Seguridad y permisos

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Puerta de inicio de sesión para la Web UI de DSH: acceso con contraseña con configuración en el primer uso, bcrypt + cifrado en reposo (AES-256-GCM/HMAC), bloqueo por fuerza bruta, registro de auditoría, TLS 1.2+ con redirección 80→443, CSRF y protección anti-framing.

Reglas de permisos declarativas al estilo Claude Code para DeepSeek Harness: reglas ordenadas de permitir/denegar/preguntar con coincidencia por nombre de herramienta, argumento (glob/regex) y ruta del espacio de trabajo en la cascada de tools/pre-execute, auditoría completa del registro de sesión y recarga de reglas mediante HMR.

Autenticación de la WebUI aplicada en la capa HTTP/transporte: puerta de acceso de cuatro capas (recursos, paquetes de plugins, /api, WebSocket), con sesiones del lado del servidor mediante cookies HttpOnly.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Preajuste conservador de aprobación automática para escaladas del sandbox de DeepSeek Harness

Aprobación de permisos basada en modelo: un respondedor de solicitudes de aprobación respaldado por un modelo revisor independiente.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Permisos automáticos seguros para DeepSeek Harness.

Añade recibos JSONL locales encadenados por hash para los resultados de herramientas y los eventos de sesión, sin almacenar prompts, argumentos de herramientas, texto de resultados ni IDs de sesión en bruto.

Escribe resúmenes JSONL locales con el recuento de herramientas por turno y señales de verificación aproximadas, sin almacenar prompts, argumentos de herramientas ni el texto de los resultados.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Añade un preset de permisos de aprobación automática a la Web UI, usando un agente revisor restringido y nuevo para permitir o denegar cada solicitud de aprobación.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Soporte para el backend de sandbox nono.

Soporte para el backend microsandbox.

Redacta los patrones de secretos compatibles de la copia exportada por `session-telemetry/record` antes de que la reciban los backends de telemetría configurados.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.