Plugin

Guardia di rafforzamento per mcp__omni__parse in DeepSeek Harness: un listener tools/pre-execute che nega URL host privati/riservati (SSRF), applica un allow-list o ask (consenso) ed è fail-closed quando allowedRoots è vuoto.

Memoria a lungo termine per dsh con difesa a più livelli. Due livelli: `.dsh-memory/` del progetto e `$DSH_HOME/memory/` dell’utente, ciascuno in JSON modificabile a mano con limiti per voci e tag. Scrittura atomica (temporaneo univoco e rename), storico `history/` limitato e blocchi per livello tra processi con recupero dei blocchi obsoleti. Rifiuta una revisione su disco diversa per evitare aggiornamenti persi. Delimita il testo come dato non attendibile, rimuove delimitatori falsificati in scrittura, verifica i limiti al caricamento e impedisce fughe tramite symlink con MEMORY_STORE_ESCAPE. Senza filtri euristici sui contenuti né conferma, mantiene l’auto-consolidamento senza interfaccia. Installazione: `dsh plugin --profile web add github:RocoFish/deepseek-memory`.

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险