プラグイン

単一バンドルで提供するリバースエンジニアリングとペンテスト用セキュリティプラグイン。初手でのツール絞り込み、ドメインルーティング、APK・ウェブ・ネイティブバイナリ・プロトコル・マルウェア・LLM サンプルを網羅する 33 種のツールを収録。展開・ライセンス回避・解析対策向けのケースプレイブック、H-CoT 評価エンジン（意味ルーティング、/hcot コマンド）、台帳駆動のツール棚を備えたウェブワークベンチ、永続化される証跡連鎖と E 番号付き検証済み所見、コンパクト化後の再開に対応するディスクベースケースワークフロー、GitHub ベースの外部ツール探索、361 件のオンデマンドリファレンスドキュメントを備えます。

メタデータとディープサプライチェーンスキャンでリスクのある npm インストールをブロックする DeepSeek Harness プラグイン。

DSH プラグイン向けのインストール前サプライチェーン汚染スキャナ：AST（JS-X-Ray）＋難読化解除＋正規表現ヒューリスティクス。検出時は非ゼロ終了し、CI ゲートに使えます。

Real AST-based scan of installed plugins for malicious-intent patterns (dynamic eval, cross-plugin writes, exfiltration-shaped network calls), with an optional periodic schedule and auto-quarantine on critical findings.