Plugins

Garde de durcissement pour mcp__omni__parse dans DeepSeek Harness : un listener tools/pre-execute qui refuse les URLs d'hôtes privés/réservés (SSRF), impose une liste blanche ou demande (consentement), et est en fail-closed quand allowedRoots est vide.

Mémoire durable pour dsh, avec défense en profondeur. Deux niveaux : `.dsh-memory/` du projet et `$DSH_HOME/memory/` de l’utilisateur ; JSON modifiable avec limites d’entrées et étiquettes. Écritures atomiques (temporaire unique puis rename), `history/` borné et verrous par niveau entre processus, avec récupération des verrous obsolètes. Un écart de révision disque bloque l’écriture pour éviter les pertes. Délimite le texte comme donnée non fiable, ôte les marques falsifiées à l’écriture, vérifie les bornes au chargement et interdit les sorties par lien symbolique (MEMORY_STORE_ESCAPE). Sans filtre heuristique ni confirmation ; la consolidation sans interface reste automatique. Installation : `dsh plugin --profile web add github:RocoFish/deepseek-memory`.

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险