Plugin

Esegue audit di sicurezza locali di relay API AI e proxy LLM da DeepSeek Harness, producendo report Markdown su prompt injection, segnali di sostituzione del modello, riscrittura delle chiamate agli strumenti, perdita di errori, integrità dello stream e rischi Web3 controllati dal profilo.

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Audit di sicurezza locale: configurazione, origine dei plugin, sessioni, esposizione di rete — report dei rischi in sola lettura e con dati sensibili oscurati.

Mercato di plugin alternativo per DSH: catalogo curato più navigazione GitHub live, ricerca multilingue zh/en, audit di sicurezza statico pre-installazione fail-closed con blocco dell'install-hook e visualizzazione del README per plugin con riparazione della codifica corrotta.

Laboratorio di curatela testata per plugin DSH: ogni voce supera verifiche reali di installazione/scansione statica in un ambiente isolato, con log completi e comandi di riproduzione (incentrato sul cinese).

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.