Plugin

Esegue audit di sicurezza locali di relay API AI e proxy LLM da DeepSeek Harness, producendo report Markdown su prompt injection, segnali di sostituzione del modello, riscrittura delle chiamate agli strumenti, perdita di errori, integrità dello stream e rischi Web3 controllati dal profilo.

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Scanner di sicurezza statico per i plugin DSH: audit di sola lettura (exec, credenziali, esfiltrazione, offuscamento, script di installazione, manifest del bundle) con un punteggio di rischio da 0 a 100.

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.