プラグイン

DeepSeek Harness における mcp__omni__parse のハードニングガード: プライベート/予約済みホスト URL（SSRF）を拒否する tools/pre-execute リスナー。許可リストまたは ask（同意）を強制し、allowedRoots が空の場合はフェイルクローズ。

dsh向けの長期記憶を多層防御で強化します。プロジェクトの`.dsh-memory/`とユーザーの`$DSH_HOME/memory/`の2層に、件数とタグを制限した手編集可能なJSONを保存します。書き込みは一意な一時ファイルからのrenameで原子的に行い、過去版は上限付きhistory/に保持。層ごとのロックでプロセス間を直列化し、古いロックは回収します。ディスク版の不一致時は更新消失を防ぐため拒否。記憶の本文は信頼しないデータとして明示的な境界で囲み、書き込み時は偽の境界を除去し、ロード時に範囲を検証。層外へのシンボリックリンクはMEMORY_STORE_ESCAPEで拒否します。内容によるフィルターも確認手順もなく、ヘッドレス自動統合を維持。インストール: `dsh plugin --profile web add github:RocoFish/deepseek-memory`。

深鲸远程门禁：上线前扫描监听地址、鉴权开关、CORS、默认口令等远程暴露风险