Plugins

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Revisión estática de seguridad previa a la instalación y guardia de tiempo de ejecución para complementos dsh: decodificación de ofuscación, verificaciones de cadena de suministro, revisión/instalación/desinstalación con un clic en la web, y guardia opcional de llamadas a herramientas en tiempo de ejecución.

Forma de paquete estático de la puerta de seguridad de instalación de plugins de DSH: revisa cordis_define/cordis_run con una política a prueba de fallos, además de herramientas de revisión/auditoría y un popup de aprobación en el navegador (agree / agree+whitelist / reject; agree+whitelist escribe la familia de plugins en tru).

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Adds a /dshpp slash command that reports session and token usage, cache-hit rate, and estimated cost from harness session logs; the repo also ships a CLI and local web console for lifecycle, provider, session, and plugin-security management.