プラグイン

DeepSeek Harness から AI API リレーおよび LLM プロキシのローカルセキュリティ監査を実行し、プロンプトインジェクション、モデル置換の兆候、ツール呼び出しの書き換え、エラー漏えい、ストリーム整合性、プロファイル制限付き Web3 リスクに関する Markdown レポートを生成します。

DeepSeek Harness 向け読み取り専用セキュリティ/コンプライアンスプラグイン: プロンプトインジェクション検出、中国語 PII のレッドアクション、再現可能なレッドアクション済みレポートによるローカル設定監査。

DSH Webクライアント用UI拡張スイート：中国語ロケールの補完、1行統計、自動展開思考、チャット幅、セッションのアーカイブと削除に加え、オプションのプロンプトインジェクションスイッチ（既定でオフ）。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

Jev の判断を 3 つの自動アクションに変換する DeepSeek Harness プラグイン — 要求に関連するセグメントへ過大なツール出力を刈り込み、取得したページからモデル宛ての指示をスクリーニングし、次のステップに合うスキルを選ぶ — さらに jev_ask と jev_gate ツール、再起動後も残る判断台帳、/jev-status レポート。TypeSafe API キーが必要で、キーがない場合は何もせず何も送信しません。

Koma Miko Agent Specs用 DeepSeek Harness アダプター。

DeepSeek Harness向けの監査可能なビジョンおよびクロスプラットフォームのComputer Useランタイム。情報源を保持する証拠を備えます。

DeepSeek Harness 用のプロジェクト単位のプライベートなシステムプロンプトルール — git remote URL、リポジトリパス、または cwd プレフィックスで一致; worktree 対応; リポジトリにコミットされることはありません。

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Prompt-polish template injector for DSH: click ✨ in the composer to inject a "polish my prompt" template (current draft auto-embedded), no send, no network, no model — the main agent rewrites with full context. Replaces narrative-prompt-polish (2026-09-14 migration).

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

タスクとスキルを組み合わせるメタスキル。最小ロードのための怠惰ラダー、ユーザーが編集できるルーティングテーブル、隔離・SkillSpector スキャン・人手承認を経るインストールフローを備えます。

スキルと MCP 設定をスキャンし、プロンプトインジェクション、同形文字、隠れた Unicode 文字、危険なシェルコマンド、認証情報の漏洩を検出します。

Long-term memory for DeepSeek Harness, read-only as of 0.1.0: a scribe_recall tool that reads a plain-markdown memory room, path rules that refuse directory traversal, Unicode smuggling and NTFS alternate data streams, and a bounded index whose truncation is always reported rather than silent.

Scoped persistent memory for DSH: memory_save/search/replace/remove/list across global, user, project and failure scopes, DSH storage-domain persistence with secret and prompt-injection scanning, session-scope search, retention cleanup, and optional session-start injection; standing context via memory_pin/memory_pins/memory_unpin.

AI Agent runtime authorization & evidence verification — tool-call GuardrailProvider, CCS 7-dimension verification standard, MCP/DSH security scanner, SSRF/command-injection/credential-exfil blocking with Ed25519 signed receipts.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.