Sicurezza e permessi

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

Audit di sicurezza locale: configurazione, origine dei plugin, sessioni, esposizione di rete — report dei rischi in sola lettura e con dati sensibili oscurati.

Gateway di accesso per la web UI di DSH: porta con password e configurazione al primo avvio, bcrypt + crittografia a riposo (AES-256-GCM/HMAC), blocco per forza bruta, log di audit, TLS 1.2+ con redirect 80→443, CSRF, anti-framing.

Regole di permesso dichiarative in stile Claude Code per DeepSeek Harness: regole ordinate allow/deny/ask con corrispondenza su nome dello strumento, argomento (glob/regex) e percorso del workspace sulla catena tools/pre-execute, audit completo del log di sessione e ricarica delle regole via HMR

Autenticazione della WebUI applicata a livello HTTP/trasporto: gate di accesso a quattro livelli (risorse, bundle di plugin, /api, WebSocket), sessioni lato server con cookie HttpOnly.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

Preset conservativo di approvazione automatica per le escalation sandbox di DeepSeek Harness

Approvazione dei permessi basata su modello: un risponditore alle richieste di approvazione supportato da un modello revisore separato.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Permessi automatici sicuri per DeepSeek Harness.

Aggiunge ricevute JSONL locali concatenate tramite hash per i risultati degli strumenti e gli eventi di sessione, senza memorizzare prompt, argomenti degli strumenti, testo dei risultati o ID di sessione grezzi.

Scrive riepiloghi JSONL locali del conteggio degli strumenti per turno e segnali di verifica di massima, senza memorizzare prompt, argomenti degli strumenti o testo dei risultati.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Aggiunge alla Web UI un preset di permessi Auto Approve, usando un Reviewer Agent limitato e sempre nuovo per approvare o negare ogni richiesta.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Supporto per il backend sandbox nono.

Supporto per il backend microsandbox.

Oscura i pattern di segreti supportati dalla copia esportata di `session-telemetry/record` prima che raggiunga i backend di telemetria configurati.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.