セキュリティと権限

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

One-time Full access switch for DeepSeek Harness: new sessions (workspaces and conversations) start with danger-full-access and skip the per-session Full access confirmation; installable as a dsh bundle or via patch scripts.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

Named user credentials the model uses by reference: values are entered on a Settings → Credentials page and injected into each shell execution as DSH_CM_* variables instead of being printed into the transcript, with credential_read as the documented last resort.

Compaction quality / hallucination detector: when a conversation span is compacted, check on two axes that key information survived 鈥?FIDELITY (assertions in the summary must be found verbatim in the original leaf events, else flagged as fabricated) and C

Step-0 observation probe for dsh-compaction-audit: logs every compaction/* session event and probes whether shadowedSeqs still resolve to readable events in session.events. Observe-only; never injects, never blocks.

Command-triggered red/blue adversarial review for ANY plan (not quant-specific). /plan-adversarial <plan>: arms a gate that requires the agent to derive two independent subagents (red=attack, blue=defend), have them converge on a consensus plan with NO th

Reliable todo panel that survives restarts (official panel only re-renders on write — fixed via projection pre-warm) with three-state completion verification: evidence exists → verified, fake evidence → blocked, no evidence → unverified badge; settings toggle to fall back to official behavior.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

Forge quality gates for DeepSeek Harness (dsh): task gates, read-before-edit, bash hazard interception and quality scoring, driven by the forge CLI through DSH's typed interception points.

DSH向けの独立したCodex Guardian風承認レビューアー

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

DeepSeek Harness プラグインのインストール前サプライチェーンチェック:インストールしようとしている tarball が、あなたが読んだソースと一致するかを、コードが実行される前に検証。

workspace-write と full access の中間の権限モード:シェルコマンドは決定論的ルールとサブエージェントレビューでチェックされ、不可逆またはシステムレベルの操作には明示的な承認が必要。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

コミットメント書き込みゲート：ツール呼び出しの実行前に運用者が作成したルールを適用 — 決定論的なガード層と LLM 審判層、既定で fail-closed、ブロックはすべて矛盾ログに記録されます。

skill-security-guard 静的スキャナーのための DeepSeek Harness コミュニティ Bundle。

DSH プラグイン。リモート（非ループバック）の /api アクセスに対するパスワードゲート（デフォルトではパスワードなし）。ループバック固定の特権エンドポイントのブロックを解除し、アンインストール時にすべてを復元し、ローカルの 127.0.0.1 ユーザーにワークスペース選択用のネイティブ OS フォルダピッカーを提供します。selec

DeepSeek Harness の自己保護ガードレール。保護パスの傍受、破壊前バックアップ、CLI 自己復旧コマンド、厳格なサンドボックスのデフォルト化を提供します。

DeepSeek Harness 向けの来歴を考慮した実行セキュリティ。ツール呼び出しをまたいで機密データを追跡し、実行前に危険な副作用を阻止します。