Plugins

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Auditoría de seguridad local: configuración, orígenes de plugins, sesiones, exposición de red; informe de riesgo redactado y de solo lectura.

Mercado alternativo de plugins para DSH: catálogo curado más navegación en vivo por GitHub, búsqueda entre idiomas zh/en, auditoría de seguridad estática pre-instalación fail-closed con bloqueo de hook de instalación, y visualización de README por plugin con reparación de codificación corrupta.

Laboratorio de selección probada para plugins DSH: cada entrada supera pruebas reales de instalación/análisis estático en un entorno aislado, con registros completos y comandos de reproducción (prioridad para chino).

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.