プラグイン

DeepSeek Harness から AI API リレーおよび LLM プロキシのローカルセキュリティ監査を実行し、プロンプトインジェクション、モデル置換の兆候、ツール呼び出しの書き換え、エラー漏えい、ストリーム整合性、プロファイル制限付き Web3 リスクに関する Markdown レポートを生成します。

DSH のフレームワーク更新時の安全性とプラグインゲーティング：アップグレード前に非互換のプラグインとエージェントプリセットを適合させる、アップグレード前のセッション形式契約プリフライト、失敗時の自動ロールバック、起動を壊したプラグインの自動隔離、さらに環境フィンガープリンティングと公開の契約ルールパックを提供します。組み込みのマルチソースマーケットプレイスは発見のためのレイヤーにすぎません。

インストール済みDeepSeek Harnessプラグイン用の読み取り専用ミラー：証拠付き機能インベントリ、プラグイン横断の競合、前回スキャン以降の変更点diff。

セキュリティ監査方法論スキルパックに加えてplugin_vetサプライチェーンゲート：8つのエージェントスキル（シークレットスキャン、依存関係監査、サプライチェーンレビュー、プロンプトインジェクションレビュー、監査オーケストレーション、脅威モデリング、脆弱性インテリジェンス、インシデント対応）の中国語版と英語版、さらにスキルをマウントし自動plugin_vetインストール前スキャナを登録するnpmプロバイダバンドル。

DSHおよびプラグインのリリースを監視し、公開された成果物を使い捨てランナーで再テストし、機械可読な互換性エビデンスを公開し、修正後に管理された課題を調整します。

DeepSeek Harness プラグイン向けの多次元品質スコアリング。リポジトリまたは npm パッケージを、インストール成功、保守活動、ドキュメントの充実度、セキュリティスキャン、プロトコル準拠の各項目で、実際の CLI 証拠に基づいて採点し、JSON または Markdown のリーダーボードレポートを生成する。

DSHプラグイン向けセキュリティスキャナー：プラグインソースに対する静的・意味的解析パス、DSH固有の攻撃対象領域ルール、npm audit、一括スキャン、および各所見の重大度と証拠を含むHTMLレポートを提供します。

メタデータとディープサプライチェーンスキャンでリスクのある npm インストールをブロックする DeepSeek Harness プラグイン。

DSH プラグイン向け静的セキュリティスキャナー: 読み取り専用監査(exec、資格情報、情報流出、難読化、インストールスクリプト、バンドルマニフェスト)と 0-100 のリスクスコア。

dshプラグインのインストール前静的セキュリティレビューとランタイムガード：難読化デコード、サプライチェーン検査、Webワンクリックレビュー/インストール/アンインストール、およびオプションのランタイムツールコールガード。

サードパーティプラグインを信頼する前に審査: 悪意あるパターン(情報流出、資格情報アクセス、難読化、永続化)と過剰特権パス利用の静的スキャン、推移的依存カバレッジ、サプライチェーン改ざん検出向け公式パッケージハッシュベースライン、オプションのプラグインツール呼び出しゲート。

ワークスペース自身のプロジェクト依存関係（npm/pip/go）に対するライブ CVE/サプライチェーン監査：OSV.dev をバックエンドに、cve_audit ツールとロックファイル変更時の任意自動再スキャンを提供。

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

China hard-tech supply chain intelligence: 33-signal board, H1 earnings tracker, hit-rate track record and Q&A, via a remote MCP (mcp__cn_intel__*).

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

dshプロジェクトとプロファイル向けの依存関係サプライチェーン衛生監査:ピアレンジの解決可能性、壊れたdist-tagの検出(#2763クラス)、古い/ライセンス未記載/非レジストリの依存関係、インストール済みと宣言の乖離 — CLIおよびエージェントから呼び出し可能なdep_auditツール。

DeepSeek Harness プラグインのインストール前サプライチェーンチェック:インストールしようとしている tarball が、あなたが読んだソースと一致するかを、コードが実行される前に検証。

DSH プラグイン向けのインストール前サプライチェーン汚染スキャナ：AST（JS-X-Ray）＋難読化解除＋正規表現ヒューリスティクス。検出時は非ゼロ終了し、CI ゲートに使えます。

Read-only MCP server over the DSH plugin-certification registry, exposing a plugin certification grade, its snapshot and the five-dimension evidence behind it.