プラグイン

DeepSeek Harness プラグインの静的な能力開示：インストール済みプラグインの機能、リテラルな送信先、インストールスクリプト、注入形態（プロンプト登録、同梱スキルテキスト、バンドルパッチ）を一覧表示する設定ページと CLI。それぞれに file:line の根拠付き。コードで決定され、再現可能、トークン消費ゼロ。開示のみ——セキュリティ判定ではなく、安全性の主張は決して行いません。

iPhone 風のエージェントフォン：2 パネルの通話と SMS、信頼ゲート付きの RCS グループチャット、レジストリ受信箱ブリッジ経由のクロスデバイスなエージェントメッセージング、L0〜L4 の信頼バッジと証跡監査。実験的機能：信頼サマリーはセキュリティの保証ではなく、SMS とシグナリングは運用者の受信箱経由でリレーされます（運用者から見えます）。E2E 暗号化は計画中です。

読み取り専用のSonarQube Community Buildツール：インスタンスのステータス、ブランチまたはプルリクエストのプロジェクトのQuality Gate、IssueおよびSecurity Hotspot検索、単一のHotspotの詳細、カバレッジ、重複、または呼び出し元が選択したメトリクス。IssueおよびHotspotの結果には、コンポーネントキー、ファイルパス、行とテキスト範囲を含む正規化された場所が含まれます。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DSH プラグインインストール・セキュリティゲートの静的バンドル形式です。フェイルセーフポリシーで cordis_define/cordis_run をレビューし、レビュー/監査ツールおよびブラウザ承認ポップアップ (agree / agree+whitelist / reject、agree+whitelist はプラグインファミリーを tru に書き込み) を提供します。

dsh用セキュリティおよびガバナンス：ルールベースのツール拒否、完全なツール呼び出し監査証跡、ガバナンスレポート。

空のプロファイルを構築することで、サードパーティープラグインを一切起動しないdshセキュリティモードを実現します。

Claude Code 風の権限ルールエンジン：hard/deny/ask/allow の階層（全アクセスより上位の hard 層）、ワークスペース単位のルール、ワイルドカードによるパス保護、視覚的な段階編集 UI。ルールは settings.yaml に保存されます。

DeepSeek Harness 向けの証拠優先型脆弱性リサーチワークベンチ：ネイティブ監査ビュー、29 の OMV ツール、Evidence.v1 の検出事項、再現可能な実行、Campaign ワークフロー、隔離された PoC 証拠。

DeepSeek Harness 向けの Agentic Control Plane。すべてのツール呼び出しを実行前にポリシーと照合し、何が許可され、なぜ許可されたかを永続的に記録します。

設定済みのテレメトリバックエンドに届く前に、`session-telemetry/record` のエクスポートコピーからサポート対象のシークレットパターンをマスク。

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).