Plugin

Accesso privato tramite Tailscale a DeepSeek Harness Web che autorizza gli utenti in base all'header affidabile Tailscale-User-Login iniettato da Serve, con un gateway solo su loopback e una configurazione Serve protetta.

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Adattatore DeepSeek Harness per Koma Miko Agent Specs.

Skill di code review basata su template: flusso di revisione in cinque fasi, classificazione per gravità (critica/media/minore), punteggio quadridimensionale (qualità, sicurezza, prestazioni, manutenibilità), output doppio in testo e HTML e knowledge base di riferimento on-demand.

Team multi-agente basato su ruoli per DeepSeek Harness. /team riunisce fino a 12 subagenti (prodotto, architetto, ricerca, UI, backend, frontend, DB, sicurezza, revisore, QA, DevOps, docs) ed esegue una pipeline a 9 fasi con gate (chiarire, ricercare, progettare, revisione spec, approvazione piano, implementare, revisione, test, consegna) su artefatti condivisi. I gate di qualità li impone il codice, non i prompt: un'attività incompleta non viene segnata come completata, i riscontri li arbitra il revisore o il QA, e lacune di copertura o rework appaiono live nell'overlay e in /team status. Include un overlay live (fasi, roster con modelli, DAG, artefatti, decisioni), una modalità team persistente e la contabilizzazione di token/tempo. Zero dipendenze a runtime, nessun build.

Punteggio qualitativo multidimensionale per i plugin di DeepSeek Harness che valuta un repository o un pacchetto npm su successo di installazione, attività di manutenzione, completezza della documentazione, scansione di sicurezza e conformità al protocollo usando prove CLI reali, e produce un report leaderboard in JSON o Markdown.

Pacchetto di skill modulari di ricerca/ingegneria IA, installabile tramite dsh plugin add — registra 27 skill (audit di sicurezza, lettura/scrittura di articoli, disegno di figure, flusso di lavoro di sviluppo, analisi di archiviazione) su ctx.skills.

Scanner di sicurezza per plugin DSH: analisi statiche e semantiche del codice sorgente del plugin, regole della superficie di attacco specifiche per DSH, npm audit, scansione in batch e report HTML con gravità ed evidenze per ciascun riscontro.

Faro di sicurezza in tempo reale per DSH che segue l'attività degli strumenti. Clicca per visualizzare le statistiche di chiamata, le catene di provenienza dei rischi e le azioni bloccate, con restrizioni delle attività in sola lettura e rilevamento delle modifiche ai metadati degli strumenti.

Gateway HTTPS + accesso per la superficie web di DeepSeek Harness: accedi in modo sicuro alla tua DSH Web UI da un'altra macchina sulla tua LAN o da internet tramite port forwarding. Impostazioni predefinite fail-closed (solo loopback, nessun account finché non configurato); note di installazione e sicurezza nel README.

Login amministratore Caddy forward_auth per DeepSeek Harness Web, con password Argon2id, sessioni revocabili, UI bilingue, e un'azione di sign-out nativa nella sidebar.

Plugin per DeepSeek Harness che blocca installazioni npm rischiose con scansioni metadata e deep supply-chain.

Plugin di audit di sicurezza per DeepSeek Harness: profilazione statica dei permessi e un sentinel di runtime per plugin di terze parti

Scanner di sicurezza statico per i plugin DSH: audit di sola lettura (exec, credenziali, esfiltrazione, offuscamento, script di installazione, manifest del bundle) con un punteggio di rischio da 0 a 100.

Revisione statica di sicurezza pre-installazione e guardia di runtime per plugin dsh: decodifica dell'offuscamento, controlli della catena di fornitura, revisione/installazione/disinstallazione con un clic sul web, e guardia opzionale delle chiamate agli strumenti a runtime.

Dipendente IA Gitee/GitHub: @ il bot su un'issue (Gitee o GitHub), clona il repository, implementa la correzione sul branch che hai nominato, apre una PR verso quel branch e può unire e chiudere automaticamente l'issue. v1.2 aggiunge la scansione di sicurezza: configura i repository di scansione, controlla con prompt integrati/personalizzati, deduplica e registra nuovi ritrovati come issue.

Plugin DeepSeek Harness per scansioni di sicurezza SecurStack, controlli policy, diagnostica doctor e risultati CLI JSON.

Mercato di plugin alternativo per DSH: catalogo curato più navigazione GitHub live, ricerca multilingue zh/en, audit di sicurezza statico pre-installazione fail-closed con blocco dell'install-hook e visualizzazione del README per plugin con riparazione della codifica corrotta.

Guardrail di sicurezza dell'agente: intercetta e controlla ogni chiamata di strumento, richiedendo conferma umana sulle operazioni sensibili.

Laboratorio di curatela testata per plugin DSH: ogni voce supera verifiche reali di installazione/scansione statica in un ambiente isolato, con log completi e comandi di riproduzione (incentrato sul cinese).

Store di plugin in stile Steam Workshop per la Web UI di DSH: sfoglia, cerca e installa con un clic i plugin della community, con accelerazione tramite mirror, UI di avanzamento, controlli di sicurezza e descrizioni in cinese.

Modalità RedTeam per DSH: con una frase lancia un agente intelligente per operazioni red team (mappatura degli asset / catena d'attacco / obiettivo di punteggio / report / base di conoscenza POC), con quattro ruoli, 13 competenze native e una console di controllo persistente a destra

Invia le schede di approvazione e le domande di DSH ai canali IM (WeChat per primo) e risponde loro dalla chat, con una console delle sessioni, sicurezza per canale e un servizio di push aperto.

Guardia di pulizia irreversibile dei segreti: riscrive chiavi di accesso, token bearer e blocchi di chiave privata come segnaposto `[REDACTED:<category>]` prima che raggiungano il log di sessione e il modello.