Sécurité et permissions

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Audit de sécurité local : configuration, origine des plugins, sessions, exposition réseau — rapport de risque en lecture seule, avec données sensibles masquées.

Passerelle de connexion pour la Web UI DSH : porte à mot de passe avec configuration au premier lancement, bcrypt + chiffrement au repos (AES-256-GCM/HMAC), verrouillage anti-force-brute, journal d'audit, TLS 1.2+ avec redirection 80→443, CSRF, anti-framing.

Règles de permission déclaratives façon Claude Code pour DeepSeek Harness : règles ordonnées allow/deny/ask avec correspondance sur le nom d'outil, les arguments (glob/regex) et le chemin d'espace de travail, sur la chaîne tools/pre-execute, audit complet du journal de session et rechargement HMR des règles.

Authentification de la Web UI appliquée au niveau de la couche HTTP/transport : une porte de connexion à quatre niveaux (ressources, bundles de plugins, /api, WebSocket), sessions côté serveur avec cookies HttpOnly.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Préréglage d'approbation automatique conservateur pour les escalades de sandbox de DeepSeek Harness.

Approbation des permissions basée sur un modèle : un répondeur de demandes d'approbation adossé à un modèle relecteur distinct.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Permissions automatiques sécurisées pour DeepSeek Harness.

Ajoute des reçus JSONL locaux chaînés par hachage pour les résultats d'outils et les événements de session, sans stocker les prompts, les arguments d'outils, le texte des résultats ou les identifiants de session bruts.

Écrit des résumés locaux au format JSONL du nombre d'outils par tour et de signaux de vérification approximatifs, sans stocker les prompts, les arguments d'outils ni le texte des résultats.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Ajoute un préréglage de permission Approbation automatique à la Web UI, en utilisant un agent relecteur restreint et neuf pour autoriser ou refuser chaque demande d'approbation.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Prise en charge du backend sandbox nono.

Prise en charge du backend microsandbox.

Masque les motifs de secrets pris en charge dans la copie d'export `session-telemetry/record`, avant que les backends de télémétrie configurés ne la reçoivent.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.