Plugin

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Revisione statica di sicurezza pre-installazione e guardia di runtime per plugin dsh: decodifica dell'offuscamento, controlli della catena di fornitura, revisione/installazione/disinstallazione con un clic sul web, e guardia opzionale delle chiamate agli strumenti a runtime.

Forma in bundle statico del gate di sicurezza per l'installazione dei plugin DSH: esamina cordis_define/cordis_run con una policy fail-safe, oltre a strumenti di revisione/audit e un popup di approvazione del browser (agree / agree+whitelist / reject; agree+whitelist scrive la famiglia di plugin in tru).

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Adds a /dshpp slash command that reports session and token usage, cache-hit rate, and estimated cost from harness session logs; the repo also ships a CLI and local web console for lifecycle, provider, session, and plugin-security management.