Plugins

Acceso privado mediante Tailscale para DeepSeek Harness Web que permite usuarios según la cabecera de confianza Tailscale-User-Login inyectada por Serve, con una pasarela solo en loopback y una configuración protegida de Serve.

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Skill de revisión de código basada en plantillas: flujo de revisión en cinco pasos, clasificación por severidad (crítica/media/menor), puntuación en cuatro dimensiones (calidad, seguridad, rendimiento, mantenibilidad), salida dual en texto y HTML, y base de conocimiento de referencia bajo demanda.

Equipo multiagente por roles para DeepSeek Harness. /team reúne hasta 12 subagentes (producto, arquitecto, investigación, UI, backend, frontend, BD, seguridad, revisor, QA, DevOps, docs) y ejecuta un pipeline de 9 fases con puertas (aclarar, investigar, diseñar, revisar spec, aprobar plan, implementar, revisar, test, entregar) sobre artefactos compartidos. Las puertas de calidad las impone el código, no los prompts: una tarea sin terminar no se marca completa, los hallazgos los arbitra el revisor o QA, y lagunas de cobertura o retrabajo se ven en el overlay y en /team status. Incluye overlay en vivo (fases, plantilla con modelos, DAG, artefactos, decisiones), modo de equipo persistente y conteo de tokens/tiempo. Sin dependencias en runtime ni build.

Puntuación de calidad multidimensional para plugins de DeepSeek Harness que evalúa un repositorio o paquete npm en éxito de instalación, actividad de mantenimiento, completitud de la documentación, análisis de seguridad y cumplimiento del protocolo usando evidencia real de CLI, y genera un informe de clasificación en JSON o Markdown.

Paquete de skills modulares de investigación/ingeniería de IA, instalable mediante dsh plugin add: registra 27 skills (auditoría de seguridad, lectura/escritura de artículos, dibujo de figuras, flujo de trabajo de desarrollo, análisis de almacenamiento) en ctx.skills.

Escáner de seguridad para plugins de DSH: análisis estático y semántico del código fuente del plugin, reglas de superficie de ataque específicas de DSH, npm audit, escaneo por lotes e informe HTML con gravedad y evidencia por hallazgo.

Baliza de seguridad en vivo para DSH que sigue la actividad de las herramientas. Haz clic para ver estadísticas de llamadas, cadenas de procedencia de riesgos y acciones bloqueadas, con restricciones de tareas de solo lectura y detección de cambios en metadatos de herramientas.

Puerta de enlace HTTPS + inicio de sesión para la superficie web de DeepSeek Harness: acceda de forma segura a su DSH Web UI desde otra máquina en su LAN o desde internet mediante reenvío de puertos. Valores por defecto de tipo fail-closed (solo loopback, sin cuentas hasta que se configuren); notas de configuración y seguridad en el README.

Inicio de sesión de administrador Caddy forward_auth para la web de DeepSeek Harness, con contraseñas Argon2id, sesiones revocables, interfaz bilingüe y una acción nativa de cierre de sesión en la barra lateral.

Plugin de DeepSeek Harness que bloquea instalaciones de npm arriesgadas con análisis de metadatos y de cadena de suministro en profundidad.

Plugin de auditoría de seguridad para DeepSeek Harness: perfilado estático de permisos y un centinela de tiempo de ejecución para plugins de terceros

Escáner de seguridad estático para plugins DSH: auditoría de solo lectura (exec, credenciales, exfiltración, ofuscación, scripts de instalación, manifiesto de bundle) con una puntuación de riesgo de 0 a 100.

Revisión estática de seguridad previa a la instalación y guardia de tiempo de ejecución para complementos dsh: decodificación de ofuscación, verificaciones de cadena de suministro, revisión/instalación/desinstalación con un clic en la web, y guardia opcional de llamadas a herramientas en tiempo de ejecución.

Empleado de IA de Gitee/GitHub: @ al bot en una incidencia (Gitee o GitHub), clona el repositorio, implementa la corrección en la rama que indiques, abre un PR a esa rama y puede fusionar y cerrar automáticamente la incidencia. v1.2 añade escaneo de seguridad: configurar repositorios a escanear, auditar con prompts integrados/personalizados, deduplicar y registrar nuevos hallazgos como incidencias.

Plugin de DeepSeek Harness para análisis de seguridad SecurStack, comprobaciones de política, diagnósticos doctor y resultados JSON CLI.

Mercado alternativo de plugins para DSH: catálogo curado más navegación en vivo por GitHub, búsqueda entre idiomas zh/en, auditoría de seguridad estática pre-instalación fail-closed con bloqueo de hook de instalación, y visualización de README por plugin con reparación de codificación corrupta.

Barrera de seguridad del agente: intercepta y audita cada llamada a herramienta, requiriendo confirmación humana en operaciones sensibles.

Laboratorio de selección probada para plugins DSH: cada entrada supera pruebas reales de instalación/análisis estático en un entorno aislado, con registros completos y comandos de reproducción (prioridad para chino).

Tienda de plugins al estilo Steam Workshop para la Web UI de DSH: explora, busca e instala con un clic plugins de la comunidad, con aceleración por espejo, UI de progreso, comprobaciones de seguridad y descripciones en chino.

Modo DSH RedTeam: con una sola frase levanta un agente de operaciones de equipo rojo (mapeo de activos / cadena de ataque / objetivos de puntuación / informes / base de conocimiento de POC), con cuatro roles, 13 skills nativas y una consola permanente a la derecha

Envía tarjetas de aprobación y preguntas de DSH a canales de mensajería instantánea (WeChat primero) y las responde desde el chat, con una consola de sesiones, seguridad por canal y un servicio abierto de push.

Guarda de limpieza irreversible de secretos: reescribe claves de acceso, tokens de portador y bloques de clave privada como marcadores `[REDACTED:<category>]` antes de que lleguen al registro de sesión y al modelo.