보안 및 권한

Runs local security audits of AI API relays and LLM proxies from DeepSeek Harness, producing Markdown reports for prompt injection, model substitution signals, tool-call rewriting, error leakage, stream integrity, and profile-gated Web3 risks.

Second-model auto-review on the approval answerer chain: a read-only reviewer subagent returns structured allow/deny verdicts with reasons, fail-closed by default.

로컬 보안 감사: 설정, 플러그인 출처, 세션, 네트워크 노출을 점검하여 읽기 전용의 마스킹된 위험 보고서를 생성합니다.

DSH web UI용 로그인 게이트웨이입니다: 최초 실행 시 설정하는 비밀번호 관문, bcrypt + 저장 데이터 암호화(AES-256-GCM/HMAC), 무차별 대입 공격 차단, 감사 로그, 80→443 리디렉션을 포함한 TLS 1.2+, CSRF 방지, 프레이밍 방지를 제공합니다.

DeepSeek Harness용 선언적 Claude Code 스타일 권한 규칙: tools/pre-execute 흐름에서 도구 이름, 인자(glob/regex), 워크스페이스 경로 매칭이 가능한 순서 기반 allow/deny/ask 규칙, 전체 세션 로그 감사, HMR 규칙 리로드

HTTP/전송 계층에서 강제되는 WebUI 인증입니다: 리소스, 플러그인 번들, /api, WebSocket을 아우르는 4단계 로그인 게이트와, HttpOnly 쿠키 기반 서버 사이드 세션을 제공합니다.

Fine grained per tool permission rules for DSH at the tools/pre-execute gate, deny and ask lists in Claude Code rule syntax (Bash(rm -rf:*), Read(_secrets_), mcp__server__tool), works standalone without migrating.

DeepSeek Harness 샌드박스 에스컬레이션을 위한 보수적인 자동 승인 프리셋

모델 기반 권한 승인 기능으로, 별도의 리뷰어 모델이 승인 요청에 답변합니다.

Always-on dependency security for DSH plugins: tracks exact installed paths, OSV vulnerabilities, npm releases, and breaking-change signals, then routes project evidence to a DSH Agent.

DeepSeek Harness를 위한 안전한 자동 권한 부여 기능입니다.

프롬프트, 도구 인자, 결과 텍스트, 원본 세션 ID를 저장하지 않고 도구 결과와 세션 이벤트에 대한 해시 체인 JSONL 영수증을 로컬에 추가로 기록합니다.

프롬프트, 도구 인자, 결과 텍스트를 저장하지 않고 턴별 도구 호출 수와 대략적인 검증 신호를 로컬 JSONL로 기록합니다.

Remote access & authentication for DeepSeek Harness web UI: account/password login gate, MFA (TOTP), signed session cookies, role-based access, in-browser directory picker, account management settings, fully localized in English and Chinese.

Password + TOTP two-factor authentication gateway for the dsh web UI: every HTTP request and WebSocket upgrade is refused until login, with per-source lockout, global rate limits and one-time backup codes.

Vets third-party plugins before you trust them: static scan for malicious patterns (exfiltration, credential access, obfuscation, persistence) and over-privileged path use, transitive-dependency coverage, official-package hash baseline for supply-chain tamper detection, and an optional plugin-tool call gate.

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Agent security guardrail: intercepts and audits every tool call, requiring human confirmation on sensitive operations.

Web UI에 Auto Approve 권한 프리셋을 추가하며, 제한된 새 리뷰어 에이전트가 각 승인 요청을 허용하거나 거부합니다.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

nono 샌드박스 백엔드를 지원합니다.

microsandbox 백엔드를 지원합니다.

설정된 텔레메트리 백엔드가 받기 전에 `session-telemetry/record` 내보내기 사본에서 지원되는 비밀 정보 패턴을 마스킹합니다.

Plugin trust pipeline for DeepSeek Harness: deterministic static scan with verdicts, opt-in runtime guard with honeypot lures, agent audit-protocol skill, and a browser shield status light. Alarm-only, never an enforcer.