Plugins

Un guardián de preejecución para agentes de codificación con IA. Bloquea comandos destructivos de Git y del sistema de archivos, además de intentos habituales de acceder a archivos sensibles, antes de que se ejecute una llamada a herramienta. Compatible con Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode y Pi.

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Colección DSH de seguridad autorizada: nueve modos de trabajo (coordinador de red team, pentest, auditoría de código, análisis binario, ataque-defensa, evasión de AV, respuesta a incidentes, seguridad en la nube, resolución de CTF) y quince plugins en tiempo de ejecución, gestionados desde una página de ajustes con despliegue, instalación, actualización y desinstalación con un clic.

Paquete completo de skills de ingeniería inversa (85 archivos SKILL.md) como plugin de Cordis para DeepSeek Harness: enrutador de skills de ingeniería inversa, pentesting autorizado e investigación de seguridad.

Acceso remoto y móvil para DeepSeek Harness: ofrece conexión por código QR en LAN, túneles de Cloudflare/personalizados, integración con bot de WeChat, QQ, Feishu y Telegram, y autenticación de seguridad.

Plugin de seguridad para ingeniería inversa y pentest en un único paquete: reducción de herramientas en el primer turno, enrutamiento por dominio y 33 herramientas que cubren APK, web, binarios nativos, protocolos, malware y muestras de LLM — con manuales para desempaquetado, evasión de licencias y antianálisis, motor de evaluación H-CoT (enrutamiento semántico, comando /hcot), banco de trabajo web con estantería de herramientas basada en libro mayor, flujo de casos en disco (cadena de evidencias persistente, hallazgos validados numerados con E, reanudación tras compactación), descubrimiento externo de herramientas basado en GitHub y 361 documentos de referencia bajo demanda.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Plugin de seguridad y cumplimiento de solo lectura para DeepSeek Harness: detección de inyección de prompt, redacción de PII chinos, y auditoría de configuración local con informes redactados y reproducibles.

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Modo red team: das un nombre de organización y un equipo planificador lanza cinco roles (reconocimiento, activos, vulnerabilidades, explotación, pivote) con hasta 3 agentes simultáneos; preflight de skills y recursos, pide una vez la clave o VPS que falte, guiado por una skill de onboarding integrada. Puntuación según reglas unificadas de intrusion scoring (8 categorías / 25 puntos), con topes de servidor, mayor privilegio gana y dedup por servicio; cuentas autorregistradas no puntúan. Los hallazgos van con marca de tiempo a una base SQLite local y se muestran en una consola derecha de 12 pestañas (activos, agentes, sesión/túnel, cadena de ataque, puntuación, informe justificado, base POC/EXP, skills). Incluye 23 skills nativas, 53 herramientas redteam_* y autoactualización en un comando.

Convierte a DeepSeek Harness en una plataforma multiinquilino de nivel servidor: acceso remoto + HTTPS automático, permisos de subusuarios y cuotas de tokens/diarias, aplicación de sandbox, autenticación cifrada y registro de auditoría.

Arnés de auditoría en tiempo de confirmación para agentes de codificación con IA: 24 reglas de git-diff (secretos, ediciones fuera de alcance, inyección de prompts), registro de auditoría firmado con HMAC, reversión de instantáneas y un servidor MCP con 84 herramientas. Instalable mediante `dsh plugin add`.

DeepSeek Harness remoto con acceso completo a la API del lado del servidor (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy inverso protegido por token, sesiones por dispositivo, código QR de invitación por teléfono, autocomprobación de valla (fence), aprobación opcional / CIDR / tiempo de espera inactivo / TLS local, WebSocket/SSE.

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Puerta de enlace de seguridad remota y móvil: acceso Tailscale/LAN sin modificaciones con emparejamiento por QR, cifrado RSA, defensa contra fuerza bruta y fragmentos al estilo móvil; cede automáticamente el servicio de emparejamiento compartido a otros plugins remotos para que la coexistencia nunca provoque fallos de arranque.

Detecta patrones de prompt-injection, jailbreak y fuga de secretos en los puntos de unión agent/pre-step, tools/pre-execute y tools/post-execute, con niveles allow/ask/block, eventos de auditoría defend/detection sanitizados, una herramienta defend_report y un guardián contra comandos de borrado destructivo.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Puente MCP que permite a ChatGPT Web crear, ver, continuar y supervisar sesiones y objetivos de agentes de DeepSeek Harness, preservando el modelo nativo de aprobación, sandbox y seguridad del espacio de trabajo de DSH.

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Pasarela DSH Web de loopback privada para Tailscale Serve, Cloudflare Access y Headscale TCP Serve, con listas de permitidos de principales exactas y configuración guiada en modo fail-closed.

Enmascaramiento de PII para DeepSeek Harness — anonimiza nombres, teléfonos, correos electrónicos, ids y claves antes de las solicitudes y los resta en la capa de visualización, manteniendo el texto plano fuera de los registros de sesión.

Preset modo experto DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZH): coordinador jefe + 17 subagentes con delegación automática. Funciones: taskboard (estados pending/ready/running/done/failed, DAG dependencias, reclamación atómica, reintento, recuperación), puertas calidad (pipeline 5 etapas: requisitos, implementación, verificación, revisión, integración; 2 reelaboraciones), Five-Anchor (revisión/convergencia/anti-deriva/colaboración/recursos), Near-distance (plantilla identidad/tarea/salida), divulgación progresiva (~28% ahorro tokens), persistencia, bus P2P, revisión cruzada, pool experiencia, vía rápida, auto-reintento. 17 expertos: datos, redacción, legal, PM, frontend, UI/UX, arquitecto, social, growth, fin. cuant., backend, DevOps, BD, QA, seguridad.