Plugins

Preajuste de ingeniería inversa para DeepSeek Harness: agrupa skills por dominio dentro de un único «modo reverse» y enruta el modelo según el objetivo (web/JS, Android o iOS). El dominio JS incluye tres skills (desofuscación AST, ejecución controlada de iv8 y recuperación de JSVMP) y monta el servidor de análisis forense de navegador js-reverse-mcp como herramientas mcp__js-reverse__*.

Revisión estática de seguridad previa a la instalación y guardia de tiempo de ejecución para complementos dsh: decodificación de ofuscación, verificaciones de cadena de suministro, revisión/instalación/desinstalación con un clic en la web, y guardia opcional de llamadas a herramientas en tiempo de ejecución.

Escáner de envenenamiento de la cadena de suministro previo a la instalación para plugins de DSH: AST (JS-X-Ray) + desofuscación + heurísticas de expresiones regulares, sale con código distinto de cero ante hallazgos para bloquear en CI.