플러그인

DeepSeek Harness 플러그인을 위한 정적 기능 공개: 설치된 플러그인의 기능, 리터럴 목적지, 설치 스크립트, 주입 형태(프롬프트 등록, 번들된 스킬 텍스트, 번들 패치)를 나열하는 설정 페이지와 CLI. 각 항목에 file:line 근거를 제공합니다. 코드로 결정되며 재현 가능하고 토큰을 소모하지 않습니다. 공개 전용 — 보안 판정이 아니며 안전성 주장은 하지 않습니다.

iPhone 스타일 에이전트 폰: 이중 패널 통화 및 SMS, 신뢰 게이트가 있는 RCS 그룹 채팅, 레지스트리 인박스 브리지를 통한 기기 간 에이전트 메시징, L0–L4 신뢰 배지와 증거 감사를 제공합니다. 실험적: 신뢰 요약은 보안 보장이 아니며, SMS/시그널링은 운영자의 인박스를 통해 중계됩니다(운영자가 볼 수 있음). 종단간 암호화는 계획 중입니다.

읽기 전용 SonarQube Community Build 도구: 인스턴스 상태, 브랜치 또는 풀 리퀘스트의 프로젝트 Quality Gate, 이슈 및 Security Hotspot 검색, 단일 핫스팟 상세 정보, 커버리지, 중복 또는 호출자가 선택한 측정값. 이슈 및 핫스팟 결과에는 컴포넌트 키, 파일 경로, 줄 및 텍스트 범위를 포함한 정규화된 위치가 포함됩니다.

설치 전에 로컬, npm, GitHub 플러그인 소스를 심사하고, 런타임에 구성된 고위험 도구 호출을 차단하며, 출력의 시크릿 패턴을 감사하고, HMAC 체인 로컬 감사 로그를 기록합니다.

DSH 플러그인 설치 보안 게이트의 정적 번들 형태입니다. 페일세이프 정책으로 cordis_define/cordis_run을 검토하며, 검토/감사 도구와 브라우저 승인 팝업(agree / agree+whitelist / reject; agree+whitelist는 플러그인 패밀리를 tru에 기록)을 제공합니다.

dsh용 보안 및 거버넌스: 규칙 기반 도구 거부, 완전한 도구 호출 감사 추적, 거버넌스 보고서.

dsh 보안 모드 플러그인은 빈 프로필을 구성하여 타사 플러그인을 전혀 시작하지 않도록 합니다.

Claude Code 스타일 권한 규칙 엔진: hard/deny/ask/allow 계층(전체 접근보다 위인 hard 계층), 워크스페이스 범위 규칙, 와일드카드 경로 보호, 시각적 단계 편집기. 규칙은 settings.yaml에 저장됩니다.

DeepSeek Harness용 증거 우선 취약점 리서치 워크벤치: 네이티브 감사 뷰, 29개 OMV 도구, Evidence.v1 발견 사항, 재현 가능한 실행, Campaign 워크플로, 격리된 PoC 증거.

DeepSeek Harness용 Agentic Control Plane — 모든 도구 호출을 실행 전에 정책에 따라 검사하고, 무엇이 왜 허용되었는지에 대한 영속적인 기록을 유지

설정된 텔레메트리 백엔드가 받기 전에 `session-telemetry/record` 내보내기 사본에서 지원되는 비밀 정보 패턴을 마스킹합니다.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Task-to-skill pairing meta-skill with a laziness ladder for minimal loading, a user-editable routing table, and a quarantine, SkillSpector scan, human-approval install flow.

Security-audit facts AI coding agents cannot compute, plus a verdict gate: euthyna history attributes deleted lines to commits and flags those from security fixes (--origins finds the first introducer), euthyna coverage reports which changed symbols no test ever invoked, and euthyna gate checks each finding against six gates, downgrading any without evidence to an observation.

Blocks an agent from reading, searching, writing, or editing chosen files and directories, keeping their contents out of the conversation — including sensitive-word files whose text can make later provider requests fail with a 400. Rules are picked from a file/directory browser on the plugin page.

Native Auto Review for DeepSeek Harness with automatic host compatibility selection

Tailscale remote-access operations panel for the dsh web GUI: health checks, HTTPS entry toggle via tailscale serve, macOS proxy bypass, relay server ops, and ACL snippet generation.

Workspace-scoped Semgrep SAST tool for DeepSeek Harness with a managed Windows x64 runtime, structured bounded findings, cancellation and timeout controls, and user-approved sandbox escalation. Installs from npm as @aaub-software/dsh-semgrep-sast.

Pre-install static audits for npm-installable DSH plugins; emits and validates the open `dsh-vet/v1` report with severity, confidence, evidence, derived grades, a CI Action, and auditable badges.

Live request metadata minimization for DeepSeek Harness, covering the native DeepSeek provider with WebUI settings.

Global prompt-injection / context-virus defense for DeepSeek Harness: scans tool arguments, tool results, pre-model messages and the outbound stream; quarantine/block/monitor modes, canary trap, and an evolvable on-disk signature library with learn/import/export.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Runs a parallel code review squad of read-only reviewer subagents (security, correctness, tests, style), each optionally on its own model, and aggregates one severity-grouped report from /review or a code_review tool call.

Stavros RedTeam for DeepSeek Harness (DSH) — authorized red-team persona + scope-guarded pentest tooling (persona, 24 subagents, methodology and 78 zero-dependency guard tools).