Plugins

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Plugin de seguridad y cumplimiento de solo lectura para DeepSeek Harness: detección de inyección de prompt, redacción de PII chinos, y auditoría de configuración local con informes redactados y reproducibles.

Suite de mejora de UI para el cliente web DSH: finalización de la configuración regional china, estadísticas en una fila, pensamiento expandido automáticamente, ancho del chat, archivado y eliminación de sesiones, más un interruptor opcional de inyección de prompts (desactivado por defecto).

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Clasifica las llamadas a herramientas pendientes con Jev (el modelo de decisión no generativo de TypeSafe AI) en tools/pre-execute: las llamadas de alto riesgo con alta confianza se deniegan y las ambiguas se escalan a aprobación; además autoaprueba en approval/request las llamadas reversibles claramente autorizadas tras un filtrado por evidencia de argumentos. También hereda del resolutor de referencias de sesión para que las instantáneas conserven los mensajes puntuados por Jev en lugar de descartar los más antiguos. Se degrada al comportamiento original ante cualquier fallo del proveedor; modo sombra con un comando /jev-stats; endpoints de TypeSafe u OpenRouter; 64 pruebas.

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Plugin de DeepSeek Harness que convierte los juicios de Jev en tres acciones automáticas — podar la salida de herramientas sobredimensionada a los segmentos relevantes para la solicitud, filtrar las páginas obtenidas en busca de instrucciones dirigidas al modelo y elegir qué skill encaja con el siguiente paso — además de las herramientas jev_ask y jev_gate, un libro de juicios que sobrevive a los reinicios y un informe /jev-status. Requiere una clave de API de TypeSafe; sin ella queda inerte y no envía nada.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Runtime de visión auditable y Computer Use multiplataforma para DeepSeek Harness con evidencia que preserva la fuente.

Reglas de prompt del sistema privadas por proyecto para DeepSeek Harness — coincidencia por URL remota de git, ruta del repositorio o prefijo de cwd; consciente de worktree; nunca se confirma en el repositorio.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Plugin independiente de inspección de seguridad que se enlaza directamente al perfil Web de DeepSeek Harness (DSH). Antes de instalar o usar un Skill no confiable, realiza una inspección local rápida en el navegador y luego el usuario decide si invoca el modelo configurado en DSH para una revisión estructurada.

Meta-skill que empareja tareas con skills, con una escalera de pereza para una carga mínima, una tabla de enrutado editable por el usuario y un flujo de instalación con cuarentena, escaneo SkillSpector y aprobación humana.

Analiza skills y configuraciones MCP en busca de inyección de prompts, homóglifos, Unicode oculto, comandos de shell peligrosos y fugas de credenciales.

Long-term memory for DeepSeek Harness, read-only as of 0.1.0: a scribe_recall tool that reads a plain-markdown memory room, path rules that refuse directory traversal, Unicode smuggling and NTFS alternate data streams, and a bounded index whose truncation is always reported rather than silent.

Scoped persistent memory for DSH: memory_save/search/replace/remove/list across global, user, project and failure scopes, DSH storage-domain persistence with secret and prompt-injection scanning, session-scope search, retention cleanup, and optional session-start injection; standing context via memory_pin/memory_pins/memory_unpin.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.