Plugin

Divulgazione statica delle capacità per i plugin di DeepSeek Harness: una pagina Impostazioni e una CLI che elencano le capacità dei plugin installati, le destinazioni letterali, gli script di installazione e le forme di iniezione (registrazioni di prompt, testo di skill incluso, patch del bundle), ciascuna con prova file:line. Determinato dal codice, riproducibile, zero token. Solo divulgazione — non un verdetto di sicurezza, mai un'affermazione di sicurezza.

Telefono per agente in stile iPhone: chiamate e SMS a doppio pannello, chat di gruppo RCS con gate di fiducia, messaggistica tra agenti su dispositivi diversi tramite il bridge della inbox del registry, badge di fiducia da L0 a L4 e audit delle prove. Sperimentale: i riepiloghi di fiducia non sono una garanzia di sicurezza, e SMS/signalling passano attraverso la inbox dell'operatore (a lui visibile); la cifratura end-to-end è prevista.

Strumenti SonarQube Community Build in sola lettura: stato dell'istanza, Quality Gate del progetto per un branch o una pull request, ricerca di issue e Security Hotspot, dettaglio di un singolo hotspot, e misure di copertura, duplicazione o selezionate dal chiamante. I risultati di issue e hotspot riportano una posizione normalizzata con chiave del componente, percorso file, riga e intervallo di testo.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

Forma in bundle statico del gate di sicurezza per l'installazione dei plugin DSH: esamina cordis_define/cordis_run con una policy fail-safe, oltre a strumenti di revisione/audit e un popup di approvazione del browser (agree / agree+whitelist / reject; agree+whitelist scrive la famiglia di plugin in tru).

Sicurezza e governance per dsh: negazione degli strumenti basata su regole, traccia di controllo completa delle chiamate degli strumenti e report di governance.

Il plugin della modalità di sicurezza dsh ottiene un avvio senza plugin di terze parti creando un profilo vuoto.

Motore di regole di permesso in stile Claude Code: livelli hard/deny/ask/allow con un livello hard sopra l'accesso completo, regole per spazio di lavoro, protezione dei percorsi con wildcard e un editor visuale a fasi; le regole persistono in settings.yaml.

Banco di lavoro per la ricerca di vulnerabilità basata sulle evidenze per DeepSeek Harness: viste di audit native, 29 strumenti OMV, riscontri Evidence.v1, esecuzioni riproducibili, workflow Campaign e evidenze PoC isolate.

Agentic Control Plane per DeepSeek Harness — verifica ogni chiamata a uno strumento rispetto alle tue policy prima che venga eseguita, e mantiene un registro durevole di cosa è stato consentito e perché

Oscura i pattern di segreti supportati dalla copia esportata di `session-telemetry/record` prima che raggiunga i backend di telemetria configurati.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).