Seguridad y permisos

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Infraestructura de fiabilidad neutral respecto al harness para agentes de codificación con IA: acciones destructivas reversibles, censura previa a la emisión, evidencia de recuperación y un Decision Protocol compartido con adaptadores nativos opcionales.

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Añade un preajuste de permisos `auto` entre workspace-write y danger-full-access: un clasificador concede una vez las escalaciones rutinarias del sandbox, mientras que las solicitudes peligrosas o inciertas siguen pasando a un humano.

Barandilla causal de caja blanca para dsh: cada llamada a una herramienta se evalúa antes de ejecutarse mediante una cadena lógica causal determinista — bloquea operaciones destructivas y sobre archivos de credenciales, escala las violaciones repetidas de límites, corta los eslabones que fallan hasta que se verifiquen y se corrijan, y emite dictámenes de riesgo sobre ejecuciones no auditables; funciona totalmente en local, sin coste de API, más 6 herramientas de autoverificación de caja blanca.

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Reglas de permisos detalladas por herramienta para DSH en la puerta tools/pre-execute, con listas de denegación y de consulta en la sintaxis de reglas de Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funciona de forma autónoma sin migración.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Enmascaramiento de PII para DeepSeek Harness — anonimiza nombres, teléfonos, correos electrónicos, ids y claves antes de las solicitudes y los resta en la capa de visualización, manteniendo el texto plano fuera de los registros de sesión.

Aprobación automática basada en reglas para las escaladas de sandbox de DeepSeek Harness, con un revisor LLM opcional y respaldo humano nativo.

Paquete de proxy de autenticación por contraseña de cierre seguro (fail-closed) para el perfil web de DeepSeek Harness

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Bóveda local cifrada de credenciales para el Harness: una página de ajustes web y herramientas vault_* para almacenar, buscar y copiar contraseñas, claves API, secretos TOTP y datos de tarjetas, con auditorías de salud, rotación por expiración, importaciones/exportaciones y modos de acceso de solo lectura/solicitar.

Pasarela de inicio de sesión multiusuario para la UI web de DSH: la primera visita crea la cuenta de administrador; los administradores añaden y gestionan usuarios en el panel de ajustes de la GUI; los usuarios normales solo ven sus propias conversaciones y los visitantes no autenticados son redirigidos a /login.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Aprobación automática asistida por LLM con fallback de cuenta atrás para el preajuste de permisos Auto: reglas estáticas, niveles de riesgo, disyuntor y auditoría de archivos.

Pasarela de permisos detallada: revisión de llamadas a herramientas por categoría (directorios fuera del espacio de trabajo, comandos, lectura/escritura de archivos, subagentes, acciones repetidas) con excepciones globales y por proyecto de allow/deny, valores predeterminados de herramientas rápidas, reglas personalizadas, un modal de aprobación bilingüe con detalles de diff inline, razones de rechazo personalizadas y un flujo de actualización de sandbox.

Escáner de seguridad para plugins de DSH: análisis estático y semántico del código fuente del plugin, reglas de superficie de ataque específicas de DSH, npm audit, escaneo por lotes e informe HTML con gravedad y evidencia por hallazgo.

Autenticación de la WebUI aplicada en la capa HTTP/transporte: puerta de acceso de cuatro capas (recursos, paquetes de plugins, /api, WebSocket), con sesiones del lado del servidor mediante cookies HttpOnly.

Guardia de hardening para mcp__omni__parse en DeepSeek Harness: un listener tools/pre-execute que deniega URLs de hosts privados/reservados (SSRF), aplica una allow-list o ask (consentimiento), y es fail-closed cuando allowedRoots está vacío.

Añade un conmutador de modo de aprobación junto al selector de permisos: la aprobación por defecto mantiene la confirmación por llamada; la aprobación bypass autoaprueba cada llamada a herramientas manteniéndose en Workspace Write.

Baliza de seguridad en vivo para DSH que sigue la actividad de las herramientas. Haz clic para ver estadísticas de llamadas, cadenas de procedencia de riesgos y acciones bloqueadas, con restricciones de tareas de solo lectura y detección de cambios en metadatos de herramientas.

Aprobación de permisos basada en modelo: un respondedor de solicitudes de aprobación respaldado por un modelo revisor independiente.