セキュリティと権限

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

ローカルセキュリティ監査: 設定、プラグインの出所、セッション、ネットワーク露出——読み取り専用のマスク済みリスクレポートを生成。

DSH web UI 向けのログインゲートウェイ: 初回セットアップ付きのパスワード保護、bcrypt + 保存時暗号化（AES-256-GCM/HMAC）、ブルートフォースロックアウト、監査ログ、80→443 リダイレクト対応の TLS 1.2 以上、CSRF 対策、クリックジャッキング対策。

DeepSeek Harness 向けの、Claude Code 風の宣言的な権限ルール。ツール名・引数(glob/regex)・ワークスペースパスによるマッチングを tools/pre-execute の処理段階で行う、順序付きの allow/deny/ask ルール、完全なセッションログ監査、HMR によるルールの再読み込みに対応します。

HTTP/トランスポート層で強制される WebUI 認証: 4 層のログインゲート（リソース、プラグイン bundle、/api、WebSocket）と HttpOnly Cookie を使ったサーバーサイドセッション。

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

DeepSeek Harness のサンドボックス昇格リクエスト向けの、控えめな自動承認プリセット。

モデルベースの権限承認: 別のレビュアーモデルが承認リクエストに回答。

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

DeepSeek Harness 向けの安全な自動権限承認。

プロンプト・ツール引数・結果テキスト・生のセッション ID を保存せず、ツール結果とセッションイベントのハッシュチェーン付き JSONL レシートをローカルに追記。

プロンプト・ツール引数・結果テキストを保存せず、ターンごとのツール呼び出し件数と大まかな検証シグナルのみをローカル JSONL として記録。

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Web UI に Auto Approve 権限プリセットを追加。制限付きの新規レビュアーエージェントが各承認リクエストを許可/拒否する。

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

nono サンドボックスバックエンドのサポート。

microsandbox バックエンドのサポート。

設定済みのテレメトリバックエンドに届く前に、`session-telemetry/record` のエクスポートコピーからサポート対象のシークレットパターンをマスク。

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.