Plugins

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Evalúa plugins de terceros antes de confiar en ellos: escaneo estático de patrones maliciosos (exfiltración, acceso a credenciales, ofuscación, persistencia) y uso de rutas con privilegios excesivos, cobertura de dependencias transitivas, línea base de hash de paquetes oficiales para detección de manipulación de la cadena de suministro, y una compuerta opcional de llamadas a herramientas del plugin.

Canal de confianza de plugins para DeepSeek Harness: análisis estático determinista con veredictos, protección de ejecución opcional con señuelos honeypot, skill de protocolo de auditoría para agentes y luz de estado de escudo del navegador. Solo alerta; nunca impone acciones.