Plugin

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Security auditing and session forensics for dsh: full tool-invocation-chain recording (who/which tool/files/timestamps), redacted playback, and rule-based scanning.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

Audit di igiene della catena di fornitura delle dipendenze per progetti e profili dsh: risolvibilità dei range peer, rilevamento di dist-tag rotti (classe #2763), dipendenze obsolete / senza licenza / fuori dal registro e discrepanza tra installato e dichiarato — CLI più uno strumento dep_audit richiamabile dall'agente.

Memoria personale locale e verificabile per DeepSeek Harness: preferenze, convenzioni di progetto, flussi di lavoro e lezioni apprese dagli errori persistite come file JSON con changelog nel workspace, con onboarding, estrazione automatica delle convenzioni di progetto e lezioni basate su evidenze.

Bundle della community DeepSeek Harness per lo scanner statico skill-security-guard.

Sicurezza di esecuzione consapevole della provenienza per DeepSeek Harness. Traccia i dati sensibili attraverso le chiamate agli strumenti e blocca gli effetti collaterali rischiosi prima dell'esecuzione.

Finder di plugin DSH conversazionale: indice unificato a quattro fonti, pre-filtro BM25 più ranking semantico LLM, candidati con gradi di evidenza e audit di sicurezza statico locale, flusso di installazione sicuro con verifica post-installazione.

Audit della salute dei plugin a livello di ecosistema: sincronizza il topic dsh-plugin in un catalogo locale con punteggi (manutenzione / docs / npm + download settimanali / ecosistema, 0-100, A-D), scansione di sicurezza statica con veto per ritrovamenti di grado elevato, istantanee della cronologia delle stelle, classifica web e strumenti agente.

Centro insight sui plugin: una sola risposta a "quali vale la pena installare" — plugin_guide abbina le esigenze ai plugin, recipe installa interi ambienti, plugin_rank valuta la salute (0-100), plugin_audit esegue una scansione statica di un checkout locale per la sicurezza e plugin_verdict restituisce install / caution / research / avoid.

Scanner di avvelenamento della supply chain prima dell'installazione per i plugin DSH: AST (JS-X-Ray) + deoffuscamento + euristiche con espressioni regolari, esce con codice diverso da zero in caso di riscontri per bloccare la CI.

Cancello di sicurezza a runtime sulla pipeline degli strumenti: nega le chiamate che nominano host fuori da una lista di uscita consentita, redige le credenziali nei risultati sul valore canonico e non solo sul contenuto renderizzato, e aggiunge ogni decisione a un log di audit JSONL; viene fornito in modalità solo monitoraggio.

Revisione di sicurezza del codice deterministica: oltre 40 regole, rilevamento dell'entropia dei segreti, revisione dei diff in staging, esportazione SARIF, accettazione della baseline, inventario delle dipendenze SBOM-lite e autocontrollo di salute.

Revisore di sicurezza statico pre-installazione per bundle di plugin: script del ciclo di vita, esecuzione dinamica, combinazioni di esfiltrazione di credenziali e pericoli del livello patch, con zero dipendenze e analisi tar in memoria.

Guardia di sicurezza statica e a runtime per dsh: scansioni basate su regole di codice malevolo, prompt injection e spreco di token, intercettazione a runtime delle chiamate pericolose agli strumenti, comando /scan, strumento plugin_scan, pannello web e lista di autorizzazione.

Meta-skill di abbinamento attività-skill con una scala della pigrizia per il caricamento minimo, una tabella di routing modificabile dall'utente e un flusso di installazione con quarantena, scansione SkillSpector e approvazione umana.

Skill di revisione strutturata del codice per DeepSeek Harness -- bug, sicurezza, prestazioni, stile

Aggiunge controlli di policy per le operazioni pericolose, redazione dell'output e un flusso di lavoro di revisione della sicurezza

Analizza skill e configurazioni MCP alla ricerca di prompt injection, omoglifi, Unicode nascosto, comandi shell pericolosi e fughe di credenziali

Audit in sola lettura dell'igiene delle credenziali della flotta di agenti: permessi dei file di credenziali, credenziali incorporate nei remote git (mascherate nell'output) e conteggi letterali dei token dei provider; senza dipendenze e deterministico