Plugins

Arnés de auditoría en tiempo de confirmación para agentes de codificación con IA: 24 reglas de git-diff (secretos, ediciones fuera de alcance, inyección de prompts), registro de auditoría firmado con HMAC, reversión de instantáneas y un servidor MCP con 84 herramientas. Instalable mediante `dsh plugin add`.

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Guarda de limpieza irreversible de secretos: reescribe claves de acceso, tokens de portador y bloques de clave privada como marcadores `[REDACTED:<category>]` antes de que lleguen al registro de sesión y al modelo.