Plugins

Guardia de hardening para mcp__omni__parse en DeepSeek Harness: un listener tools/pre-execute que deniega URLs de hosts privados/reservados (SSRF), aplica una allow-list o ask (consentimiento), y es fail-closed cuando allowedRoots está vacío.

Memoria a largo plazo para dsh con defensas por capas. Dos niveles: `.dsh-memory/` del proyecto y `$DSH_HOME/memory/` del usuario; cada uno es JSON editable con límites de entradas y etiquetas. Escrituras atómicas (temporal único + rename), `history/` limitado y bloqueos por nivel entre procesos, con recuperación de bloqueos caducados. Rechaza revisiones de disco divergentes para evitar pérdidas. El texto se envuelve en límites explícitos de datos no confiables (los envoltorios falsos se eliminan al guardar); valida límites al cargar y bloquea escapes por symlink con MEMORY_STORE_ESCAPE. Sin filtros heurísticos de contenido ni confirmación: mantiene la consolidación automática sin interfaz. Instalar: `dsh plugin --profile web add github:RocoFish/deepseek-memory`

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险