Plugins

Divulgación estática de capacidades para plugins de DeepSeek Harness: una página de Ajustes y una CLI que enumeran las capacidades de los plugins instalados, los destinos literales, los scripts de instalación y las formas de inyección (registros de prompts, texto de skills incluido, parche de bundle), cada uno con evidencia file:line. Determinado por código, reproducible, sin consumo de tokens. Solo divulgación: no es un veredicto de seguridad ni una afirmación de seguridad.

Teléfono de agente al estilo iPhone: llamadas y SMS en doble panel, chat grupal RCS con barreras de confianza, mensajería de agente entre dispositivos mediante el puente de bandeja de entrada del registro, insignias de confianza L0–L4 y auditoría de evidencias. Experimental: los resúmenes de confianza no son una garantía de seguridad, y los SMS y la señalización se retransmiten por la bandeja de entrada del operador (visible para él); se prevé cifrado de extremo a extremo.

Herramientas de SonarQube Community Build de solo lectura: estado de la instancia, Quality Gate del proyecto para una rama o pull request, búsqueda de issues y Security Hotspots, detalle de un único hotspot, y medidas de cobertura, duplicación o seleccionadas por el llamante. Los resultados de issues y hotspots llevan una ubicación normalizada con clave de componente, ruta de archivo, línea y rango de texto.

Verifica las fuentes de plugins locales, npm y GitHub antes de la instalación, bloquea en tiempo de ejecución las llamadas de herramientas de alto riesgo configuradas, audita patrones de secretos en la salida y escribe registros de auditoría locales encadenados con HMAC.

Forma de paquete estático de la puerta de seguridad de instalación de plugins de DSH: revisa cordis_define/cordis_run con una política a prueba de fallos, además de herramientas de revisión/auditoría y un popup de aprobación en el navegador (agree / agree+whitelist / reject; agree+whitelist escribe la familia de plugins en tru).

Seguridad y gobernanza para dsh: denegación de herramientas basada en reglas, pista de auditoría completa de llamadas a herramientas e informes de gobernanza.

El plugin de modo de seguridad de dsh logra un inicio sin plugins de terceros al construir un perfil en blanco.

Motor de reglas de permisos al estilo Claude Code: niveles hard/deny/ask/allow con un nivel hard por encima del acceso completo, reglas por espacio de trabajo, protección de rutas con comodines y un editor visual por etapas; las reglas persisten en settings.yaml.

Banco de trabajo de investigación de vulnerabilidades basado en evidencias para DeepSeek Harness: vistas de auditoría nativas, 29 herramientas OMV, hallazgos Evidence.v1, ejecuciones reproducibles, flujos de trabajo Campaign y evidencia PoC aislada.

Agentic Control Plane para DeepSeek Harness: comprueba cada llamada a herramienta contra tus políticas antes de que se ejecute, y mantiene un registro duradero de qué se permitió y por qué.

Redacta los patrones de secretos compatibles de la copia exportada por `session-telemetry/record` antes de que la reciban los backends de telemetría configurados.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).