüft Drittanbieter-Plugins, bevor Sie ihnen vertrauen: statischer Scan auf bösartige Muster (Exfiltration, Credential-Zugriff, Verschleierung, Persistenz) und überprivilegierte Pfadnutzung, transitive Abhängigkeitsabdeckung, offizielle Paket-Hash-Baseline zur Supply-Chain-Manipulationserkennung und ein optionaler Plugin-Tool-Call-Gate.

Plugin-Vertrauenspipeline für DeepSeek Harness: deterministischer Static Scan mit Bewertungen, optionaler Laufzeitschutz mit Honeypot-Ködern, Agent-Skill für Audit-Protokolle und eine Browser-Shield-Statusanzeige. Nur Alarmierung, niemals Durchsetzung.

Plugin-Entwicklungs-Toolkit für DeepSeek Harness mit Scaffolding, Vertragsprüfungen, Plugin-Prüfung, Impact-Analyse und Upstream-Kompatibilitätsverfolgung.

Prüft lokale, npm- und GitHub-Plugin-Quellen vor der Installation, blockiert konfigurierte risikoreiche Tool-Aufrufe zur Laufzeit, prüft Ausgaben auf Secret-Muster und schreibt HMAC-verkettete lokale Audit-Logs.

装第三方插件之前，先看它会动什么

Cut LLM costs: a Jev (System One) classifier vets each turn against a declarative policy and recommends the subagent model route, so routine work runs at flash rates while the main model keeps the hard parts; explicit /route trigger, runtime delegation-capability gate, credential redaction, and offline policy replay over the verdict log.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Ein kuratiertes Plugin-Starterpaket: installiert und konfiguriert 15 geprüfte Community-Plugins in vier Gruppen per Settings-Page-UI oder /setup-Kommando im Batch.

Ökosystem-weites Plugin-Health-Audit: synchronisiert das dsh-plugin-Thema in einen lokal bewerteten Katalog (Maintenance / Doku / npm + wöchentliche Downloads / Ökosystem, 0–100, A–D), statischer Security-Scan mit Veto bei High-Finding-Grad, Star-History-Snapshots, Web-Leaderboard und Agent-Tools.

Yijing-based decision review plugin for DSH: six-layer weighted aggregation engine (384 yao to taiji) with strong-association veto rules, pure JS with zero solver dependencies. Free tier is capped at 9 runs per day and activation codes raise it; the stock-trend scenario pulls live quotes from Tencent for the stock codes in the request.

Renders installed DSH plugin titles and descriptions in Simplified Chinese: at startup it translates the plugins the local JSON cache lacks through the harness LLM service, then projects { en, zh } metadata for resolveText() to render — no DOM changes, no third-party API.

Plugin compatibility vet for dsh that compares installed plugins peerDependencies against the running dsh version to flag which ones the startup preflight will refuse to load, prints copy-pasteable fix commands, and offers a top-of-page banner in dsh web to isolate, uninstall or upgrade them, with an automatic backup before the change and rollback if the re-check fails.

Quality & security scorecard for the DSH plugin ecosystem: sync the dsh-plugin topic catalog, audit any plugin (0-100, A-D, security veto), rankings, search, and historical score curves with a workspace-persisted catalog.

Pre-execution guardrail: vetoes dangerous shell commands and blocks secret/credential leaks before they run.