Plugins

Auditeur HTML statique pour la coupure de lignes en chinois : vérifie les lignes orphelines en `<br>` explicite, la couverture CSS keep-all, les règles de ponctuation de début/fin de ligne CJK et les coupures de phrases protégées, puis insère `<wbr>` aux points de coupure naturels ; expose un outil cn_linebreak_audit pour les agents.

Répondeur d'approbations DeepSeek Harness (dsh) adossé au sidecar agent-governance — chaque approbation/demande est tranchée par la porte de refus par défaut, les règles L0–L4 et la chaîne d'audit organisationnelle.

Garde de permissions à auto-approbation : un niveau intermédiaire entre workspace-write et danger-full-access — autorise automatiquement les opérations sûres dans les répertoires de confiance et demande toujours une confirmation humaine pour les destructives, avec 11 commutateurs par catégorie et une piste d'audit.

Bundle communautaire DeepSeek Harness pour l'analyseur statique skill-security-guard.

Chercheur de plugins DSH conversationnel : index unifié de quatre sources, pré-filtre BM25 plus classement sémantique LLM, les candidats portent des grades de preuve et un audit de sécurité statique local, flux d'installation sûr avec vérification post-installation.

Audit de santé des plugins à l'échelle de l'écosystème : synchronise le sujet dsh-plugin dans un catalogue local noté (maintenance / docs / npm + téléchargements hebdomadaires / écosystème, 0-100, A-D), scan de sécurité statique avec véto de grade sur findings élevés, instantanés d'historique d'étoiles, classement web et outils d'agent.

Centre d'insight des plugins : une réponse à « lesquels valent le coup » — plugin_guide associe besoins et plugins, recipe installe des environnements complets, plugin_rank note la santé (0-100), plugin_audit scanne statiquement un checkout local pour la sécurité, et plugin_verdict sort install / caution / research / avoid.

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Empêche les agents de lire ou d'écrire des fichiers sensibles (.env, identifiants, matériel de clé), masque les valeurs en forme de secret divulguées dans les résultats d'outils, tient un journal d'audit et expose des outils d'inspection sg_* sûrs qui n'impriment jamais de valeurs brutes.

Auditeur de sécurité statique pré-installation pour les bundles de plugins : scripts de cycle de vie, exécution dynamique, combinaisons d'exfiltration d'identifiants et risques de couche de patch, avec zéro dépendance et analyse tar en mémoire.

Garde de cohérence documentation-code : audite les en-têtes de version, tableaux de changelog, arborescences, nombres de modules et de tests et références croisées entre documents pour détecter les dérives, avec des suggestions de correction en lecture seule triées par sévérité.

Copilote de mise à jour pour DeepSeek Harness : une seule analyse couvre le cœur de DeepSeek Harness et tous les plugins de chaque profil ; il explique ce qui a changé et le risque de chaque mise à jour, puis ne met à jour que ce que vous confirmez.

Paquet de garde contre le mojibake pour DSH : détection de texte corrompu par caractéristiques avant écriture avec revue puis libération (une nouvelle tentative identique passe), plus audit d'encodage pwsh avant exécution (ANSI/GBK/UTF-16/Default). Windows et chinois d'abord.

Catalogue des plugins installés pour DSH : regroupe les plugins par origine (officiels ou auto-installés) dans un panneau avec recherche, activation/désactivation, désinstallation et mise à jour en un clic.

Panneau d'audit du flux d'événements du harness : observe les types d'événements, les modes de distribution, les compteurs et les événements récents, pour aider les auteurs de plugins à comprendre ce qui se passe en interne dans le harness.

Le gestionnaire de plugins `dsh pm` : recherche multi-source (liste awesome + GitHub + npm), installation/suppression/mise à jour par profil, et un audit doctor des manifestes, des patchs de bundle et de la dérive de version.

Audit en lecture seule de l'hygiène des identifiants d'une flotte d'agents : permissions des fichiers d'identifiants, identifiants intégrés dans les remotes git (masqués dans la sortie), et comptage des jetons de fournisseur en clair ; sans dépendance et déterministe.

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.