Plugin

Harness di audit al commit per agenti di coding IA: 28 regole sul diff Git (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, ripristino degli snapshot e set completo di strumenti MCP. Installabile con `dsh plugin add`.

Firewall di contesto DeepSeek Harness: sostituisce credenziali nei risultati riusciti in testo semplice degli strumenti con ⟦cloak:category:n⟧ prima che raggiungano il modello; gli originali restano solo in un vault nella memoria del processo per agente. Include 36 famiglie di firme (condivise con git pre-push guard cloakpack), regole sui nomi chiave sconosciuti, regex, dry-run, audit e /cloak.