Plugins

Exécute des audits de sécurité locaux des relais d'API IA et des proxys LLM depuis DeepSeek Harness, produisant des rapports Markdown sur l'injection de prompts, les signaux de substitution de modèle, la réécriture des appels d'outils, les fuites d'erreurs, l'intégrité du flux et les risques Web3 soumis à profil.

Harnais d'audit au commit pour agents de codage IA : 24 règles git-diff (secrets, modifications hors périmètre, injection de prompt), piste d'audit signée HMAC, restauration d'instantanés et un serveur MCP avec 84 outils. Installable via `dsh plugin add`.

Mode Auto pour DeepSeek Harness (dsh) : une entrée Auto dans le sélecteur de permissions dont les demandes d'approbation sont traitées par la politique OpenGuardrails plutôt que par un humain — avec le moteur de garde-fous OGR complet en dessous. Aucune modification du noyau.

Adaptateur DeepSeek Harness pour Koma Miko Agent Specs.

Scanner de sécurité pour plugins DSH : analyses statiques et sémantiques du code source du plugin, règles de surface d'attaque spécifiques à DSH, npm audit, scan par lots et rapport HTML avec gravité et preuves par constat.

Ajoute des vérifications de politique pour les opérations dangereuses, une rédaction de sortie et un workflow de revue de sécurité.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.