Plugin

Esegue audit di sicurezza locali di relay API AI e proxy LLM da DeepSeek Harness, producendo report Markdown su prompt injection, segnali di sostituzione del modello, riscrittura delle chiamate agli strumenti, perdita di errori, integrità dello stream e rischi Web3 controllati dal profilo.

Harness di audit al commit per agent di codifica IA: 24 regole git-diff (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, rollback degli snapshot e un server MCP con 84 strumenti. Installabile tramite `dsh plugin add`.

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Adattatore DeepSeek Harness per Koma Miko Agent Specs.

Scanner di sicurezza per plugin DSH: analisi statiche e semantiche del codice sorgente del plugin, regole della superficie di attacco specifiche per DSH, npm audit, scansione in batch e report HTML con gravità ed evidenze per ciascun riscontro.

Aggiunge controlli di policy per le operazioni pericolose, redazione dell'output e un flusso di lavoro di revisione della sicurezza

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.