Plugins

Ejecuta auditorías de seguridad locales de relés de API de IA y proxies de LLM desde DeepSeek Harness, generando informes en Markdown sobre inyección de prompts, señales de sustitución de modelos, reescritura de llamadas a herramientas, fuga de errores, integridad del flujo y riesgos de Web3 controlados por perfil.

Seguridad ante actualizaciones del framework y gating de plugins para DSH: una verificación previa del contrato de formato de sesión que adapta plugins y presets de agente incompatibles antes de actualizar, reversión automática ante fallos, cuarentena automática de los plugins que rompieron un arranque, además de fingerprinting del entorno y un paquete público de reglas de contrato. El marketplace multi-fuente integrado es solo una capa de descubrimiento.

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Vigila los lanzamientos de DSH y complementos, vuelve a probar los artefactos publicados exactos en runners desechables, publica evidencia de compatibilidad legible por máquina y reconcilia los problemas gestionados tras las correcciones.

Escáner de seguridad estático para plugins DSH: auditoría de solo lectura (exec, credenciales, exfiltración, ofuscación, scripts de instalación, manifiesto de bundle) con una puntuación de riesgo de 0 a 100.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.