Plugins

Exécute des audits de sécurité locaux des relais d'API IA et des proxys LLM depuis DeepSeek Harness, produisant des rapports Markdown sur l'injection de prompts, les signaux de substitution de modèle, la réécriture des appels d'outils, les fuites d'erreurs, l'intégrité du flux et les risques Web3 soumis à profil.

Sécurité des mises à niveau de framework et contrôle des plugins pour DSH : un précontrôle du contrat de format de session avant mise à niveau, qui adapte les plugins et les préréglages d'agent incompatibles avant que vous ne mettiez à jour, un retour arrière automatique en cas d'échec, la mise en quarantaine automatique des plugins qui ont cassé un démarrage, plus une empreinte de l'environnement et un pack public de règles de contrat. La place de marché multi-sources intégrée n'est qu'une couche de découverte.

Un miroir en lecture seule pour les plugins DeepSeek Harness installés : inventaire des capacités avec preuves, conflits entre plugins, et un diff des modifications depuis la dernière analyse.

Pack de compétences de méthodologie d'audit de sécurité plus la passerelle de chaîne d'approvisionnement plugin_vet : huit compétences d'agent (analyse de secrets, audit de dépendances, revue de chaîne d'approvisionnement, revue d'injection de prompts, orchestration d'audit, modélisation des menaces, veille de vulnérabilités, réponse aux incidents) en éditions chinoise et anglaise, avec un bundle fournisseur npm qui monte les compétences et enregistre l'analyseur automatisé de pré-installation plugin_vet.

Surveille les versions de DSH et des plugins, reteste les artefacts publiés exacts dans des exécuteurs jetables, publie des preuves de compatibilité lisibles par machine et rapproche les problèmes gérés après les correctifs.

Score multi-dimensionnel de qualité pour les plugins DeepSeek Harness, évaluant un dépôt ou un paquet npm selon la réussite de l’installation, l’activité de maintenance, l’exhaustivité de la documentation, l’analyse de sécurité et la conformité au protocole à partir de preuves CLI réelles, et produisant un rapport de classement en JSON ou Markdown.

Scanner de sécurité pour plugins DSH : analyses statiques et sémantiques du code source du plugin, règles de surface d'attaque spécifiques à DSH, npm audit, scan par lots et rapport HTML avec gravité et preuves par constat.

Plugin DeepSeek Harness qui bloque les installations npm risquées grâce à des analyses de métadonnées et de chaîne d'approvisionnement approfondies.

Scanner de sécurité statique pour plugins DSH : audit en lecture seule (exec, identifiants, exfiltration, obfuscation, scripts d'installation, manifeste de bundle) avec score de risque 0-100.

Revue statique de sécurité pré-installation et garde d'exécution pour les plugins dsh : décodage d'obfuscation, vérifications de la chaîne d'approvisionnement, revue/installation/désinstallation en un clic sur le web, et garde optionnelle des appels d'outils à l'exécution.

Vétérine les plugins tiers avant de leur faire confiance : scan statique de patterns malveillants (exfiltration, accès aux identifiants, obfuscation, persistance) et usage de chemins sur-privilégiés, couverture de dépendances transitives, ligne de base de hash de packages officiels pour détection de tamper de chaîne d'approvisionnement, et une porte d'appel d'outil plugin optionnelle.

Audit CVE/chaîne d'approvisionnement en direct des dépendances du projet de votre espace de travail (npm/pip/go), soutenu par OSV.dev, avec un outil cve_audit et une re-analyse automatique optionnelle lors des changements de lockfile.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Audit d'hygiène de la chaîne d'approvisionnement des dépendances pour les projets et profils dsh : résolvabilité des plages de peer dependencies, détection des dist-tags cassés (classe #2763), dépendances obsolètes / sans licence / hors registre, et dérive entre l'installé et le déclaré — CLI plus un outil dep_audit appelable par l'agent.

Vérifications préalables à l'installation, relatives à la chaîne d'approvisionnement, pour les plugins DeepSeek Harness : vérifiez que la tarball que vous êtes sur le point d'installer correspond à la source que vous avez lue, avant l'exécution du moindre code.

Scanner d'empoisonnement de la chaîne d'approvisionnement avant installation pour les plugins DSH : AST (JS-X-Ray) + désobfuscation + heuristiques par expressions régulières, sort en code non nul en cas de détection pour verrouiller la CI.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.