Sécurité et permissions

Garde-fou de sécurité d'agent : intercepte et audite chaque appel d'outil, exigeant une confirmation humaine sur les opérations sensibles.

Traçabilité adressée par contenu des artefacts, faits, actions et rapports pour DeepSeek Harness

Prise en charge du backend microsandbox.

Ajoute des reçus JSONL locaux chaînés par hachage pour les résultats d'outils et les événements de session, sans stocker les prompts, les arguments d'outils, le texte des résultats ou les identifiants de session bruts.

Met en attente des appels d'outils DSH exacts sans les envoyer, présente les arguments canoniques complets dans une boîte de revue par lots durable, invalide les approbations après modification ou redémarrage, et ne valide qu'un condensat SHA-256 correspondant plus un nonce à usage unique via le pipeline d'outils DSH normal.

Édition anglaise de la Loi de Weiwen (loi KISS) : le premier et unique intergiciel d'arbitrage causal en boîte blanche, agnostique du domaine, pour les agents IA. Contrairement aux outils d'inférence causale propres à un domaine (statistiques/économie/ML) ou aux pare-feu d'agents à base de preuves, il arbitre *chaque* appel d'outil le long d'une chaîne causale structurelle déterministe (R->S->D->H->M) avant l'exécution — dans n'importe quel domaine, sans entraînement ni réglage par domaine. Il bloque les opérations destructrices et les fichiers d'identifiants, escalade les violations de limites répétées, coupe les maillons défaillants jusqu'à correction vérifiée, et rend des verdicts de risque sur les exécutions non auditables ; fonctionne entièrement en local, sans coût d'API.

Mode DSH RedTeam : en une phrase, déploie un agent d'opérations d'équipe rouge (cartographie des actifs / chaîne d'attaque / objectifs de score / rapport / base de connaissances POC), avec quatre rôles, 13 skills natives et une console permanente à droite

Garde de nettoyage irréversible des secrets : réécrit les clés d'accès, les jetons bearer et les blocs de clé privée en marqueurs `[REDACTED:<category>]` avant qu'ils n'atteignent le journal de session et le modèle.

Divulgation statique des capacités pour les plugins DeepSeek Harness : une page de paramètres et une CLI qui listent les capacités des plugins installés, les destinations littérales, les scripts d'installation et les formes d'injection (enregistrements de prompts, texte de skills embarqué, patch de bundle), chacun avec une preuve file:line. Déterminé par le code, reproductible, zéro token. Divulgation uniquement — pas un verdict de sécurité, jamais une affirmation de sûreté.

Outils SonarQube Community Build en lecture seule : état de l'instance, Quality Gate du projet pour une branche ou une pull request, recherche d'issues et Security Hotspots, détail d'un hotspot unique, et mesures de couverture, duplication ou choisies par l'appelant. Les résultats d'issues et de hotspots portent une localisation normalisée avec clé de composant, chemin de fichier, ligne et plage de texte.

Compare par chaîne les arguments d'entrée des appels d'outils, bloque les appels d'outils dangereux (deny) ou les autorise avec un avertissement injecté (warn), et fournit un panneau complet de gestion des règles.

Arrête net les appels d'outils identiques consécutifs au-delà d'une série configurable, afin que l'agent ne puisse pas tourner en rond.

Quatrième preset de permissions pour dsh : sessions sans restriction et compatibles GPU (danger-full-access) avec approbation utilisateur par opération pour les écritures hors espace de travail ou vers des chemins protégés (.git/**, .env*) ; implémenté uniquement comme un bundle au-dessus du hook ask officiel tools/pre-execute, sans modification du cœur.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

Forme de bundle statique du portail de sécurité d'installation de plugins DSH : examine cordis_define/cordis_run avec une politique à sécurité intégrée, plus des outils de revue/audit et une popup d'approbation navigateur (agree / agree+whitelist / reject ; agree+whitelist écrit la famille de plugins dans tru).

Prépare les appels d'outils DSH exactes sans les envoyer, présente les arguments canoniques complets dans une Boîte de Révision par Lots durable, invalide les approbations après modifications ou redémarrages, et ne valide qu'un condensé SHA-256 correspondant plus un nonce à usage unique via le pipeline d'outils DSH normal.

Porte d'authentification au niveau transport pour l'interface web DeepSeek Harness avec sessions côté serveur, cookies HttpOnly, limitation des connexions par IP et CLI de mots de passe scrypt.

Audit CVE/chaîne d'approvisionnement en direct des dépendances du projet de votre espace de travail (npm/pip/go), soutenu par OSV.dev, avec un outil cve_audit et une re-analyse automatique optionnelle lors des changements de lockfile.

Moteur de règles de permissions à la Claude Code : paliers hard/deny/ask/allow avec un palier hard au-dessus de l'accès complet, règles limitées à l'espace de travail, protection de chemins par jokers et éditeur visuel par étapes ; les règles persistent dans settings.yaml.

Plan de contrôle agentique pour DeepSeek Harness — vérifie chaque appel d'outil par rapport à vos politiques avant son exécution, et conserve un registre durable de ce qui a été autorisé et pourquoi.

Observabilité Langfuse pour DeepSeek Harness : exporte les journaux de session en traces OpenTelemetry (conventions sémantiques GenAI) vers l'endpoint OTLP de Langfuse.

Prise en charge du backend sandbox nono.

Masque les motifs de secrets pris en charge dans la copie d'export `session-telemetry/record`, avant que les backends de télémétrie configurés ne la reçoivent.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.