プラグイン

DeepSeek Harness から AI API リレーおよび LLM プロキシのローカルセキュリティ監査を実行し、プロンプトインジェクション、モデル置換の兆候、ツール呼び出しの書き換え、エラー漏えい、ストリーム整合性、プロファイル制限付き Web3 リスクに関する Markdown レポートを生成します。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

ローカルセキュリティ監査: 設定、プラグインの出所、セッション、ネットワーク露出——読み取り専用のマスク済みリスクレポートを生成。

DSH 向け代替プラグインマーケット: キュレーションカタログとライブ GitHub ブラウジング、中/英クロスランゲージ検索、フェイルクローズドなインストール前静的セキュリティ監査とインストールフックブロック、プラグイン別 README 表示(文字化け修復付き)。

DSH plugin向けのテスト済みキュレーションラボ：すべてのエントリーは隔離環境で実際のinstall/static-scanゲートを通過し、完全なログと再現コマンドを提供します（中国語優先）。

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.