Plugins

Paquete de habilidades de metodología de auditoría de seguridad más la puerta de enlace de cadena de suministro plugin_vet: ocho habilidades de agente (escaneo de secretos, auditoría de dependencias, revisión de cadena de suministro, revisión de inyección de prompts, orquestación de auditoría, modelado de amenazas, intel de vulnerabilidades, respuesta a incidentes) en ediciones china e inglesa, con un paquete proveedor npm que monta las habilidades y registra el escáner automatizado de preinstalación plugin_vet.

Evalúa plugins de terceros antes de confiar en ellos: escaneo estático de patrones maliciosos (exfiltración, acceso a credenciales, ofuscación, persistencia) y uso de rutas con privilegios excesivos, cobertura de dependencias transitivas, línea base de hash de paquetes oficiales para detección de manipulación de la cadena de suministro, y una compuerta opcional de llamadas a herramientas del plugin.

Canal de confianza de plugins para DeepSeek Harness: análisis estático determinista con veredictos, protección de ejecución opcional con señuelos honeypot, skill de protocolo de auditoría para agentes y luz de estado de escudo del navegador. Solo alerta; nunca impone acciones.

Kit de desarrollo de plugins para DeepSeek Harness con scaffolding, comprobaciones de contrato, evaluación de plugins, análisis de impacto y seguimiento de compatibilidad con el upstream.

Verifica las fuentes de plugins locales, npm y GitHub antes de la instalación, bloquea en tiempo de ejecución las llamadas de herramientas de alto riesgo configuradas, audita patrones de secretos en la salida y escribe registros de auditoría locales encadenados con HMAC.

装第三方插件之前，先看它会动什么

Cut LLM costs: a Jev (System One) classifier vets each turn against a declarative policy and recommends the subagent model route, so routine work runs at flash rates while the main model keeps the hard parts; explicit /route trigger, runtime delegation-capability gate, credential redaction, and offline policy replay over the verdict log.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Un pack inicial curado de plugins: instala y configura en lote 15 plugins comunitarios verificados repartidos en cuatro grupos desde una UI en la página de Settings o el comando /setup.

Auditoría de salud de plugins en todo el ecosistema: sincroniza el topic dsh-plugin en un catálogo local puntuado (mantenimiento / docs / npm + descargas semanales / ecosistema, 0-100, A-D), escaneo estático de seguridad con veto por hallazgo de gravedad alta, instantáneas de historial de estrellas, leaderboard web y herramientas de agente.

Yijing-based decision review plugin for DSH: six-layer weighted aggregation engine (384 yao to taiji) with strong-association veto rules, pure JS with zero solver dependencies. Free tier is capped at 9 runs per day and activation codes raise it; the stock-trend scenario pulls live quotes from Tencent for the stock codes in the request.

Renders installed DSH plugin titles and descriptions in Simplified Chinese: at startup it translates the plugins the local JSON cache lacks through the harness LLM service, then projects { en, zh } metadata for resolveText() to render — no DOM changes, no third-party API.

Plugin compatibility vet for dsh that compares installed plugins peerDependencies against the running dsh version to flag which ones the startup preflight will refuse to load, prints copy-pasteable fix commands, and offers a top-of-page banner in dsh web to isolate, uninstall or upgrade them, with an automatic backup before the change and rollback if the re-check fails.

Quality & security scorecard for the DSH plugin ecosystem: sync the dsh-plugin topic catalog, audit any plugin (0-100, A-D, security veto), rankings, search, and historical score curves with a workspace-persisted catalog.

Pre-execution guardrail: vetoes dangerous shell commands and blocks secret/credential leaks before they run.