Plugins

Auditor HTML estático para saltos de línea en chino: comprueba líneas huérfanas con `<br>` explícitos, cobertura CSS keep-all, reglas de puntuación al inicio/fin de línea en CJK y divisiones de frases protegidas, e inserta `<wbr>` en los puntos de corte naturales; expone la herramienta cn_linebreak_audit para agentes.

Respondedor de aprobaciones para DeepSeek Harness (dsh) respaldado por el sidecar agent-governance — cada aprobación/solicitud la decide una puerta con denegación por defecto, reglas L0–L4 y la cadena de auditoría organizacional.

Guarda de permisos con autoaprobación: un nivel intermedio entre workspace-write y danger-full-access — permite automáticamente las operaciones seguras dentro de los directorios de confianza y siempre pide confirmación humana para las destructivas, con 11 interruptores por categoría y un registro de auditoría.

Bundle comunitario de DeepSeek Harness para el escáner estático skill-security-guard.

Buscador conversacional de plugins DSH: índice unificado de cuatro fuentes, pre-filtrado BM25 más ranking semántico por LLM, los candidatos llevan grados de evidencia y auditoría estática local de seguridad, flujo de instalación seguro con verificación post-instalación.

Auditoría de salud de plugins en todo el ecosistema: sincroniza el topic dsh-plugin en un catálogo local puntuado (mantenimiento / docs / npm + descargas semanales / ecosistema, 0-100, A-D), escaneo estático de seguridad con veto por hallazgo de gravedad alta, instantáneas de historial de estrellas, leaderboard web y herramientas de agente.

Centro de insight de plugins: una sola respuesta a "cuáles vale la pena instalar" — plugin_guide relaciona necesidades con plugins, recipe instala entornos completos, plugin_rank puntúa la salud (0-100), plugin_audit escanea estáticamente un checkout local por seguridad, y plugin_verdict emite install / caution / research / avoid.

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Bloquea que los agentes lean o escriban archivos sensibles (.env, credenciales, material de claves), enmascara en los resultados valores con forma de secreto que se hayan filtrado, mantiene un diario de auditoría y expone herramientas seguras de inspección sg_* que nunca imprimen valores en claro.

Auditor de seguridad estático previo a la instalación para paquetes de plugins: scripts de ciclo de vida, ejecución dinámica, combinaciones de exfiltración de credenciales y riesgos de capa de parches, con cero dependencias y análisis tar en memoria.

Guarda de consistencia entre documentación y código: audita encabezados de versión, tablas de cambios, árboles de directorios, recuentos de módulos y pruebas y referencias cruzadas entre documentos en busca de desviaciones, con sugerencias de corrección de solo lectura ordenadas por severidad.

Copiloto de actualizaciones para DeepSeek Harness: un solo escaneo cubre el núcleo de DeepSeek Harness y todos los plugins de cada perfil; explica qué cambió y cuán arriesgada es cada actualización, y luego actualiza solo lo que confirmes.

Paquete de protección contra mojibake para DSH: detección de texto ilegible basada en características antes de escribir con revisión y liberación (un reintento idéntico pasa), más auditoría de codificación de pwsh antes de la ejecución (ANSI/GBK/UTF-16/Default). Windows y chino primero.

Catálogo de plugins instalados para DSH: agrupa los plugins por origen (oficiales vs. autoinstalados) en un panel con búsqueda y opciones de activar/desactivar, desinstalar y actualizar con un solo clic.

Panel de auditoría del flujo de eventos del harness: observa tipos de eventos, patrones de distribución, conteos y eventos recientes, para ayudar a los autores de plugins a entender qué ocurre dentro del harness

El gestor de plugins `dsh pm`: búsqueda multifuente (lista awesome + GitHub + npm), instalación/eliminación/actualización por perfil, y una auditoría de tipo doctor de manifiestos, parches de paquetes y desviaciones de versión.

Auditoría de solo lectura de la higiene de credenciales de la flota de agentes: permisos de archivos de credenciales, credenciales incrustadas en remotos de git (enmascaradas en la salida) y conteo de tokens de proveedor en texto plano; sin dependencias y determinista.

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.