Plugin

Pacchetto di skill di metodologia di audit di sicurezza più il gate della catena di fornitura plugin_vet: otto skill di agente (scansione segreti, audit delle dipendenze, revisione della catena di fornitura, revisione dell'iniezione di prompt, orchestrazione di audit, modellazione delle minacce, intel sulle vulnerabilità, risposta agli incidenti) in edizioni cinese e inglese, con un bundle provider npm che monta le skill e registra lo scanner automatizzato di pre-installazione plugin_vet.

Verifica i plugin di terze parti prima di fidarti: scansione statica per pattern malevoli (esfiltrazione, accesso a credenziali, offuscamento, persistenza) e uso di percorsi con privilegi eccessivi, copertura delle dipendenze transitive, baseline degli hash dei pacchetti ufficiali per il rilevamento di manomissioni nella supply-chain e un gate opzionale per le chiamate degli strumenti del plugin.

Pipeline di affidabilità dei plugin per DeepSeek Harness: scansione statica deterministica con verdetti, protezione runtime opzionale con esche honeypot, skill del protocollo di audit per agenti e indicatore di stato browser shield. Solo allarme, mai applicazione forzata.

Toolkit di sviluppo plugin per DeepSeek Harness con scaffolding, controlli di contratto, verifica dei plugin, analisi d'impatto e monitoraggio della compatibilità upstream.

Esamina le sorgenti di plugin locali, npm e GitHub prima dell'installazione, blocca a runtime le chiamate di strumenti ad alto rischio configurate, controlla i pattern di segreti nell'output e scrive log di audit locali concatenati con HMAC.

装第三方插件之前，先看它会动什么

Cut LLM costs: a Jev (System One) classifier vets each turn against a declarative policy and recommends the subagent model route, so routine work runs at flash rates while the main model keeps the hard parts; explicit /route trigger, runtime delegation-capability gate, credential redaction, and offline policy replay over the verdict log.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Uno starter pack di plugin curato: installa in batch e configura 15 plugin della community verificati in quattro gruppi dalla UI della pagina impostazioni o dal comando /setup.

Audit della salute dei plugin a livello di ecosistema: sincronizza il topic dsh-plugin in un catalogo locale con punteggi (manutenzione / docs / npm + download settimanali / ecosistema, 0-100, A-D), scansione di sicurezza statica con veto per ritrovamenti di grado elevato, istantanee della cronologia delle stelle, classifica web e strumenti agente.

Yijing-based decision review plugin for DSH: six-layer weighted aggregation engine (384 yao to taiji) with strong-association veto rules, pure JS with zero solver dependencies. Free tier is capped at 9 runs per day and activation codes raise it; the stock-trend scenario pulls live quotes from Tencent for the stock codes in the request.

Renders installed DSH plugin titles and descriptions in Simplified Chinese: at startup it translates the plugins the local JSON cache lacks through the harness LLM service, then projects { en, zh } metadata for resolveText() to render — no DOM changes, no third-party API.

Plugin compatibility vet for dsh that compares installed plugins peerDependencies against the running dsh version to flag which ones the startup preflight will refuse to load, prints copy-pasteable fix commands, and offers a top-of-page banner in dsh web to isolate, uninstall or upgrade them, with an automatic backup before the change and rollback if the re-check fails.

Quality & security scorecard for the DSH plugin ecosystem: sync the dsh-plugin topic catalog, audit any plugin (0-100, A-D, security veto), rankings, search, and historical score curves with a workspace-persisted catalog.

Pre-execution guardrail: vetoes dangerous shell commands and blocks secret/credential leaks before they run.