Plugin

Esegue audit di sicurezza locali di relay API AI e proxy LLM da DeepSeek Harness, producendo report Markdown su prompt injection, segnali di sostituzione del modello, riscrittura delle chiamate agli strumenti, perdita di errori, integrità dello stream e rischi Web3 controllati dal profilo.

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Un mirror di sola lettura per i plugin DeepSeek Harness installati: inventario delle capacità con prove, conflitti tra plugin e un diff delle modifiche dall'ultima scansione.

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Punteggio qualitativo multidimensionale per i plugin di DeepSeek Harness che valuta un repository o un pacchetto npm su successo di installazione, attività di manutenzione, completezza della documentazione, scansione di sicurezza e conformità al protocollo usando prove CLI reali, e produce un report leaderboard in JSON o Markdown.

Scanner di sicurezza per plugin DSH: analisi statiche e semantiche del codice sorgente del plugin, regole della superficie di attacco specifiche per DSH, npm audit, scansione in batch e report HTML con gravità ed evidenze per ciascun riscontro.

Plugin per DeepSeek Harness che blocca installazioni npm rischiose con scansioni metadata e deep supply-chain.

Scanner di sicurezza statico per i plugin DSH: audit di sola lettura (exec, credenziali, esfiltrazione, offuscamento, script di installazione, manifest del bundle) con un punteggio di rischio da 0 a 100.

Revisione statica di sicurezza pre-installazione e guardia di runtime per plugin dsh: decodifica dell'offuscamento, controlli della catena di fornitura, revisione/installazione/disinstallazione con un clic sul web, e guardia opzionale delle chiamate agli strumenti a runtime.

Verifica i plugin di terze parti prima di fidarti: scansione statica per pattern malevoli (esfiltrazione, accesso a credenziali, offuscamento, persistenza) e uso di percorsi con privilegi eccessivi, copertura delle dipendenze transitive, baseline degli hash dei pacchetti ufficiali per il rilevamento di manomissioni nella supply-chain e un gate opzionale per le chiamate degli strumenti del plugin.

Audit CVE/filiera di fornitura in tempo reale per le dipendenze del tuo progetto nello spazio di lavoro (npm/pip/go), basato su OSV.dev, con uno strumento cve_audit e ri-scansione automatica opzionale al cambio del lockfile.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

Audit di igiene della catena di fornitura delle dipendenze per progetti e profili dsh: risolvibilità dei range peer, rilevamento di dist-tag rotti (classe #2763), dipendenze obsolete / senza licenza / fuori dal registro e discrepanza tra installato e dichiarato — CLI più uno strumento dep_audit richiamabile dall'agente.

Controlli di supply-chain pre-installazione per i plugin di DeepSeek Harness: verifica che il tarball che stai per installare corrisponda al codice sorgente che hai letto, prima che qualsiasi codice venga eseguito.

Scanner di avvelenamento della supply chain prima dell'installazione per i plugin DSH: AST (JS-X-Ray) + deoffuscamento + euristiche con espressioni regolari, esce con codice diverso da zero in caso di riscontri per bloccare la CI.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.