플러그인

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Read-only DSH plugin auditor with static scanning, current-session model review, and confirmation gates.

Security auditing and session forensics for dsh: full tool-invocation-chain recording (who/which tool/files/timestamps), redacted playback, and rule-based scanning.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

AI-driven source-code security scanning workbench: 5 model tools (start/finding/status/report/list) plus a /hawkeye web UI and JSON/Markdown/HTML vulnerability reports; zero-dependency Cordis plugin, installable as agent preset or npm package.

Static-only plugin gate and clinic for DSH: audit before install, hash-and-capability lock after install, local fingerprint peer search over GitHub topic:dsh-plugin, and mechanical detox. Never executes the target plugin.

一个可直接链接到 DeepSeek Harness（DSH）Web profile 的独立安全检查插件。在安装或使用不受信任的 Skill 前，先执行浏览器本地粗检，再由用户决定是否调用 DSH 已配置的大模型进行结构化复核。

dsh 프로젝트 및 프로파일용 의존성 공급망 위생 감사: 피어 범위 해석 가능성, 끊어진 dist-tag 감지(#2763 클래스), 오래된/라이선스 누락/비 레지스트리 의존성, 설치됨 대 선언됨 불일치 — CLI 및 에이전트 호출 가능한 dep_audit 도구.

DeepSeek Harness를 위한 로컬, 감사 가능한 개인 메모리: 선호 사항, 프로젝트 규칙, 워크플로 및 오류 교훈을 체인지로그가 기록된 JSON 파일로 워크스페이스에 저장하며, 온보딩, 자동 프로젝트 규칙 추출 및 증거 기반 교훈을 제공합니다.

skill-security-guard 정적 스캐너를 위한 DeepSeek Harness 커뮤니티 Bundle.

DeepSeek Harness를 위한 출처 인식 실행 보안. 도구 호출 전반에서 민감한 데이터를 추적하고 실행 전에 위험한 부작용을 차단합니다.

대화형 DSH 플러그인 파인더: 4개 소스 통합 인덱스, BM25 사전 필터 및 LLM 의미 순위, 후보에는 증거 등급 및 로컬 정적 보안 감사가 포함되며, 설치 후 확인을 통한 안전한 설치 흐름을 제공합니다.

생태계 전체의 플러그인 건강 감사: dsh-plugin 토픽을 로컬 점수화된 카탈로그(관리 / 문서 / npm + 주간 다운로드 / 생태계, 0-100, A-D), 높은 발견 등급 거부권을 가진 정적 보안 스캔, 별 히스토리 스냅샷, 웹 리더보드 및 에이전트 도구로 동기화합니다.

플러그인 인사이트 센터: "어떤 것을 설치할 가치가 있는가"에 대한 하나의 답변 — plugin_guide는 필요에 맞는 플러그인을 매칭하고, recipe는 전체 환경을 설치하며, plugin_rank은 건강 점수(0-100)를 매기고, plugin_audit은 로컬 체크아웃을 정적 보안 스캔하며, plugin_verdict는 install / caution / research / avoid를 출력합니다.

DSH 플러그인용 설치 전 공급망 오염 스캐너: AST(JS-X-Ray) + 난독화 해제 + 정규식 휴리스틱. 발견 시 0이 아닌 코드로 종료해 CI 게이팅에 사용할 수 있습니다.

도구 파이프라인 실행 시 보안 게이트: egress 허용 목록 밖 호스트를 지정한 호출을 거부하고, 결과에서 자격 증명을 렌더링된 내용이 아니라 정규 값 단계에서 마스킹하며, 모든 판단을 JSONL 감사 로그에 추가합니다. 기본은 모니터 전용 모드.

결정론적 코드 보안 검토: 40개 이상의 규칙, 시크릿 엔트로피 탐지, 스테이징된 diff 검토, SARIF 내보내기, 베이스라인 수용, SBOM-lite 의존성 인벤토리, 헬스 자가 점검.

플러그인 번들용 설치 전 정적 보안 감사자: 수명 주기 스크립트, 동적 실행, 자격 증명 유출 조합, 패치 계층 위험을 의존성 제로 및 메모리 내 tar 구문 분석으로 확인.

dsh용 정적·런타임 보안 가드: 악성 코드, 프롬프트 인젝션, 토큰 낭비에 대한 규칙 기반 스캔, 위험한 도구 호출의 런타임 차단, /scan 명령, plugin_scan 도구, 웹 패널, 허용 목록.

작업-스킬 매칭 메타 스킬. 최소 로딩을 위한 게으름 사다리, 사용자가 편집할 수 있는 라우팅 표, 격리·SkillSpector 스캔·사람 승인 설치 흐름을 갖춥니다.

DeepSeek Harness용 구조화된 코드 리뷰 스킬 -- 버그, 보안, 성능, 스타일

위험 작업 정책 검사, 출력 마스킹, 보안 검토 워크플로 추가

스킬과 MCP 설정에서 프롬프트 인젝션, 동형 문자(homoglyph), 숨겨진 유니코드, 위험한 셸 명령, 자격 증명 유출을 스캔

읽기 전용 에이전트 플릿 자격 증명 위생 감사: 자격 증명 파일 권한, git 원격에 포함된 자격 증명(출력에서 마스킹), 프로바이더 토큰 리터럴 개수; 의존성 없음, 결정적 동작