プラグイン

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

DeepSeek Harness Cordis プラグインとして提供される、リバースエンジニアリング用 Skill の完全パック（SKILL.md 85 個）: リバースエンジニアリング、許可済みペネトレーションテスト、セキュリティリサーチ向けの Skill ルーター。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

Remote DeepSeek Harness with full server-side API access (`settings.*` / `credentials.*` / `host.listDirectory`). Token-gated reverse proxy, per-device sessions, phone invite QR, fence self-check, optional approval / CIDR / idle timeout / local TLS, WebSocket/SSE.

ローカルセキュリティ監査: 設定、プラグインの出所、セッション、ネットワーク露出——読み取り専用のマスク済みリスクレポートを生成。

DSH web UI 向けのログインゲートウェイ: 初回セットアップ付きのパスワード保護、bcrypt + 保存時暗号化（AES-256-GCM/HMAC）、ブルートフォースロックアウト、監査ログ、80→443 リダイレクト対応の TLS 1.2 以上、CSRF 対策、クリックジャッキング対策。

MCP bridge that lets ChatGPT Web create, view, continue, and supervise DeepSeek Harness agent sessions and goals while preserving DSH's native approval, sandbox, and workspace security model.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

Alternative plugin market for DSH: curated catalog plus live GitHub browsing, zh/en cross-language search, a fail-closed pre-install static security audit with an install-hook block, and per-plugin README viewing with garbled-encoding repair.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

DSH Web UI 向けの Steam Workshop 風プラグインストア: ミラー高速化、進捗 UI、セキュリティチェック、中国語説明付きでコミュニティプラグインを閲覧・検索・ワンクリックインストール。

Template-driven code review skill: five-step review flow, critical/medium/minor severity grading, four-dimension scoring (quality, security, performance, maintainability), dual text and HTML report output, and an on-demand reference knowledge base.

設定済みのテレメトリバックエンドに届く前に、`session-telemetry/record` のエクスポートコピーからサポート対象のシークレットパターンをマスク。

Login gate for the dsh web surface: password or shared-token authentication, session cookies, rate limiting, and a user-management CLI (dsh.bundle manifest since 0.4.1, one-command `dsh plugin add` mounting).

Tested-curation lab for DSH plugins: every entry passes real install/static-scan gates in an isolated environment, with full logs and reproduction commands (Chinese-first).

DeepSeek Harness 向けの Agentic Control Plane。すべてのツール呼び出しを実行前にポリシーと照合し、何が許可され、なぜ許可されたかを永続的に記録します。

dsh-skill-pack-security 向けのオプションプロバイダープラグイン。パックの skills/(中国語版)または skills-en/(英語版)を ctx.skills に登録します。両エディションとも pack/ に同梱されています。

スキルと MCP 設定をスキャンし、プロンプトインジェクション、同形文字、隠れた Unicode 文字、危険なシェルコマンド、認証情報の漏洩を検出します。

DeepSeek Harness community Bundle for the skill-security-guard static scanner

Provenance-aware execution security for DeepSeek Harness. Track sensitive data across tool calls and stop risky side effects before execution.

Ecosystem-wide plugin health audit: syncs the dsh-plugin topic into a local scored catalog (maintenance / docs / npm + weekly downloads / ecosystem, 0-100, A-D), static security scan with high-finding grade veto, star history snapshots, web leaderboard and agent tools.

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.