プラグイン

レッドチーム実施モードです。対象組織名を1つ送ると、偵察、資産トリアージ、脆弱性発見、悪用、内部ピボットの5役を持つプランナーセッションを、設定可能な並行数で実行します。事前チェックはスキル/リソースを確認し、採点は偵察・インターネット・境界・内部の4段階で、サーバー側上限と権限優先の重複排除を使います。所見はローカルSQLiteに保存。右側の常設コンソールには9ページ（資産マップ、エージェント、セッション/トンネル、所見、採点対象、レポート、POC知識ベース、スキルライブラリ等）があります。v0.15.2では自動HTTP証拠/操作記録、一括取込、スコープ確認、トンネル経由ピボットの調査、データ証明、クリーンアップ台帳、スコープ逸脱防止のT0-T3資産登録を追加。redteam_*ツール59個、同梱スキル38個。

DeepSeek Harness 用の Root-Orchestrator アーキテクチャを備えた PTES ベースペネトレーションテストプラグイン。

DSHおよびプラグインのリリースを監視し、公開された成果物を使い捨てランナーで再テストし、機械可読な互換性エビデンスを公開し、修正後に管理された課題を調整します。

DeepSeek Harness 向けの証拠優先型脆弱性リサーチワークベンチ：ネイティブ監査ビュー、29 の OMV ツール、Evidence.v1 の検出事項、再現可能な実行、Campaign ワークフロー、隔離された PoC 証拠。

AIコーディングエージェントが算出できないセキュリティ監査事実と判定ゲート。euthyna historyは削除行のコミット元を特定し、セキュリティ修正由来をマーク（--originsは最初の導入コミットを検索）。euthyna coverageは変更シンボルのうちテストで一度も呼ばれていないものを報告。euthyna gateは各指摘を6ゲートで確認し、証拠のないものを観察事項へ格下げします。

AI 駆動のソースコードセキュリティスキャン作業環境。5 つのモデルツール（start/finding/status/report/list）に加え、/hawkeye Web UI、JSON/Markdown/HTML 形式の脆弱性レポートを提供。ゼロ依存の Cordis プラグインで、エージェントプリセットまたは npm パッケージとしてインストール可能。

DeepSeek Harness向けの永続task分解planです。modelがacceptance criteria付きの段階planを提出し、各作業項目は実際の部門subagentで実行。進捗panelは完了/実行中/blockedをring、stacked bar、段階別stepで表示します。ISO/IEC 15408:2026（Common Criteria）に沿う公開security自己評価（security target、脆弱性分析、SBOM、security policy、「認証取得を主張しない」明記）と、v1.8.0文書がcodeを誇張した箇所をv1.8.1で修正した記録も公開。各主張は読者が検証可能です。installは1コマンド、runtime依存ゼロ。

DSH エコシステムのプラグイン。Dolphin は能動巡回型のセキュリティ防御ツールで、ローカルスキャンと SSH リモート巡回に対応します。侵入テスト手法（情報収集→脆弱性検査→悪用検証→報告）を防御巡回へ応用し、Semgrep スキャン層と SSH 実行層を統合します。ローカルディレクトリを静的スキャンするか、SSH 経由でリモートホストへスキャンコマンドを送り、構造化結果を取得できます。

プロジェクトのlockfile（npm/pnpm/yarn/pip/go/cargo/maven/gradle/...）を、無料OSV APIで検査し、修正版と修正コマンド付きで確認済み依存脆弱性を報告します。