プラグイン

中国語の改行を監査する静的 HTML 監査ツールです。明示的な `<br>` の孤立行、keep-all CSS の適用範囲、CJK の行頭・行末禁則、保護語句の分割をチェックし、自然な改行位置に `<wbr>` を挿入します。エージェント向けに cn_linebreak_audit ツールを公開します。

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

自動承認の権限ガード：workspace-writeとdanger-full-accessの中間層 — 信頼ディレクトリ内の安全な操作は自動承認し、破壊的な操作は必ず人間に確認を求める。カテゴリ別スイッチ11個と監査ログを備えています。

skill-security-guard 静的スキャナーのための DeepSeek Harness コミュニティ Bundle。

対話型 DSH プラグインファインダー：4 ソース統合インデックス、BM25 プレフィルターと LLM セマンティックランキング、候補にエビデンスグレードとローカル静的セキュリティ監査を付加、安全なインストールフローにポストインストール検証を備えます。

エコシステム全体にわたるプラグインヘルス監査：dsh-plugin トピックをローカルでスコアリングされたカタログ（保守／ドキュメント／npm + 週間ダウンロード／エコシステム、0-100、A-D）に同期、高所見グレード拒否権付きの静的セキュリティスキャン、星履歴スナップショット、Web リーダーボード、エージェントツールを提供します。

プラグインインサイトセンター：「どのプラグインを入れる価値があるか」を 1 つで解決 — plugin_guide はニーズをプラグインにマッチング、recipe は環境一式をインストール、plugin_rank はヘルス（0-100）をスコア化、plugin_audit はローカルチェックアウトをセキュリティ静的スキャン、plugin_verdict は install / caution / research / avoid を出力。

ツールパイプライン上の実行時セキュリティゲート：egress 許可リスト外のホストを名指しする呼び出しを拒否し、結果から認証情報を（描画内容だけでなく正規の値の段階で）秘匿化し、すべての判断を JSONL 監査ログに追記します。既定は監視のみモード。

エージェントによる機微ファイル（.env、認証情報、鍵素材）の読み書きをブロックし、ツール結果に漏れたシークレットらしき値をマスクし、監査ジャーナルを残し、生の値を出力しない安全な sg_* 検査ツールを提供します。

プラグインバンドル用のインストール前静的セキュリティ監査：ライフサイクルスクリプト、動的実行、認証情報窃取の組み合わせ、パッチ層のリスクを、依存関係ゼロとインメモリtar解析でチェック。

ドキュメントとコードの整合性ガード：バージョンヘッダー／変更履歴テーブル／ディレクトリツリー／モジュール・テスト数／ドキュメント間参照のずれを監査し、重要度順の読み取り専用の修正提案を出します。

DeepSeek Harness の更新コパイロット：1 回のスキャンで DeepSeek Harness 本体と全プロファイルプラグインを対象にし、変更内容と各更新のリスクを説明したうえで、確認したものだけを更新します。

DSH 用文字化けガードバンドル：書き込み前の特徴ベースの文字化け検出と審査後リリース（同一内容の再試行は通過）、実行前の pwsh エンコーディング監査（ANSI/GBK/UTF-16/Default）。Windows と中国語を優先。

DSH のインストール済みプラグインカタログ：由来（公式か自己インストールか）でプラグインをグループ化し、検索可能なパネルで有効化/無効化、アンインストール、ワンクリック更新を行えます。

harness イベントストリーム監査パネル。イベント種別、配信パターン、件数、直近のイベントを観察でき、プラグイン開発者が harness 内部の動きを理解する助けになります。

`dsh pm` プラグインマネージャー。複数ソース(awesome リスト + GitHub + npm)からの検索、プロファイル単位でのインストール/削除/更新、マニフェスト・バンドルパッチ・バージョンの差分を診断する doctor 機能を提供します。

読み取り専用の、エージェントフリート向け認証情報の衛生監査ツール。認証情報ファイルのパーミッション、git リモートに埋め込まれた認証情報(出力ではマスク)、プロバイダートークンのリテラル数をチェックします。依存関係なし、決定的な動作です。

中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.

Audit DSH skills automatically: a host-layer tools/post-execute plugin that ships both the skill body and the audit engine, runs the engine after skill files change (write/edit/shell) or after a bulk restore/backup (any tool invoked with mode: restore|bac

Shared infrastructure for data assetization plugins: business rules loader, file format adapter, report generator, path validator, audit logger Also known as @deepseek-ai/dsh-data-asset-shared.

Contract check for DeepSeek Harness plugins: statically verifies that registered tools' output.render() returns ContentBlock[], and warns when a session event type falls outside the kernel vocabulary. Warn-only. 契约体检插件（不检测恶意）。

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Zero-intervention permission gate for DSH agents on macOS: auto-allows local writes made reversible by git or Time Machine, blocks network, package installs, process control and sensitive-path reads, with full audit logs.

Shows token and CNY cost per turn and per session in the harness's own statistics form, a whole-account bill over 1/7/30-day windows with cost-per-unit-of-work trends, and an advisor that re-measures its own suggestions after you adopt them.