Plugins

Pack de compétences de méthodologie d'audit de sécurité plus la passerelle de chaîne d'approvisionnement plugin_vet : huit compétences d'agent (analyse de secrets, audit de dépendances, revue de chaîne d'approvisionnement, revue d'injection de prompts, orchestration d'audit, modélisation des menaces, veille de vulnérabilités, réponse aux incidents) en éditions chinoise et anglaise, avec un bundle fournisseur npm qui monte les compétences et enregistre l'analyseur automatisé de pré-installation plugin_vet.

Vétérine les plugins tiers avant de leur faire confiance : scan statique de patterns malveillants (exfiltration, accès aux identifiants, obfuscation, persistance) et usage de chemins sur-privilégiés, couverture de dépendances transitives, ligne de base de hash de packages officiels pour détection de tamper de chaîne d'approvisionnement, et une porte d'appel d'outil plugin optionnelle.

Pipeline de confiance de plug-in pour DeepSeek Harness : analyse statique déterministe avec verdicts, protection d'exécution opt-in avec leurres honeypot, compétence de protocole d'audit d'agent et voyant d'état de protection du navigateur. Alarme uniquement, jamais exécuteur.

Boîte à outils de développement de plugins pour DeepSeek Harness avec scaffolding, vérifications de contrat, audit de plugins, analyse d'impact et suivi de compatibilité amont.

Vérifie les sources de plugins locaux, npm et GitHub avant installation, bloque à l'exécution les appels d'outils à haut risque configurés, audite les motifs de secrets en sortie et écrit des journaux d'audit locaux chaînés par HMAC.

装第三方插件之前，先看它会动什么

Cut LLM costs: a Jev (System One) classifier vets each turn against a declarative policy and recommends the subagent model route, so routine work runs at flash rates while the main model keeps the hard parts; explicit /route trigger, runtime delegation-capability gate, credential redaction, and offline policy replay over the verdict log.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Un pack de démarrage de plugins curé : installe et configure par lot 15 plugins communautaires vérifiés dans quatre groupes depuis une UI de page Paramètres ou la commande /setup.

Audit de santé des plugins à l'échelle de l'écosystème : synchronise le sujet dsh-plugin dans un catalogue local noté (maintenance / docs / npm + téléchargements hebdomadaires / écosystème, 0-100, A-D), scan de sécurité statique avec véto de grade sur findings élevés, instantanés d'historique d'étoiles, classement web et outils d'agent.

Yijing-based decision review plugin for DSH: six-layer weighted aggregation engine (384 yao to taiji) with strong-association veto rules, pure JS with zero solver dependencies. Free tier is capped at 9 runs per day and activation codes raise it; the stock-trend scenario pulls live quotes from Tencent for the stock codes in the request.

Renders installed DSH plugin titles and descriptions in Simplified Chinese: at startup it translates the plugins the local JSON cache lacks through the harness LLM service, then projects { en, zh } metadata for resolveText() to render — no DOM changes, no third-party API.

Plugin compatibility vet for dsh that compares installed plugins peerDependencies against the running dsh version to flag which ones the startup preflight will refuse to load, prints copy-pasteable fix commands, and offers a top-of-page banner in dsh web to isolate, uninstall or upgrade them, with an automatic backup before the change and rollback if the re-check fails.

Quality & security scorecard for the DSH plugin ecosystem: sync the dsh-plugin topic catalog, audit any plugin (0-100, A-D, security veto), rankings, search, and historical score curves with a workspace-persisted catalog.

Pre-execution guardrail: vetoes dangerous shell commands and blocks secret/credential leaks before they run.