プラグイン

AI コーディングエージェント向けの実行前ガード。ツール呼び出しが実行される前に、破壊的な Git・ファイルシステムコマンドや、機密ファイルへのアクセスを試みる一般的な操作をブロックします。Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi に対応。

DeepSeek Harness から AI API リレーおよび LLM プロキシのローカルセキュリティ監査を実行し、プロンプトインジェクション、モデル置換の兆候、ツール呼び出しの書き換え、エラー漏えい、ストリーム整合性、プロファイル制限付き Web3 リスクに関する Markdown レポートを生成します。

認可済みセキュリティDSHコレクション：9つの作業モード（レッドチーム調整、ペンテスト、コード監査、バイナリ解析、攻防、AV回避、インシデント対応、クラウドセキュリティ、CTF解決）と15のランタイムプラグインを、設定ページからワンクリックで展開、インストール、更新、アンインストール可能。

DeepSeek Harness Cordis プラグインとして提供される、リバースエンジニアリング用 Skill の完全パック（SKILL.md 85 個）: リバースエンジニアリング、許可済みペネトレーションテスト、セキュリティリサーチ向けの Skill ルーター。

DeepSeek Harness のリモート／モバイルアクセス。LAN の QR コード接続、Cloudflare/カスタムトンネル、WeChat、QQ、Feishu、Telegram bot 連携、セキュリティ認証を提供する。

単一バンドルで提供するリバースエンジニアリングとペンテスト用セキュリティプラグイン。初手でのツール絞り込み、ドメインルーティング、APK・ウェブ・ネイティブバイナリ・プロトコル・マルウェア・LLM サンプルを網羅する 33 種のツールを収録。展開・ライセンス回避・解析対策向けのケースプレイブック、H-CoT 評価エンジン（意味ルーティング、/hcot コマンド）、台帳駆動のツール棚を備えたウェブワークベンチ、永続化される証跡連鎖と E 番号付き検証済み所見、コンパクト化後の再開に対応するディスクベースケースワークフロー、GitHub ベースの外部ツール探索、361 件のオンデマンドリファレンスドキュメントを備えます。

DSH のフレームワーク更新時の安全性とプラグインゲーティング：アップグレード前に非互換のプラグインとエージェントプリセットを適合させる、アップグレード前のセッション形式契約プリフライト、失敗時の自動ロールバック、起動を壊したプラグインの自動隔離、さらに環境フィンガープリンティングと公開の契約ルールパックを提供します。組み込みのマルチソースマーケットプレイスは発見のためのレイヤーにすぎません。

DeepSeek Harness 向け読み取り専用セキュリティ/コンプライアンスプラグイン: プロンプトインジェクション検出、中国語 PII のレッドアクション、再現可能なレッドアクション済みレポートによるローカル設定監査。

DeepSeek Harness Web UI 向けの安全な remote access: login gate、MFA/TOTP、署名付き session cookies、任意の admin/user/guest roles、ブラウザ内 workspace selection、allowlist された remote file previews を備える。

レッドチーム演習モード：対象組織名を 1 つ送ると、プランナーセッションが 5 役割の実行チーム（偵察、資産トリアージ、脆弱性発見、エクスプロイト、内部横断）を最大 3 並列エージェントで回します。事前にスキルとリソースを点検し、不足するキーや VPS は最初に一度だけ確認し、組み込みの初回オンボーディングスキルが手引きします。採点は統合された侵入採点規則（8 カテゴリ／25 点）に従い、サーバー側の上限、最高権限優先、サービス単位の重複排除を適用し、自己登録アカウントは加点されません。検出結果は発見時刻付きでローカルの SQLite ファクトベースに記録され、常設の右側コンソール 12 タブに表示されます（資産マッピングと発見タイムライン、エージェント名簿、セッション／トンネル状態、5 段階の攻撃チェーン、採点対象、各点数の獲得方法を明示するレポート、カテゴリ別の POC/EXP 知識ベース、スキルごとの利用可否判定を伴うスキルライブラリ）。ネイティブスキル 23 個、redteam_* ツール 53 個、ワンコマンドの自己更新を同梱します。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

AIコーディングエージェント用のコミット時監査ハーネス: 24個のgit-diffルール(シークレット、範囲外編集、プロンプトインジェクション)、HMAC署名付き監査証跡、スナップショットロールバック、84ツールを備えたMCPサーバー。`dsh plugin add`でインストール可能。

フルサーバーサイドAPIアクセスを備えたリモートDeepSeek Harness(`settings.*` / `credentials.*` / `host.listDirectory`)。トークンによるリバースプロキシ保護、デバイスごとのセッション、電話招待QRコード、フェンスセルフチェック、オプションの承認/CIDR/アイドルタイムアウト/ローカルTLS、WebSocket/SSE。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

リモート＆モバイルセキュリティゲートウェイ：QR ペアリングによる修正不要の Tailscale/LAN アクセス、RSA 暗号化、ブルートフォース防御、モバイル向けスニペット。共有ペアリングサービスを他のリモートプラグインへ自動的に譲渡し、共存時にも起動がクラッシュしない。

agent/pre-step、tools/pre-execute、tools/post-execute の各シームで、プロンプトインジェクション、ジェイルブレイク、シークレット漏洩のパターンを検出します。allow/ask/block の3段階判定、サニタイズされた defend/detection 監査イベント、defend_report ツール、破壊的削除コマンドに対するガードを備えています。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

ChatGPT WebからDeepSeek Harnessのエージェントセッションとゴールを作成・閲覧・継続・監督できるMCPブリッジ。DSHネイティブの承認、サンドボックス、ワークスペースのセキュリティモデルを維持。

dshウェブ画面向けのログインゲート：パスワードまたは共有トークン認証、セッションCookie、レート制限、ユーザー管理CLI（0.4.1以降のdsh.bundleマニフェスト、`dsh plugin add`ワンコマンドマウント対応）。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

ローカルセキュリティ監査: 設定、プラグインの出所、セッション、ネットワーク露出——読み取り専用のマスク済みリスクレポートを生成。

Tailscale Serve、Cloudflare Access、Headscale TCP Serve 用のプライベートループバック DSH Web ゲートウェイ。正確なプリンシパル許可リストと fail-closed のガイド付き設定。

DeepSeek Harness 向けの PII masking。request 前に名前、電話番号、email、id、key を匿名化し、表示層で復元して、plaintext を session log に残さない。

DeepSeek Harness (v0.9.2, npm dsh-expert-mode, EN/ZHバイリンガル) 用Expert-modeエージェントプリセット：チーフコーディネーターと17のドメインエキスパートサブエージェントによる自動タスク委任。機能：タスクボードスケジューラ（ファイルシステム状態機械 pending/ready/running/done/failed、依存DAG、原子的取得、リトライ、クラッシュ復旧）、品質ゲート（高リスクタスクの5段パイプライン：要件明確化・実装・検証・独立レビュー・統合、2ラウンド改修上限）、Five-Anchor制約（ターン毎のレビュー/収束/反ドリフト/協調確認/資源認識）、Near-distance Guidance（エキスパート毎のID/タスク/出力テンプレート）、プログレッシブ開示（約28%トークン節約）、エキスパート永続化、エキスパート間ファイルメッセージバス（直接P2P通信、コーディネーター中継ゼロ）、相互レビュー、体験プール、簡易タスク用ファストトラック、自動リトライ付き障害復旧。専門家：データアナリスト、コピーライター、法務、PM、フロントエンド、UI/UX、アーキテクト、ソーシャルメディア運用、グロースハッカー、量化金融、金融、バックエンド、DevOps、DB、QA、セキュリティ。