Plugins

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Un espejo de solo lectura para los plugins de DeepSeek Harness instalados: inventario de capacidades con evidencia, conflictos entre plugins y un diff de los cambios desde el último escaneo.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Puntuación de calidad multidimensional para plugins de DeepSeek Harness que evalúa un repositorio o paquete npm en éxito de instalación, actividad de mantenimiento, completitud de la documentación, análisis de seguridad y cumplimiento del protocolo usando evidencia real de CLI, y genera un informe de clasificación en JSON o Markdown.

Escáner de seguridad para plugins de DSH: análisis estático y semántico del código fuente del plugin, reglas de superficie de ataque específicas de DSH, npm audit, escaneo por lotes e informe HTML con gravedad y evidencia por hallazgo.

Plugin de DeepSeek Harness que bloquea instalaciones de npm arriesgadas con análisis de metadatos y de cadena de suministro en profundidad.

Escáner de seguridad estático para plugins DSH: auditoría de solo lectura (exec, credenciales, exfiltración, ofuscación, scripts de instalación, manifiesto de bundle) con una puntuación de riesgo de 0 a 100.

Revisión estática de seguridad previa a la instalación y guardia de tiempo de ejecución para complementos dsh: decodificación de ofuscación, verificaciones de cadena de suministro, revisión/instalación/desinstalación con un clic en la web, y guardia opcional de llamadas a herramientas en tiempo de ejecución.

Evalúa plugins de terceros antes de confiar en ellos: escaneo estático de patrones maliciosos (exfiltración, acceso a credenciales, ofuscación, persistencia) y uso de rutas con privilegios excesivos, cobertura de dependencias transitivas, línea base de hash de paquetes oficiales para detección de manipulación de la cadena de suministro, y una compuerta opcional de llamadas a herramientas del plugin.

Auditoría en vivo de CVE/cadena de suministro para las dependencias del propio proyecto de tu espacio de trabajo (npm/pip/go), respaldada por OSV.dev, con una herramienta cve_audit y reescaneo automático opcional al cambiar el lockfile.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Auditoría de higiene de la cadena de suministro de dependencias para proyectos y perfiles de dsh: resolvabilidad de rangos de pares, detección de dist-tags rotos (clase #2763), dependencias obsoletas / sin licencia / fuera del registro, y desviación entre lo instalado y lo declarado — CLI más una herramienta dep_audit invocable por el agente.

Verificaciones de cadena de suministro previas a la instalación para plugins de DeepSeek Harness: comprueba que el tarball que está a punto de instalar coincida con el código fuente que leyó, antes de que se ejecute cualquier código.

Escáner de envenenamiento de la cadena de suministro previo a la instalación para plugins de DSH: AST (JS-X-Ray) + desofuscación + heurísticas de expresiones regulares, sale con código distinto de cero ante hallazgos para bloquear en CI.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.