プラグイン

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

サードパーティプラグインを信頼する前に審査: 悪意あるパターン(情報流出、資格情報アクセス、難読化、永続化)と過剰特権パス利用の静的スキャン、推移的依存カバレッジ、サプライチェーン改ざん検出向け公式パッケージハッシュベースライン、オプションのプラグインツール呼び出しゲート。

DeepSeek Harness向けplugin信頼パイプライン：判定付きの決定的static scan、honeypot lureを用いるオプトインruntime guard、エージェント監査プロトコルskill、ブラウザーshieldステータスライト。アラーム専用で、強制は行いません。